新浪科技 互联网

拼多多承认“有漏洞” 专家:或因风控体系欠缺所致

新浪科技

关注

拼多多现重大BUG被“薅羊毛” 一晚损失200亿?

传拼多多告诫“薅羊毛”者:希望如数归还 否则起诉

拼多多回应BUG:黑灰产通过漏洞不正当牟利 已报案

拼多多要起诉羊毛党? 回应:截图是PS的

新浪科技讯 1月20日下午消息,今天凌晨,拼多多被曝出现重大BUG,用户可领100元无门槛券。于是,大批网友深夜开始“薅羊毛”。拼多多官方发布声明,称有黑灰产通过漏洞不正当牟利,目前已报案。安全专家则指出,导致事件发生的直接原因可能是平台的风控体系欠缺且能力不足所致。

官方承认有漏洞被盗取

今天凌晨,有网友发现拼多多100元无门槛券存在BUG,大量网友上线“薅羊毛”。从截图上看,有网友一晚上充值中国移动百余次,每次为100元,花费0.4元。

今天下午,拼多多发布声明,称有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券,进行不正当牟利。针对此行为,平台已第一时间修复漏洞,并正对涉事订单进行溯源追踪,同时已向公安机关报案。

专家称平台或风控体系欠缺

有安全专家指出,一般情况下,优惠券会设立领取门槛,结合登陆IP、账号等,以此来避免羊毛党利用虚拟设备批量“薄羊毛”。而拼多多事件并未涉及虚拟设备,大量用户都是使用常规设备领取并完成交易,直接原因可能是平台的风控体系欠缺且能力不足所致。

电商平台类似BUG并不少见

实际上,在电商平台上类似的BUG并不少见。

在2018年4月底,小米旗下的米家有品商城出现了价格BUG,原价599元的商品只需要0.01元就可购买,消息传开后引发网友第一时间疯狂抢购。据悉,有网友一次下单了20台,仅用了0.2元。

最终,米家有品官方发布了解决方案:原有价格无法发货,将取消订单,并赠送优惠券。

在2018年11月中旬,又有网友投诉称,在双11期间用梦洁天猫旗舰店发放的满减优惠劵消费后,商家迟迟不发货。梦洁售后则解释称“优惠券是系统错误所致”。(韩大鹏)

加载中...