拼多多“被薅羊毛”的警示

　　1月20日凌晨，拼多多被曝現(xiàn)重大Bug，用戶可領(lǐng)100元無門檻券。20日中午，拼多多方面發(fā)布聲明， 稱有黑灰產(chǎn)團伙通過一個過期的優(yōu)惠券漏洞盜取數(shù)千萬元平臺優(yōu)惠券不正當(dāng)牟利。對此，平臺已第一時間修復(fù)漏洞，并正對涉事訂單溯源追蹤，目前已報案。

　　此事剛被曝光時，網(wǎng)上有很多消費者曬單，從數(shù)千元到數(shù)十萬元不等，甚至有傳言稱拼多多“被薅羊毛”損失高達200多億元。從拼多多的聲明內(nèi)容看，公司實際損失為數(shù)千萬元，并懷疑是黑灰產(chǎn)團伙所為。下一步，拼多多需要公布更多詳細證據(jù)，以證明確系黑灰產(chǎn)所為，釋清公眾的疑惑，為依法維權(quán)贏得社會支持。

　　所謂“羊毛黨”薅羊毛，就是以不正當(dāng)方式獲取互聯(lián)網(wǎng)上的各種福利，如冒用他人名義注冊領(lǐng)取紅包、企業(yè)的優(yōu)惠券等。一般說來，如果僅是網(wǎng)友個人行為，影響不大，獲利也很有限，平臺不會太在意。可是，正因為薅羊毛入門門檻不高，收益卻很大，一些人能薅就薅，甚至演變?yōu)閳F伙作案，變成一種地下產(chǎn)業(yè)。黑灰產(chǎn)團伙利用非法手段竊取數(shù)據(jù)、偽造身份、惡意攻擊平臺數(shù)據(jù)庫，將“薅羊毛”變成一門“生意”，成為依附平臺的“吸血鬼”，不僅給平臺造成了損失，也影響到普通用戶的合法權(quán)益。據(jù)《2018網(wǎng)絡(luò)黑灰產(chǎn)治理研究報告》估算，2017年我國網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模為450多億元，但黑灰產(chǎn)卻已達近千億元規(guī)模。此次，僅數(shù)個小時，拼多多“被薅羊毛”就高達數(shù)千萬元，在類似單一事件里也不多見，可見黑灰產(chǎn)團伙的能量之大，危害之大。

　　根據(jù)有關(guān)方面的研究，目前黑灰產(chǎn)有四種類型：虛假賬號注冊等源頭性黑灰產(chǎn)；用于非法交易、交流的平臺；木馬植入、釣魚網(wǎng)站、各類惡意軟件等；大多以惡意注冊、虛假認(rèn)證、盜號等形式實現(xiàn)的網(wǎng)絡(luò)黑賬號。在許多網(wǎng)絡(luò)黑灰產(chǎn)團伙違法行為中，非法收集、竊取、倒賣個人隱私信息的現(xiàn)象泛濫成災(zāi)，成為黑灰產(chǎn)猖狂的主因。根據(jù)《中華人民共和國刑法》，犯非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。所以，防止黑灰產(chǎn)“薅羊毛”事件發(fā)生，除了平臺要及時修復(fù)系統(tǒng)、彌補漏洞，更需要積極依法維權(quán)。

　　需要注意的是，黑灰產(chǎn)違法行為較為隱秘，打擊難度較大，需要各方密切配合，特別是應(yīng)實現(xiàn)信息共享，聯(lián)手對黑灰產(chǎn)實行全方位打擊。同時，要加強對個人隱私信息的保護工作，構(gòu)筑掌握技術(shù)的運營商、平臺與公安、工信部等監(jiān)管部門協(xié)同治理體系，健全完善行業(yè)自律和網(wǎng)絡(luò)安全協(xié)作機制，共筑網(wǎng)絡(luò)安全防線，共同提高網(wǎng)絡(luò)安全保障合力，不給黑灰產(chǎn)留下可乘之機。