百度地图迁徙大数据:广州、东莞、深圳返程规模大,贵州省“城内出行强度”排第一百度地图与京东物流、美菜、叮当快药等合作,助力疫情期间生活物资高效配送Model 3在保值方面处于行业领先地位 新旧车价格仅相差5.5%苏宁银行多措并举 保障抗疫金融支持不只是性能旗舰,iQOO 3拍照升级,美得“无与伦比”《2019年度挖矿木马报告》:攻击随币值上升,社交网络也可能隐藏“危机”远程+现场双管齐下 致远互联助力哈药集团战“疫”到底60名“共享员工”入驻海信,打响企业抱团战“疫”织网战“疫”!平安智慧医疗入围陕西省疫情防控 支持快速上线Zendure Type-c to Lightning数据线测评,打破你对数据线的刻板印象服务客户完美实现公司价值,保险业抗击新冠最佳案例5G时代的领头羊,MediaTek如何让5G走向“快车道”?一切从消费者体验提升出发 家乐福一小时到家背后的科技力科技领先 发展稳健 苏宁金融荣获国内最高AAA主体评级助力战疫 苏宁金融抗击新冠肺炎20万元保障免费领预警潜在患者、追踪重点车辆,海信让“抗疫”更有智慧远程医疗、智能交通显身手,海信AI技术发力抗击疫情停课不停学!创维“云课堂”为学习保驾护航三大达人直播助力荣耀路由高能宠粉节,全平台销量喜人屡创佳绩网经社启动“春雨”系列行动:推出全国中小电商扶持计划
  • 首页 > 产经频道 > 业界新闻

    除了损失数千万,拼多多漏洞还有诸多谜团

    2019年01月21日 15:12:56 申博游戏平台  来源:《中国企业家》

      作为体量仅次于阿里及京东的国内第三大电商巨头,美股上市公司拼多多理应具备相应成熟的安全预案,而本次优惠券BUG事件则至少反映出该平台仍存在风控短板。眼下系统虽已修复,但与之相关的多个问题仍悬而未解。ige中文科技资讯

      疑似黑产军团已杀向拼多多。ige中文科技资讯

    1.jpgige中文科技资讯

      1月20日上午,大量网友在社交平台发布消息称,从当日凌晨开始,拼多多平台上出现重大BUG,用户可以直接领取100元无门槛优惠券。这一BUG被“羊毛党”发现后迅速在网络传播,直至当日上午10点左右,系统才被官方修复,相关优惠券被全部下架。ige中文科技资讯

      一时间,各种传言开始在网络上散布,比如拼多多一夜损失200亿元,用户“薅羊毛”充话费或Q币被拼多多客服威胁起诉等,后来都被证实为谣言。ige中文科技资讯

      拼多多官方表示,有黑灰产团伙通过一个过期的优惠券漏洞,盗取数千万元平台优惠券,进行不正当牟利,平台已第一时间修复漏洞,并对涉事订单进行溯源追踪,同时已向公安机关报案。ige中文科技资讯

      官方声明无法阻挡网友议论的热情,当日拼多多相关话题多次登上新浪微博和百度的热搜榜。不断有网友在社交平台上晒出成千上万元的话费和Q币充值记录,部分用户为应对潜在的拼多多追责风险,声称已将Q币消费,转换为游戏道具交易出手。ige中文科技资讯

      在这场“羊毛党”和疑似黑产势力的狂欢中,有很多令人好奇的地方。包括漏洞到底何时被发现,中间漫长的业务链条中哪个环节出了问题,拼多多又做了怎样的处理,受影响的商户有多少等等。ige中文科技资讯

      对于上述问题,截至本文发稿,仍无明确说法。拼多多在回复《中国企业家》记者问询时回应称,警方调查期间,暂时不方便披露案件相关细节,后续有最新进展会第一时间跟大家同步。ige中文科技资讯

      有别于以往的三大特点ige中文科技资讯

      从目前公开信息看,本次拼多多优惠券有几个问题较为特殊。ige中文科技资讯

      首先,卡券的领取数量没有上限。ige中文科技资讯

      无门槛优惠券,与常见的“满减”优惠券不同。后者能借助少量补贴拉动大量用户消费,有助于电商平台完成GMV等主要经营数据;而前者不需要用户进行任何额外消费,几乎等同于给用户“送钱”。ige中文科技资讯

