拼多多回应千万羊毛事件：上海警方立案调查，涉事订单已冻结
1 月 21 日，拼多多针对用户薅千万“羊毛”事件发布说明。上海警方已立案并成立专案组，罪名是“网络诈骗”。同时，依据“财产保全”的相关规定，对涉事订单进行了批量冻结。拼多多表示，当前公安机关正处于调查阶段。由于涉案金额较为巨大，预计将会对那些涉嫌套券诈骗并且牟取巨额不当利益的涉事黑灰产团伙追究刑事责任。
拼多多在公告里披露，黑灰产团伙利用的“优惠券漏洞”盗取的相关优惠券，是拼多多之前与江苏卫视《非诚勿扰》合作时，因节目录制需要而特殊生成的优惠券类型，并且仅供现场嘉宾使用。另外，这种类型的优惠券，在任何时候都未曾以任何方式出现在平台正常的线上促销活动中，甚至都不曾有过任何线上入口。
该事件中的相关优惠券，是黑灰产团伙通过非正常途径生成的二维码扫码后得到的。这些二维码大多在社交平台的相关黑灰产群中流传。拼多多称，这种非正常途径生成的二维码，原本每个认证信息的用户只能领取一张无门槛 100 元优惠券，而不是之前网络上流传的单个 ID 可以“无限领取”。
拼多多称，针对此漏洞，有黑灰产团伙借助“养猫池”（即利用手机卡养大量虚拟账号）等非法方式，能让 N 张手机黑卡同时运作，批量窃取这种优惠券，还通过手机话费、Q 币等虚拟充值的手段，试图在短时间内快速转移这类不正当所得，涉案优惠券总金额达数千万元。
1 月 20 日中午，拼多多向澎湃新闻记者予以证实。当天早晨，存在黑灰产团伙。该团伙通过一个过期的优惠券漏洞，盗取了数千万元的平台优惠券。他们利用这些优惠券进行不正当牟利。针对此行为，平台在第一时间对漏洞进行了修复。
不过，半天时间就过去了。这一漏洞经过了层层转发。很多吃瓜群众在周日睡梦中醒来后，获得了链接。他们凭借此链接，免费领到了 100 元话费充值优惠券，并成功完成了充值。
当晚，有多名用户在新浪微博上进行报告。他们称自己使用优惠券购买的商品被拼多多“强制退款”了。
以下为拼多多回应全文：
https://img0.baidu.com/it/u=1671816295,4091059238&fm=253&fmt=JPEG&app=120&f=JPEG?w=800&h=1769
拼多多"卫视线下互动专属优惠券"遭黑灰产批量盗取的情况说明
在这份说明里，您会读到 1 月 20 日“拼多多 200 亿元资损谣言”是怎样出现的。同时，拼多多此次的“优惠券遭遇黑灰产事件”与之前某航空公司的低价机票事件以及某电商平台的话费积分等事件，在根本性质上是有差异的。
黑灰产团伙利用的“优惠券漏洞”盗取的优惠券，是拼多多之前与江苏卫视《非诚勿扰》这档电视节目开展合作时定制的，仅供节目录制现场嘉宾使用。此种类型优惠券，在任何时候都未曾以任何方式出现在平台正常的线上促销活动中，并且从未有过任何线上入口，这与“某航空公司在官网因误操作发放低价机票”等事件有着根本的性质差异。
该事件中的相关优惠券，是黑灰产团伙通过非正常途径生成的。通过扫描这些二维码就能获得优惠券，而这些二维码大多在社交平台的相关黑灰产群中流传。拼多多在 APP 及小程序中从未展示过此类优惠券相关信息及二维码。关于该二维码具体的生成及传播过程，需要等待警方调查之后才能得出最终结论。
该非正常途径生成的二维码，原本每个认证信息的用户都能领取一张无门槛 100 元优惠券，并且只能领取一张，而不是像此前网络流传的那样，单个 ID 可以“无限领取”。有黑灰产团伙借助“养猫池”（即利用手机卡养大量虚拟账号）这类不法方式，能够让 N 张手机黑卡同时运作。他们批量盗取这种优惠券，还通过手机话费、Q 币等虚拟充值的途径，想要在短时间内快速转移这类不正当所得，涉案优惠券的总金额达到了数千万元。
拼多多风控团队负责人称，黑灰产团伙盗取了金额巨大的优惠券并转移了不当所得。之后，他们期望达成“法不责众”的效果，迅速通过网络和社交群分享二维码，诱导一些普通消费者跟风扫码。同时，他们还在社交平台和群内编造“拼多多平台发券损失 200 亿等谣言”，以希望达到逃避刑责、混淆视听的目的。
该事件与之前某航、某电商平台等一系列因 bug 导致资损的事件有着本质上的不同。之前的事件是平台错误操作、非正常发放引发的民事问题，而此次拼多多优惠券事件是“套券诈骗”的网络诈骗案件。打个比方，后者就像是犯罪团伙撬开家门实施盗窃后，自己心里有些害怕，于是打开大门招呼更多普通路人进入受害者家中搬取财物。如果用网络中前者被类比为“ATM 机误吐钞”这种现象，那么后者就相当于非法团伙撬开 ATM 机后进行盗窃。
https://img1.baidu.com/it/u=711684587,3095518865&fm=253&fmt=JPEG&app=138&f=JPEG?w=800&h=1731
事件发生在拼多多“年货节”大促期间，此期间有大量平台正常发放的优惠券被使用掉了。到 20 日上午 9 点，被盗取的优惠券与正常优惠券的总数突破了平台预先设定的阈值。系统监控到异常情况并自动发出警报后，拼多多立刻修复了相关的漏洞。
事件发生后，拼多多立马向公安机关进行了报案。当下，公安机关正处于调查的过程当中。由于涉案金额较为巨大，所以预计将会对那些涉嫌套券诈骗以及谋取巨额不当利益的涉事黑灰产团伙追究其刑事责任。
针对该事件，目前上海警方已立案，罪名是“网络诈骗”，同时成立了专案组。并且依据“财产保全”的相关规定，对涉事订单进行了批量冻结。拼多多平台正在配合警方的工作，对涉事订单进行溯源追踪。最终，拼多多平台将依据警方的调查结果，对相关订单做出依法依规的处理。
目前根据该事件的相关统计和进展来看，拼多多方面预估，本次事件所导致的最终实际资产损失很有可能低于千万元。并且，在这期间广泛传播的诸如“数十万 Q 币”“公关部多多哥”“脉脉网鹿杖客”等相关截图，经过调查核实，都属于不实的谣言。
本次事件不存在数据安全方面的问题，平台消费者原本能够正常领取的优惠券，其使用不会受到干扰。为了能够进一步强化“特殊优惠券”相关的风控体系，拼多多已经组建了技术专组。
在公安机关的指导下，拼多多会坚决打击黑灰产团伙，绝不会有半点妥协和让步。对于被裹挟的普通消费者，从平台的主观意愿来看，不会对其进行进一步的追责。不过，拼多多不支持这种非正常行为。
拼多多平台在期间以及后续的正常订单，都不会因为此事件而受到影响。为了能够充分保障那些正常参与平台各项活动的消费者的利益，在“年货节”以及“春节不打烊”活动期间，拼多多将会追加一亿元的年货红包津贴，并且将这些津贴向平台的消费者进行发放。
页:
[1]