这是撬开ATM机盗窃！拼多多“怒斥”黑灰产薅羊毛

本篇文章3649字，读完约9分钟

品多多还在被薅羊毛事件发酵。

1月20日一大早，品多多暴露出一个大漏洞，用户可以得到100元的无门槛代金券，被所有观众使用。该漏洞被发现后，大量用户涌入收集，导致了重大损失和紧急报警。

今天，公布了“薅羊毛事件”的最新情况，并对资金进行了梳理。主要内容如下:

1.这是黑与灰制作团队故意犯下的罪行，与某家航空公司和电子商务平台等漏洞引发的一系列数据丢失事件不同。这相当于非法团伙撬开atm机后的盗窃。

2.如果你再打架，你将被追究刑事责任。目前，上海警方已经以“网络诈骗”的罪名立案，并成立了专门小组。

3.此次事件造成的最终实际资本损失不到1000万元。

4.消费者正常收到的优惠券的使用不会受到影响，公司将增加1亿元的红包补贴。

然而，从昨晚开始，大量网民报道说，品多多已经开始采取强制措施，那些购买商品的人也开始遭遇强制退货和退款。用户不满:根据网站的法律规定，我用合法账户花钱。现在你告诉我这是个漏洞？当用户质疑这种方法是否合适时，他们也质疑如何进行虚假营销。

最新的回应是:损失不到1000万

黑灰的产生相当于“打开提款机后偷窃”

今天，品多多发布了最新消息，称上海警方已立案“网络诈骗”，并成立了专案组，根据“查封财产”的有关规定，涉案订单被分批冻结。

以下是公告全文:

关于黑灰色批量生产窃取“卫星电视线下互动独家优惠券”的诸多解释

1.被黑灰色制作团伙使用的“优惠券漏洞”窃取的相关优惠券是由于录制电视节目(江苏卫视的《非诚勿扰》)而专门生成的优惠券类型，仅供现场嘉宾使用。此外，此类优惠券从未以任何时间、任何方式出现在平台的正常在线推广活动中，甚至从未有过任何在线入口，这与“某航空公司空公司因官方网站误操作而发行低价机票”等事件有着根本的不同。

(基金注意:互联网上所谓的黑灰色产品是指电信欺诈、网络钓鱼网站、木马病毒、黑客勒索等。，利用互联网进行违法犯罪活动。与此略有不同的是，“黑色生产”指的是直接违反国家法律的网络犯罪，“灰色生产”是一种有争议的行为，它徘徊在法律的边缘，经常为“黑色生产”提供帮助。(

2.此次事件中的相关优惠券是通过非正常渠道扫描黑灰制作团伙生成的二维码后获得的，二维码大多在相关黑灰制作群体的社交平台上流通。品多多从未为这类优惠券生成过任何二维码，也从未在应用程序和小程序中显示过这类优惠券的相关信息和二维码。二维码的具体生成和传播过程有待警方调查并得出最终结论。

3.有了这种异常方式生成的二维码，每个认证信息的原始用户可以而且只能收到一张100元的无门槛优惠券，而不是以前在网上流通的单一身份证，它可以是“无限的”。因此，一些黑灰制作团伙利用“猫池”(利用手机卡保留大量虚拟账户)等非法手段，实现N张手机黑卡的同步操作，批量盗取此类优惠券，并试图通过手机账单、Q币等虚拟充值方式，在短时间内快速转移此类不正当收入，涉及的优惠券总金额高达数千万元。

4.品多多风险控制小组负责人表示，黑灰色生产团伙在盗取巨额优惠券并转移不正当收入后，希望达到“法律不怪公众”的效果，通过网络和社会团体迅速分享二维码，诱使部分普通消费者跟风扫描二维码，并在社会平台和团体上编造“品多多多平台200亿优惠券丢失等谣言”，希望达到逃避刑事责任、迷惑民众的效果。

5.这一事件本质上不同于一系列由bug导致的数据丢失事件，比如某家航空公司和一个电子商务平台。前者是平台运行不当和发行异常引发的民事问题，此次多售优惠券事件是一起“优惠券欺诈”的网络欺诈案件。例如，后者类似于这样一个事实，一个犯罪团伙撬开一所房子进行盗窃后，他也害怕，打开大门迎接更多的普通路人进入受害者的家拿走它。如果把前者比作网络中的“atm机误吐钱”现象，那么后者就相当于非法团伙撬开atm机后的盗窃。

6.事件发生时正值“春节”期间，在此期间，平台正常分发的大量优惠券被消费掉了。到20日上午9点，被盗优惠券和正常优惠券的总和突破了平台的预设阈值。在系统监测到异常并自动报警后，品多多第一时间修复了相关漏洞。

7.事发后，多多迅速向公安机关报案。目前，公安机关正在调查过程中。由于涉案金额巨大，预计将对参与套保凭证诈骗和获取巨额不当利益的黑灰色生产团伙追究刑事责任。

8.针对这一事件，上海警方以“网络诈骗”的罪名立案，并成立专案组，根据“查封财产”的有关规定，涉案订单被分批冻结。品多多平台正配合警方追查涉案订单的来源，并最终根据警方的调查结果处理相关订单。

