拼多多重大 Bug 引发黑灰产事件，数千万元优惠券被盗取

近期，拼多多官方透露，在当天凌晨，一伙黑灰产利用过期的优惠券漏洞，非法盗取了价值数千万元的平台优惠券进行牟利。这一事件迅速引起了社会各界的广泛关注。此类黑灰产的行为不仅对拼多多的利益造成了严重损害，还牵涉到了一系列复杂的状况。

优惠券被盗事件

深夜时分，拼多多遭受了黑灰产团伙的恶意攻击。这些团伙通过利用过期优惠券的漏洞，成功获取了数千万元的优惠券。这一巨大数额不仅凸显了拼多多的巨额损失，也暴露了黑灰产团伙的贪婪本质。在得手之后，他们还试图通过分享二维码，诱导普通消费者，试图以“法不责众”的心态逃避责任。这种做法严重扰乱了正常的电商秩序。从地域角度来看，这一事件波及了拼多多覆盖的全体用户，影响范围广泛。

众多消费者可能未察觉便陷入其中。黑灰产团伙的诱导手段，易使消费者误以为系常规促销，实则背后隐藏着非法的套券欺诈。这一现象提醒消费者需对来源不明的优惠信息保持警惕。

与其他资损事件的差别

拼多多明确指出，此次事件与以往因系统漏洞导致的资损事件存在本质区别。此案属于“套券诈骗”类的网络诈骗案件。此定性具有显著的重要性。它揭示，此次损失并非由常规系统漏洞引发的意外，而是由黑灰产团伙故意为之。从事件本身的性质分析，这已构成犯罪行为，其恶意程度远超一般因Bug导致的损失。

全球范围内电商诈骗案例分析显示，针对优惠券的诈骗活动并不普遍。多数诈骗活动集中于虚假交易和窃取用户信息等手段。拼多多此次事件反映出，黑灰产诈骗手法正趋向多样化且愈发难以察觉。其他电商平台亦应借鉴此经验，加强防范类似优惠券诈骗的风险。

合同的可撤销性

若此次事件确为黑产羊毛党恶意操作，此类交易即构成基于“重大误解”所签订的合同，拼多多有权请求解除。此做法在法律层面具有合理性。依据现行法律体系，此类因一方恶意利用漏洞所订立的合同，通常不受法律保护。国内法律实践中的相关案例亦显示，企业有权捍卫其合法权益。

消费者若涉足此类恶意套券活动，所获得的权益缺乏法律保障。此情形警示消费者，在参与平台促销活动时，务必保证自身行为符合法律法规。

收回优惠券的合法性

北京康达律师事务所的韩骁律师提出，拼多多撤回未使用的优惠券并未违反新颁布的《电子商务法》。这一法律立场为拼多多在处理相关事件时维护了其合法权益。从法律公正性的角度审视，拼多多拥有权利遏制黑灰产团伙及受其影响的消费者的不当行为。

在以往电商争议中，类似案例众多，均需借助法律手段以确定权益归属。此次事件，作为《电商法》在实际案例中的关键应用与检验，为今后类似案件的审理提供了宝贵参考。

风控体系情况

拼多多表示，事发时正值平台举办的大型促销活动，尽管平台已建立风控体系，但在活动期间，大量正常的优惠券被迅速使用，系统未能检测到异常情况。大促期间，系统承受着巨大的压力。数据显示，大促期间优惠券的发放与使用量均十分庞大，这或许会对风控系统的正常判断造成干扰。

在大型促销活动期间，众多电商平台普遍遭遇相似的风险与挑战。因此，平台未来在举办此类活动时，需对风控体系进行深化优化，并增强对异常状况的监测能力。

应对薅羊毛的措施

陈锋，一位来自反诈骗安全团队的专家，指出存在多种防范被欺诈的策略。这些手段包括对优惠券的总量和应用范围进行限制，例如，仅提供10万张优惠券，且仅适用于满200元的实物订单，这样的措施通常能有效遏制欺诈行为。然而，在最近的事件中，拼多多并未采取此类措施。观察整个电商行业，大多数平台都实施了相应的防范欺诈措施。

那么，拼多多在此次事件之后，是否会对其现有的防羊毛策略进行全面优化升级？这无疑是一个值得我们密切关注的议题。我们期待读者们能够点赞并分享这篇文章，同时，也欢迎在评论区表达各自的见解。