文 《法人》記者 李立娟

1月20日，網(wǎng)傳拼多多出現(xiàn)了嚴(yán)重的漏洞，用戶可以領(lǐng)取100元無(wú)門(mén)檻優(yōu)惠券。隨后，有網(wǎng)友爆出，用領(lǐng)取的優(yōu)惠券可以充值話費(fèi)、Q幣。上午9點(diǎn)，網(wǎng)友發(fā)現(xiàn)拼多多已將相關(guān)優(yōu)惠券全部下架，直至10點(diǎn)左右，該漏洞才被拼多多官方修復(fù)。

針對(duì)BUG事件，拼多多方面回應(yīng)稱：“1月20日凌晨，有黑灰產(chǎn)團(tuán)伙通過(guò)一個(gè)過(guò)期的優(yōu)惠券漏洞盜取數(shù)千萬(wàn)元平臺(tái)優(yōu)惠券，進(jìn)行不正當(dāng)牟利。針對(duì)此行為，平臺(tái)已第一時(shí)間修復(fù)漏洞，并正對(duì)涉事訂單進(jìn)行溯源追蹤。同時(shí)已向公安機(jī)關(guān)報(bào)案，并將積極配合相關(guān)部門(mén)對(duì)涉事黑灰產(chǎn)團(tuán)伙予以打擊?！?/p>

拼多多漏洞事件再次引發(fā)了外界對(duì)非法牟利集團(tuán)——黑灰產(chǎn)的關(guān)注，這是伴隨著電商平臺(tái)的興起，逐漸形成的不法利益手段。在“互聯(lián)網(wǎng)+”下，消費(fèi)者的權(quán)益如何得到進(jìn)一步的保護(hù)，平臺(tái)如何有序正常運(yùn)營(yíng)，有待法律的逐步完善。

隱形“產(chǎn)值”巨大

根據(jù)公開(kāi)資料顯示，事件發(fā)生后，拼多多迅速向公安機(jī)關(guān)報(bào)案，警方介入。目前，拼多多平臺(tái)正配合警方對(duì)涉事訂單進(jìn)行溯源追蹤，并最終依據(jù)警方的調(diào)查結(jié)果對(duì)相關(guān)訂單做出依法依規(guī)處理。

因?yàn)楸敬问录簧婕叭魏螖?shù)據(jù)安全問(wèn)題，平臺(tái)消費(fèi)者原本正常領(lǐng)取的優(yōu)惠券使用不會(huì)受到影響。為進(jìn)一步加強(qiáng)“特殊優(yōu)惠券”相關(guān)風(fēng)控體系，拼多多已成立技術(shù)專組。此外，在公安機(jī)關(guān)的指導(dǎo)下，拼多多表示將堅(jiān)決打擊黑灰產(chǎn)團(tuán)伙，不會(huì)存在半分妥協(xié)與讓步。

“今天的職業(yè)‘羊毛黨’已經(jīng)屬于黑灰產(chǎn)業(yè)鏈，呈現(xiàn)團(tuán)伙化、規(guī)?；?、自動(dòng)化趨勢(shì)，其危害不容小覷。這樣的‘羊毛黨’如今遍布互聯(lián)網(wǎng)，通過(guò)利用優(yōu)惠漏洞低價(jià)買(mǎi)進(jìn)高價(jià)賣(mài)出，大量獲利?！彪娮由虅?wù)研究中心主任曹磊在接受《法人》記者采訪時(shí)說(shuō)。

曹磊進(jìn)一步對(duì)記者說(shuō)，2017年我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模為450多億元，而黑灰產(chǎn)業(yè)已達(dá)千億元規(guī)模，黑灰產(chǎn)業(yè)比安全產(chǎn)業(yè)發(fā)展得更為迅速。此外，從三個(gè)數(shù)字可以看出黑產(chǎn)的現(xiàn)狀：

第一個(gè)數(shù)字是 150 萬(wàn)，這是 2017 年網(wǎng)絡(luò)安全生態(tài)峰會(huì)上評(píng)估出的黑產(chǎn)從業(yè)人員的人數(shù)。跟這個(gè)人數(shù)相比，目前業(yè)界頂尖公司中安全從業(yè)人員最多不過(guò)千余人，與黑灰產(chǎn)對(duì)比可謂鳳毛麟角。

第二個(gè)數(shù)字是千億，這是網(wǎng)絡(luò)安全生態(tài)峰會(huì)上評(píng)估的黑產(chǎn)年產(chǎn)值。根據(jù)2017 年的騰訊、阿里兩家巨頭的財(cái)報(bào)，兩家公司凈利潤(rùn)總和接近千億元，黑產(chǎn)的年產(chǎn)值基本可以與這兩家巨頭公司并駕齊驅(qū)。