      所以通常全场通用的无门槛优惠券都会进行领取限制,比如针对同一账号、手机号和设备ID等进行购买数量限制。在现有的拼多多其他优惠券中,也标注着“如有发现恶意刷券等违规行为,平台有权在法律范围内进行相应处理”等字样。ige中文科技资讯

      但拼多多似乎并未设置本次优惠券的领取上限,加上该优惠券不是传统的“抢购”设置,而是随意领取,这也直接导致拼多多官方口径中的“数千万元”资损产生。ige中文科技资讯

      其次,无门槛优惠券能兑换虚拟商品。ige中文科技资讯

      电商平台从业者刘昕(化名)告诉《中国企业家》,一般来说,无门槛优惠券不能兑换虚拟产品(包括话费、Q币、游戏点卡等)以及金银等贵金属投资品。从各大平台实际情况看,全场通用的优惠券通常会标注“虚拟商品除外”字样。ige中文科技资讯

      虚拟商品交易是网络黑产的惯用洗钱手法,所以被各大电商平台所重视,在优惠券使用范围上进行严格限制。同时,禁止兑换虚拟商品,也便于追踪黑产身份,毕竟实物商品需要邮寄地址。ige中文科技资讯

      本次事件里,拼多多优惠券却可以无障碍兑换前述虚拟商品。在采访过程中,诸多从业者对此表示惊讶。ige中文科技资讯

      最后,无门槛优惠券金额为何如此大。ige中文科技资讯

      与普通满减优惠券不同,无门槛优惠券的金额通常都不大,尤其是能兑换虚拟商品的优惠券,额度在个位数的较多。在京东和淘宝等平台,话费优惠券一般不超过5元。ige中文科技资讯

      而本次拼多多的优惠券面额为100元,这类大额无门槛优惠券并不属于常见类型。尤其是考虑到其不设上限的领取数量,它在设计、测试、上线、风控等多个流程中,应该都有严格的安全保护措施,以及错误预警和处理方案。ige中文科技资讯

      对于拼多多这样一家体量仅次于阿里和京东的电商巨头来说,这次优惠券事件对它的技术和安全口碑无疑会产生影响。ige中文科技资讯

      “薅了羊毛”的用户怎么办ige中文科技资讯

      另外一个被广泛关心的问题是,那些“薅羊毛”的普通用户,拼多多该如何处理。目前平台方未就此作进一步说明。ige中文科技资讯

      与涉嫌违法犯罪的网络黑产不同,“薅羊毛”行为在互联网用户间较为常见。此前其他公司也遇到过类似漏洞,一般在确认系平台工作失误并且损失不大的情况下,会选择自我承担损失。ige中文科技资讯

      2017年12月31日,腾讯视频曾被曝出系统BUG,用户仅需支付0.2元就能获得价值20元的视频会员,并且同一账户可以多次购买。该漏洞出现后半小时,腾讯便发现并将其关闭,但即便如此,仍有39万名用户参与,生成订单287万笔,简单计算可知腾讯视频因此损失超过5600万元会员费。ige中文科技资讯

      2018年1月5日,在最终调查结束后,腾讯视频宣布该问题由其工作失误所致,用户购买的异常订单,腾讯将全部兑现,并不再扣费。ige中文科技资讯

      不过,自2019年1月1日起正式施行的《电子商务法》第四十九条有如下规定:ige中文科技资讯

      电子商务经营者发布的商品或者服务信息符合要约条件的,用户选择该商品或者服务并提交订单成功,合同成立。当事人另有约定的,从其约定。ige中文科技资讯

      电子商务经营者不得以格式条款等方式约定消费者支付价款后合同不成立;格式条款等含有该内容的,其内容无效。ige中文科技资讯

      查阅拼多多《拼多多服务协议》可知,在“用户守则”之下,包含有“禁止使用拼多多平台外挂和/或利用拼多多平台当中的BUG来获得不正当的利益”的约定内容。ige中文科技资讯

      上海大邦律师事务所高级合伙人游云庭告诉《中国企业家》,从目前披露的信息来看,这是一起民事案件,而不是刑事案件,它属于平台自己产品设计的问题,而不是黑客攻击导致,如果拼多多需要维权,这次事件法律上可能构成“重大误解”。ige中文科技资讯

      根据《民法通则》,重大误解,指的是一方当事人因自己的过错导致对合同的内容等发生误解而订立了合同。重大误解行为,在法律上属于可撤销行为,但一般行使撤销权需要通过法院进行。ige中文科技资讯