9.根据目前该事件的相关统计和进展，从多方面估计，该事件造成的最终实际资本损失不到1000万元。此外，在此期间广泛流传的相关截图，如“几十万q币”、“公共关系部多戈”、“脉搏网鹿竿客”等，经调查均为虚假传闻。

10.此事件不涉及任何数据安全问题，平台消费者通常收到的优惠券的使用不会受到影响。为了进一步加强与“优待券”相关的风险控制体系，品多多成立了技术团队。

11.在公安机关的指导下，多多将坚决打击黑灰色生产团伙，绝不妥协让步。对于陷入困境的普通消费者，平台不会主观地追究进一步的责任，但很多人不支持这种异常行为。

12.多平台期间和后续期间的正常订单不会受到此事件的影响。为了充分保护正常参与平台各项活动的消费者的利益，在“春节”和“春节不关”活动期间，品多多将向平台消费者追加1亿元的新年红包补贴。

由臭虫引起的悲剧

谣言无处不在，你将在一夜之间损失数百万

基金君会给你简单回顾一下事情的发展:

1月20日清晨，品多多暴露在一个大臭虫面前。用户可以获得100元无门槛凭证，这不是抢购，但没有门槛。优惠券可由所有观众使用(特殊商品除外)，有效期为一年。

这个漏洞被发现后，大量用户蜂拥而至，开始大力“薅羊毛”。具体来说，基金君昨天报道说，“4毛收取100元电话费，是一个臭虫造成的悲剧！多打一场，一夜之间赚200亿？最新的回应来了……”当时，互联网上有一个谣言，说这个大臭虫打了很多仗，可能会给公司一夜之间带来200亿元的损失。

随着活动的发酵，品多在上午9点左右采取各种方式收集100元的无门槛优惠券，之前收到的所有未使用的优惠券也全部下架。

当天中午12时55分，品多多多正式回应:“1月20日上午，一个黑灰色制作团伙通过过期优惠券漏洞盗取了数千万张平台优惠券，获取不正当利润。鉴于这种行为，平台已经在第一时间修复了漏洞，并且正在跟踪所涉及订单的来源。与此同时，我们已经向公安机关报案，并将积极配合有关部门打击涉案的黑灰色生产团伙。”

随后，谣言满天飞，说有200亿元的损失，以及许多部门年终奖励被扣除等。，许多官员不得不给出目前已被证实的虚假消息，如下:

1.该平台窃取了数千万张优惠券。所谓“资本损失200亿”不是事实；

品多多的发言人表示，实际的最终资本损失可能不到1000万元人民币。但令人惊讶的是，“资本损失200亿英镑”的谣言传播得比薅羊毛还快。

2.“公共关系部-多多阁”微信聊天截图被恶意伪造；

3.网上传输的截图“1月24日在电子白庭打群架起诉非法网络电脑系统开庭”是恶意伪造的；

4.在“脉搏”网站上签署“鹿溃疡病”并公布所谓“全部门年终奖被扣”是不真实的，“鹿溃疡病”不是我公司的员工；

5.许多所谓的“由于非法充值，电话费已全部收回”的截图都是伪造的。

危机演变:用户被迫退款

质疑虚假营销

然而，事情继续发酵。从昨晚开始，大量网民报道称，品多多已经开始采取强制措施，一些用户利用漏洞收取q币，而另一些用于购买商品的用户开始遭遇强制退货和退款。

品多多被薅羊毛事件所关注，并演变成另一场公关危机。

作为回应，品多的回应是冻结了“优惠券”订单，其中涉及批量漏洞。收到100元优惠券但未消费的用户将自动被5元非门槛优惠券所取代，平台消费者最初收到的优惠券的使用不会受到影响。

简单地说，只要这张有缺陷的“优惠券”被收到并消费，它将被迫退款而不是发货；如果没有消费，系统会自动替换为5元非阈值凭证。

对此，有网友表示，这是单方面的操作失误，不是人为的漏洞。消费者为什么要为此付费？“我用一个合法的账户通过网站的法律规则来消费。现在你告诉我，这是一个漏洞？”

用户质疑这种方法是否合适，甚至质疑如何进行虚假营销。

打了很多仗，股价还是有望的

回到资本市场，投资者最关心的是今晚股价的表现。

去年7月26日，刚刚成立3年的品多多在纳斯达克上市。根据2018年第三季度报告数据，截至2018年9月30日的12个月中，平台gmv达到3448亿元，同比增长386%；2018年第三季度，平台实现收入33.724亿元，同比增长679%。

全年活跃买家3.855亿，同比增长144%；平台上移动客户端的月平均数量为2.317亿，同比增长226%。

品多多迅速成为投资者的新宠。根据最新数据，品多多的市值为277亿美元，京东为337亿美元，两者相差仅60亿美元。

那么，在美国上市的品多多今晚将如何表现呢？让我们拭目以待。

来源：环球邮报中文网