第三個(gè)是20%，這是根據(jù)之前經(jīng)驗(yàn)評(píng)估的營(yíng)銷活動(dòng)的資損率。舉例來(lái)說(shuō)，要做一個(gè)新注冊(cè)的拉新活動(dòng)，投了100萬(wàn)去吸引用戶，最后會(huì)發(fā)現(xiàn)至少有20萬(wàn)會(huì)進(jìn)入黑產(chǎn)的口袋里。

在北京盈科(杭州)律師事務(wù)所律師方超強(qiáng)看來(lái)，關(guān)于“薅羊毛”的現(xiàn)象，目前并無(wú)統(tǒng)一、權(quán)威的數(shù)據(jù)或者報(bào)告。但有不少智庫(kù)、調(diào)查公司做過(guò)獨(dú)立的調(diào)查，總體而言，“薅羊毛”已經(jīng)從單人發(fā)展到群體化、規(guī)模化，形成了專業(yè)的薅羊毛團(tuán)伙和一條上下游分工明確的完整產(chǎn)業(yè)鏈。近幾年來(lái)，“薅羊毛”事件造成的損失在逐步擴(kuò)大。

針對(duì)“薅羊毛”現(xiàn)象的原因，曹磊認(rèn)為，此次拼多多出現(xiàn)這個(gè)漏洞，有兩種可能：一種可能是平臺(tái)出現(xiàn)業(yè)務(wù)策略漏洞；另一種可能是遭到有預(yù)謀的黑灰產(chǎn)組織操作。但目前來(lái)看， 后者的可能性比較大。

首先，此次事件是凌晨開(kāi)始出現(xiàn)漏洞，短短幾個(gè)小時(shí)就有上千萬(wàn)的損失，再發(fā)酵到網(wǎng)絡(luò)上謠言四起、各種偽造圖片層出不窮。

其次，隨著網(wǎng)絡(luò)黑灰產(chǎn)日益規(guī)?；?，對(duì)包括電商行業(yè)在內(nèi)的整個(gè)互聯(lián)網(wǎng)行業(yè)都帶來(lái)巨大的挑戰(zhàn)，如電商巨頭京東平臺(tái)上出售的電腦主機(jī)都是七天無(wú)理由退貨，這原本是保障消費(fèi)的合法權(quán)益，但一些二手商販就會(huì)利用這個(gè)規(guī)則漏洞，在購(gòu)買(mǎi)之后將一些芯片、主板等給換成舊的再退回去，諸如此類事件不勝枚舉。

專業(yè)的“薅羊毛”集團(tuán)

對(duì)于黑灰產(chǎn)團(tuán)伙是一個(gè)什么樣的組織？如何界定其性質(zhì)？方超強(qiáng)在接受記者采訪時(shí)表示，盡管稱之為“黑灰產(chǎn)”團(tuán)伙，實(shí)際上還是有“黑產(chǎn)”與“灰產(chǎn)”的區(qū)別，根據(jù)2015年國(guó)家互聯(lián)網(wǎng)應(yīng)急中心對(duì)“黑產(chǎn)”的范圍界定，主要包括“黑客攻擊”“盜取賬號(hào)”“釣魚(yú)網(wǎng)站”三種類型。而“灰產(chǎn)”則是游離于合法與非法邊緣的牟利行為。

“我個(gè)人看來(lái)，黑灰產(chǎn)團(tuán)伙就是專業(yè)通過(guò)互聯(lián)網(wǎng)方式謀取不正當(dāng)利益的不法團(tuán)伙，從大部分的黑灰產(chǎn)行為來(lái)看，觸犯刑法的概率非常高，稱之為犯罪團(tuán)伙也不為過(guò)?！狈匠瑥?qiáng)說(shuō)。

在方超強(qiáng)看來(lái)，利用系統(tǒng)漏洞進(jìn)行不法牟利的行為需要從多維度去分析，例如，一、有無(wú)利用系統(tǒng)漏洞進(jìn)行黑客攻擊和其他損害計(jì)算機(jī)系統(tǒng)的行為，如有，則涉嫌破壞計(jì)算機(jī)系統(tǒng)罪；二、根據(jù)黑灰產(chǎn)團(tuán)隊(duì)變現(xiàn)或者獲利的方式不同，既有可能涉嫌詐騙，也有可能涉嫌盜竊；三、如果同時(shí)有多種行為的，完全有可能數(shù)罪并罰，且刑期絕不會(huì)短。

而北京億達(dá)（上海）律師事務(wù)所律師董毅智則對(duì)記者說(shuō)，這種行為警方的定性還是很準(zhǔn)確的，確實(shí)可能屬于網(wǎng)絡(luò)詐騙，那么罪名應(yīng)該就屬于詐騙罪，只不過(guò)是通過(guò)網(wǎng)絡(luò)這種渠道利用系統(tǒng)的漏洞來(lái)實(shí)現(xiàn)。這可能是一種新型犯罪形式，在移動(dòng)互聯(lián)網(wǎng)的時(shí)代，未來(lái)這種事情可能會(huì)越來(lái)越多。