      实际上,法院为了保护交易安全,在“重大误解”的案件判决上非常谨慎,如果只是一两百元的小额事件不会轻易判决。ige中文科技资讯

      游云庭认为,如果用户没有使用优惠券,拼多多禁止其使用并无问题,但如果用户已经将优惠券消费掉,拼多多、中国移动、腾讯等公司不应该在法院没有判决前直接冻结相关交易。ige中文科技资讯

      网络黑产阴魂不散?ige中文科技资讯

      事件远未终结。ige中文科技资讯

      作为一家美股上市公司,拼多多需要在本季度财报中披露这次漏洞事件所带来的实际损失数据。优惠券如果用于平台自营商品,需要在财报中计算为销售成本,优惠券用户第三方商户,则计算为营销成本。ige中文科技资讯

      财报显示,2018年第三季度,拼多多营收为33.72亿元,归属于普通股股东的净亏损为10.98亿元。从这个数据来看,若本次事件中最终损失数千万元,对拼多多来说影响不小。ige中文科技资讯

      与此前腾讯视频和东航等公司的BUG事件不同,本次拼多多对外表示有网络黑产势力牵扯进入。ige中文科技资讯

      利用公司业务漏洞而进行违规操作,在网络黑产行为中所占的比例并不小。ige中文科技资讯

      腾讯安全向《中国企业家》出示的数据显示,截至2018年年底,腾讯综合安全服务平台受理的用户有效举报超过1247万次,受理举报打击最多的类型为诈骗,其次是黄赌毒,第三就是违规使用腾讯业务,占比为8%,按数字计算接近百万级。ige中文科技资讯

      对于P2P和电商等行业而言,与网络黑产的斗争是一项长期而复杂的工程,各家公司尤其是巨头都非常重视,有一套相对完整的应对流程,拼多多也理应有充足准备。ige中文科技资讯

      本次事件中暴露出的诸多谜团,有待拼多多披露更多新消息来揭开。ige中文科技资讯

      【来源:《中国企业家》         作者: 崔鹏】ige中文科技资讯

      来源:XXX(非中文科技资讯)的作品均转载自其它媒体,转载请尊重版权保留出处,一切法律责任自负。

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

      如发现本站文章存在问题,提供版权疑问、身份证明、版权证明、联系方式等发邮件至news@citnews.com.cn。

    [上传用户: ]
    分享到微信

    推荐

    工信部:携号转网管理规定12月1日起施行

    11月11日讯,工信部印发《携号转网服务管理规定》,规定自2019年12月1日起施行。规定要求电信业务经营者在提供携号转网服务过程中,不得为携号转网用户设置专项资费方案和营销方案,不得采取拦截、限制等技术手段影响携号转网用户的通信服务质量等。

    新闻

    《2019年全球电子商务数据报告》重磅发布

    11月5日,第二届中国国际进口博览会在上海开幕。对许多外国企业来说,参加进博会意味着走上进入中国市场的“绿色通道”,而各大跨境电商平台在去年祭出采购大单之后,早已筹谋今年的“买买买”计划,继续担当进博会重要的采购力量,丰富消费者的购物车。

    互联网+

    拯救脱发、治愈癌症...医疗互联网越慢越好?

    事实上,这大概是中国互联网创业的本质:技术领域的一个概念、一段视频、一份PPT,都会让资本市场异常兴奋,大家都喜欢先奔跑起来,再寻找方向,如团购、外卖、共享单车、特供智能机,莫不如此,医疗互联网身处其中,自然也免不了沾染癫狂习气,只是医疗行业的特殊性不言而喻,或许,越慢越好!

    融合

    高尚大的人工智能背后:真的只是单调、枯燥和密集劳

    总得来说,人工智能有两个重要的支柱,一个是海量的数据、大大的数据;另一个则是高精度算法,显然,算法需要一小撮的天才来编辑和优化,而海量的大数据,除了机器本身的收集能力之外,还需要大量的人工操作,给相关的数据贴上固定的标签。

    网站地图 澳门大三巴赌场 澳门新葡京赌场 老虎机游戏 申博娱乐网
    申博在线138官网 www.88tyc.com 菲律宾申博在线平台网登入 菲律宾太阳城申博33
    现金网百家乐 申博登入网址 澳门博彩公司 申博太阳城注册
    太阳城申博 百家乐 申博娱乐网 申博开户
    盛618网址 澳门金沙娱乐场 申博太阳城直营网 太阳城亚洲