登录 / 注册
IT168网络安全频道
首页 > 网络安全 > 网络安全资讯 > 正文

薅羊毛到底多可怕?拼多多一夜损失达千万!

2019-01-21 14:48    it168网站 原创  作者: 高博 编辑: 高博

  “薅羊毛”这个词,对于安全圈的诸位来讲不是什么陌生的词汇。灰黑产利用平台漏洞谋取利益的事件可以说屡禁不止,而就在昨天(1月21日),电商平台拼多多就不幸“中枪”,一夜之间损失竟达千万级!

  据称,在1月20日凌晨有网友表示,在拼多多平台上有大批用户在利用拼多多漏洞“薅羊毛”。一夜之间或直接导致拼多多损失200多亿,不少用户通过该漏洞仅花费0.4元钱即可获取100元无门槛优惠券。用户通过优惠券可以购买商城内任何商品,有网友表示通过优惠券已为手机进行充值或购买Q币。

  

  为此不少媒体纷纷向拼多多官方进行求证,直到20日中午,拼多多官方在微博发表声明,承认平台存在漏洞,并确认平台遭到黑灰产团伙“薅羊毛”,但拼多多也表示称,此次事件对平台造成的损失为千万,而并非传言的200亿元之巨。

  

  拼多多还表示已在第一时间对漏洞进行修复,并向公安机关报案。经网友验证,在上午10点后,该漏洞已经被修复,优惠券已经无法进行兑换,不少用户纷纷遗憾表示“来晚了,感觉错过了一个亿”。

  但随后大家发现,拼多多对于此事件的处理方式远没有修复漏洞以及报警这么简单。20日晚间,有不少用户发现兑换后还未来得及使用的优惠券已经失效,此外拼多多还对一些通过优惠券购买的商品进行了“强制退款”。这让不少用户炸了锅,对于拼多多的处理方式颇有争议。

  有些用户认为,这些优惠券本身是利用平台漏洞,通过“薅羊毛”的方式非法获取,理应进行归还。还有些用户认为拼多多的行为是在欺骗消费者,不少用户并不知道什么是“薅羊毛”,认为是拼多多发起的正常优惠活动。所以该部分用户感觉受到了欺骗,甚至扬言要投诉控告拼多多。

  那拼多多的处理方式究竟是否妥当?有专家表示,如果该事件是平台合理的让利,用户“薅羊毛”就是合情合理的。但如果用户通过“薅羊毛”牟利上万乃至更多,那有可能被判定为不正当谋取利益。此外,拼多多服务协议也明确表示,“使用拼多多平台外挂和/或利用拼多多平台当中的BUG来获得不正当的利益”是拼多多平台的明令禁止行为。当然此次事件公安部门究竟会如何判定,相信有关部门后期会给出一个满意的答复。

  拼多多电商平台自成立以来就一直饱受争议,此次事件发生后,无论最终法律如何判定,都会对拼多多的声誉造成一定影响。由此可见,本次“薅羊毛”事件对于拼多多来讲,不仅仅是经济上的损失,其声誉也会受到一定损失。对此我们希望各企业机构能够引以为戒,严把网络安全关,尽量减少不必要的安全漏洞,减少不必要的损失。

关键字: 网络安全
  • IT168企业级IT168企业级
  • IT168文库IT168文库

扫一扫关注

行车视线文章推荐
?
首页 评论 返回顶部
网站地图 百家乐真人游戏 申博游戏注册 太阳城申博开户 申博开户
申博在线138开户登入 申博官方正网登入 申博开户送彩金 菲律宾申博太阳城娱乐
澳门赌场 申博app下载 申博138开户 太阳城集团
菲律宾太阳城申博 申博开户 申博游戏网址 申博代理
保险百家乐 申博现金百家乐 ag娱乐登入 申博开户