“如何界定的話，我覺(jué)得與詐騙罪本身犯罪構(gòu)成還是一致的，是利用不法的手段讓平臺(tái)的系統(tǒng)產(chǎn)生錯(cuò)誤的認(rèn)識(shí)，基于這個(gè)認(rèn)識(shí)，產(chǎn)生不法的犯罪利益，因此犯罪構(gòu)成還是按照詐騙罪來(lái)界定的?！倍阒钦f(shuō)。

對(duì)于拼多多的案件，上海警方已以“網(wǎng)絡(luò)詐騙”的罪名立案并成立專案組，并依據(jù)“財(cái)產(chǎn)保全”的相關(guān)規(guī)定，對(duì)涉事訂單進(jìn)行批量?jī)鼋Y(jié)。董毅智認(rèn)為，在法律后果上，因?yàn)樾问缴仙婕霸p騙罪，對(duì)涉案財(cái)產(chǎn)進(jìn)行保全，沒(méi)有太大的問(wèn)題。

董毅智對(duì)記者強(qiáng)調(diào)，對(duì)于“薅羊毛”主體的不法后果，要區(qū)分對(duì)待。如果消費(fèi)者的行為并無(wú)詐騙的意識(shí)，他的初衷僅僅是“薅羊毛”行為，那么從主觀上并不構(gòu)成詐騙罪犯罪要件。因此，如果僅僅是為了享受優(yōu)惠的政策的情況，拼多多平臺(tái)和警方應(yīng)該區(qū)別對(duì)待。

對(duì)于一些非正常的行為，董毅智說(shuō)：“我覺(jué)得平臺(tái)本身可能在前期運(yùn)營(yíng)推廣上，為了增加客戶黏性，也采取了一些措施。那么消費(fèi)者也逐漸一種消費(fèi)習(xí)慣。所以說(shuō)，消費(fèi)者可能也在電商平臺(tái)上養(yǎng)成了這樣一種‘薅羊毛’的習(xí)慣，在短時(shí)間內(nèi)，消費(fèi)者的這種心態(tài)可能并不能馬上改變。”

他進(jìn)一步說(shuō)，盡管民事上可能會(huì)構(gòu)成不當(dāng)?shù)美?，但具體情況還要區(qū)分對(duì)待，且每個(gè)個(gè)體的情況可能也要區(qū)分對(duì)待。根據(jù)現(xiàn)有的情況，可能構(gòu)成不當(dāng)?shù)美Ｈ绻麡?gòu)成不當(dāng)?shù)美?，那么是?yīng)該返還的。

對(duì)于普通消費(fèi)者“薅羊毛”的行為，方超強(qiáng)也對(duì)記者表示：“首先，從性質(zhì)上看，普通盲從消費(fèi)者所得優(yōu)惠券確實(shí)構(gòu)成不當(dāng)?shù)美?，?yīng)當(dāng)予以返還；其次，拼多多平臺(tái)用戶注冊(cè)協(xié)議本身也對(duì)此類情況有所規(guī)定，禁止利用BUG謀取不正當(dāng)利益。從前述兩個(gè)方面看，普通用戶應(yīng)當(dāng)是需要返還優(yōu)惠券的?！?/p>

如何規(guī)制是業(yè)內(nèi)新課題

關(guān)于拼多多等電商平臺(tái)的損失應(yīng)該由誰(shuí)來(lái)承擔(dān)的問(wèn)題，方超強(qiáng)對(duì)記者說(shuō)：“拼多多損失挽回或者追索，方向還是比較明確的：首先普通用戶的訂單和優(yōu)惠券可以取消或者停用；其次，黑灰產(chǎn)團(tuán)伙的賠償；最后，由于黑灰產(chǎn)團(tuán)隊(duì)變現(xiàn)的主要方式是話費(fèi)和Q幣充值，一旦行為被確定系犯罪，則相關(guān)話費(fèi)充值和Q幣充值行為均非正當(dāng)消費(fèi)行為，可以確認(rèn)消費(fèi)合同無(wú)效，且要求相關(guān)公司返還款項(xiàng)。”

董毅智同樣認(rèn)為，拼多多的損失應(yīng)該包括兩部分，一部分是黑灰產(chǎn)集團(tuán)，他們的行為明顯構(gòu)成了刑事犯罪，當(dāng)然可以以贓款的形式通過(guò)公安機(jī)關(guān)、法院追回?fù)p失；另一部分是消費(fèi)者，也就是說(shuō)消費(fèi)者返還的部分，可以通過(guò)民事訴訟的方式進(jìn)行維權(quán)。但是因?yàn)槎际切☆~的，他認(rèn)為平臺(tái)和消費(fèi)者之間可以進(jìn)行協(xié)商。

