猫池、撞库、伪基站,起底拼多多薅羊毛事件背后的千亿黑产网络
薅羊毛行为已从消费者个人的蝇头小利逐渐过渡到行业的社会毒瘤,1月20日的拼多多只是一个短暂的休止符,平台和羊毛党之间的斗争还将随着行业的发展一直持续下去。 拼多多去美国纳斯达克上市当天,创始人黄峥说,“阿里受过的苦我们都得受一遍。”在同样接受“假货”等问题的灵魂拷问后,拼多多也像曾经的阿里巴巴以及其他互联网公司们一样被羊毛党和网络黑产公司牢牢盯上。 1月20日凌晨,有消息称拼多多系统出现漏洞,可以无限制领取100元的通用优惠券,随后大批用户蜂拥而至,部分礼券被迅速用于购买话费、虚拟货币等商品并达成交易,甚至有用户宣称已充值超过50万。凌晨5点左右,该消息从羊毛党内部群扩散到公开渠道,引发第二轮抢券高潮。一直到当日上午10时许,该漏洞才被拼多多最终修复,所有相关优惠券下架。 拼多多方面将引发此次事件的矛头指向了“黑产团伙”,根据其最初发布的公告显示,“有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券”。 在中国互联网几十年历史中,黑产就像一个庞大的阴影,笼罩在所有试图通过营销手段获得用户的公司头上。一位安全行业专家对《深网》表示,羊毛党以及背后的黑产团队让整个行业形成双输的局面,当商家不得不应付敲诈勒索、恶意欺诈时,当信用体系不得不付出高昂的怀疑成本,这个付出一定会再次嫁接到用户身上,最终让整个行业的成本提升。 在这样的雪崩之下,真的没有一个无辜者。 拼多多惊魂一日1月20日上午9点,正值“年货节”大促的电商平台拼多多监控到优惠券总和已突破平台预设阈值,自动报警后拼多多修复了相关漏洞。资料显示,除了将所有优惠券的领取方式下架,拼多多还同时取消了用户已领取但未使用的优惠券。根据一些商家的反馈显示,当日午间有拼多多的工作人员向商家发出通知,凡是已使用100元无门槛券的订单不允许发货。 |