拼多多“被薅羊毛”的警示

　　1月20日凌晨，拼多多被曝現(xiàn)重大Bug，用戶可領(lǐng)100元無門檻券。20日中午，拼多多方面發(fā)布聲明， 稱有黑灰產(chǎn)團(tuán)伙通過一個(gè)過期的優(yōu)惠券漏洞盜取數(shù)千萬元平臺(tái)優(yōu)惠券不正當(dāng)牟利。對此，平臺(tái)已第一時(shí)間修復(fù)漏洞，并正對涉事訂單溯源追蹤，目前已報(bào)案。

　　此事剛被曝光時(shí)，網(wǎng)上有很多消費(fèi)者曬單，從數(shù)千元到數(shù)十萬元不等，甚至有傳言稱拼多多“被薅羊毛”損失高達(dá)200多億元。從拼多多的聲明內(nèi)容看，公司實(shí)際損失為數(shù)千萬元，并懷疑是黑灰產(chǎn)團(tuán)伙所為。下一步，拼多多需要公布更多詳細(xì)證據(jù)，以證明確系黑灰產(chǎn)所為，釋清公眾的疑惑，為依法維權(quán)贏得社會(huì)支持。

　　所謂“羊毛黨”薅羊毛，就是以不正當(dāng)方式獲取互聯(lián)網(wǎng)上的各種福利，如冒用他人名義注冊領(lǐng)取紅包、企業(yè)的優(yōu)惠券等。一般說來，如果僅是網(wǎng)友個(gè)人行為，影響不大，獲利也很有限，平臺(tái)不會(huì)太在意?？墒牵?yàn)檗堆蛎腴T門檻不高，收益卻很大，一些人能薅就薅，甚至演變?yōu)閳F(tuán)伙作案，變成一種地下產(chǎn)業(yè)。黑灰產(chǎn)團(tuán)伙利用非法手段竊取數(shù)據(jù)、偽造身份、惡意攻擊平臺(tái)數(shù)據(jù)庫，將“薅羊毛”變成一門“生意”，成為依附平臺(tái)的“吸血鬼”，不僅給平臺(tái)造成了損失，也影響到普通用戶的合法權(quán)益。據(jù)《2018網(wǎng)絡(luò)黑灰產(chǎn)治理研究報(bào)告》估算，2017年我國網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模為450多億元，但黑灰產(chǎn)卻已達(dá)近千億元規(guī)模。此次，僅數(shù)個(gè)小時(shí)，拼多多“被薅羊毛”就高達(dá)數(shù)千萬元，在類似單一事件里也不多見，可見黑灰產(chǎn)團(tuán)伙的能量之大，危害之大。

　　根據(jù)有關(guān)方面的研究，目前黑灰產(chǎn)有四種類型：虛假賬號(hào)注冊等源頭性黑灰產(chǎn)；用于非法交易、交流的平臺(tái)；木馬植入、釣魚網(wǎng)站、各類惡意軟件等；大多以惡意注冊、虛假認(rèn)證、盜號(hào)等形式實(shí)現(xiàn)的網(wǎng)絡(luò)黑賬號(hào)。在許多網(wǎng)絡(luò)黑灰產(chǎn)團(tuán)伙違法行為中，非法收集、竊取、倒賣個(gè)人隱私信息的現(xiàn)象泛濫成災(zāi)，成為黑灰產(chǎn)猖狂的主因。根據(jù)《中華人民共和國刑法》，犯非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。所以，防止黑灰產(chǎn)“薅羊毛”事件發(fā)生，除了平臺(tái)要及時(shí)修復(fù)系統(tǒng)、彌補(bǔ)漏洞，更需要積極依法維權(quán)。

　　需要注意的是，黑灰產(chǎn)違法行為較為隱秘，打擊難度較大，需要各方密切配合，特別是應(yīng)實(shí)現(xiàn)信息共享，聯(lián)手對黑灰產(chǎn)實(shí)行全方位打擊。同時(shí)，要加強(qiáng)對個(gè)人隱私信息的保護(hù)工作，構(gòu)筑掌握技術(shù)的運(yùn)營商、平臺(tái)與公安、工信部等監(jiān)管部門協(xié)同治理體系，健全完善行業(yè)自律和網(wǎng)絡(luò)安全協(xié)作機(jī)制，共筑網(wǎng)絡(luò)安全防線，共同提高網(wǎng)絡(luò)安全保障合力，不給黑灰產(chǎn)留下可乘之機(jī)。