對(duì)于黑灰產(chǎn)團(tuán)伙的行為給電商行業(yè)帶來(lái)的危害，董毅智對(duì)記者說(shuō)：“‘薅羊毛’黑灰產(chǎn)嚴(yán)重?cái)_亂了正常的市場(chǎng)競(jìng)爭(zhēng)秩序，不但直接侵害了經(jīng)營(yíng)者的財(cái)產(chǎn)權(quán)，而且會(huì)大幅度提高企業(yè)的經(jīng)營(yíng)成本；此外，也損害了電商平臺(tái)普通消費(fèi)者的利益，使其無(wú)法得到真正的優(yōu)惠?！?/p>

他進(jìn)一步說(shuō)，黑灰產(chǎn)團(tuán)伙的行為對(duì)電商集團(tuán)的危害是很大的，但需要深入思考其產(chǎn)生的原因，也可能跟整個(gè)電商行業(yè)的發(fā)展有一定的關(guān)系。電商行業(yè)的發(fā)展總是通過(guò)補(bǔ)貼、砸錢(qián)這種簡(jiǎn)單粗暴的營(yíng)銷方式來(lái)增加客戶的黏性，或者一味追求客戶的數(shù)量，來(lái)達(dá)到后期壟斷市場(chǎng)、擁有定價(jià)權(quán)的目的。

“從早期的淘寶、京東，到現(xiàn)在的拼多多，都是這種發(fā)展模式。我們首先做的應(yīng)該是反省這種模式，因?yàn)橛羞@樣的生態(tài)，才會(huì)產(chǎn)生黑灰產(chǎn)業(yè)團(tuán)伙?！倍阒钦f(shuō)。

另一方面，相關(guān)的立法、執(zhí)法也應(yīng)逐步完善。尤其是立法上針對(duì)這種灰黑產(chǎn)業(yè)，僅僅通過(guò)刑事的手段還不足以監(jiān)管，日常的監(jiān)管應(yīng)該如何做，可能不僅僅是平臺(tái)自身的問(wèn)題，可能需要各個(gè)部門(mén)的銜接。

此類產(chǎn)業(yè)集團(tuán)結(jié)合了黑客、對(duì)電商行業(yè)熟悉的人員以及所謂的企業(yè)內(nèi)鬼等各類參與者。那么，如何在技術(shù)上通過(guò)大數(shù)據(jù)的手段偵察，以及如何在法律上、監(jiān)管上進(jìn)行防范，這是一個(gè)很大的命題，此案件也正好給行業(yè)帶來(lái)一個(gè)警示。

董毅智表示，這一次實(shí)際上傷害的是平臺(tái)拼多多的利益，而日常中可能大部分傷害的是消費(fèi)者和用戶的利益。作為消費(fèi)者往往屬于弱勢(shì)的狀態(tài)，這種情況該如何去主張權(quán)利，該如何處理，也是我們需要平衡的。

此外，在監(jiān)管的過(guò)程中，在消費(fèi)者利益受損害的情況下，如何利用更加經(jīng)濟(jì)、有效的維權(quán)方式去減少損失，在消費(fèi)者權(quán)益保護(hù)方面，往往更具有挑戰(zhàn)性，這個(gè)問(wèn)題一直以來(lái)也在困擾著整個(gè)電子商務(wù)行業(yè)的發(fā)展。

方超強(qiáng)同時(shí)對(duì)記者表示，此次事件的負(fù)面影響有多方面。最直接的是經(jīng)濟(jì)損失，其次是電商平臺(tái)商譽(yù)的損失，妨害了相關(guān)電商平臺(tái)的健康發(fā)展。

對(duì)于如何打擊黑灰產(chǎn)業(yè)鏈，對(duì)電商的建議，他在接受記者采訪時(shí)表示，首先要提升計(jì)算機(jī)系統(tǒng)的安全防護(hù)水平；其次要加強(qiáng)對(duì)于輿情和異常數(shù)據(jù)的監(jiān)測(cè)能力，做到及早發(fā)現(xiàn)，及早處置；最后，還要完善平臺(tái)注冊(cè)協(xié)議等協(xié)議文本，確保出現(xiàn)類似情況時(shí)可根據(jù)合同條款便利處理。

“要從生態(tài)鏈的根本上解決問(wèn)題，然后在立法、執(zhí)法、監(jiān)管，以及用戶保護(hù)上進(jìn)行全方位的完善，我們還有很多工作要做。我希望有關(guān)主管部門(mén)來(lái)牽頭組織解決這個(gè)問(wèn)題，而不能以亡羊補(bǔ)牢的方式進(jìn)行事后監(jiān)管?！倍阒亲詈髮?duì)記者說(shuō)。