在不少网购一族看来，”撸羊毛”可以说是最喜闻乐见的“促销”方式。但是和一般只有一块几毛的“羊毛”相比，上百元的”大馅饼”可谓是可遇不可求。

1月20日，有消息称电商平台拼多多出现系统漏洞，用户可以在拼多多平台上领取100元无门槛券。有传言指拼多多这次系统漏洞造成了200亿的损失。

面对”系统漏洞”而来的“羊毛”，消费者到底撸不撸？面对突如其来的“漏洞”，电商平台又如何应对？而在风平浪静的电商平台上，漏洞又是那个“黑手”挖掘出来的呢？

拼多多回应：黑灰产团伙所致

据从网友晒出的图片来看，拼多多系统漏洞产生的100元无门槛券全场通用(特殊商品除外)，有效期一年。

据南方+记者了解到，拼多多方面已在20日早上9点左右把100元无门槛优惠券的领取方式全部下架，之前领到未使用的优惠券也全部下架。

对于相关的传言，拼多多向南方日报发来回应表示，1月20日，有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券，进行不正当牟利。”针对此行为，平台已第一时间修复漏洞，并正对涉事订单进行溯源追踪。同时我们已向公安机关报案，并将积极配合相关部门对涉事黑灰产团伙予以打击。”

 据拼多多发言人表示：“最终还能追回不少，实际资损大概率低于千万元。” 

1月21日，拼多多发布说明称，上海警方已以“网络诈骗”的罪名立案并成立专案组，并依据“财产保全”的相关规定，对涉事订单进行批量冻结。

拼多多称，目前公安机关正在调查过程中，因涉案金额巨大，预计将会对涉嫌套券诈骗、牟取巨额不当利益的涉事黑灰产团伙追究刑事责任。

消费者：撸了的羊毛能兑现吗？

据南方+记者从《拼多多服务协议》中了解到，用户守则第五条有明确规定：使用拼多多平台外挂或利用拼多多平台当中的Bug来获得不正当的利益，此举有损于拼多多和其他用户的合法权益，属于禁止行为。

但是在法律业内人士则表示，在1月1日落地实施的《中华人民共和国电子商务法》 第十七条就指出，电子商务经营者应当全面、真实、准确、及时地披露商品或者服务信息，保障消费者的知情权和选择权。电子商务经营者不得以虚构交易、编造用户评价等方式进行虚假或者引人误解的商业宣传，欺骗、误导消费者。

此外《中华人民共和国电子商务法》 第四十九条也明确要求电子商务经营者发布的商品或者服务信息符合要约条件的，用户选择该商品或者服务并提交订单成功，合同成立。当事人另有约定的，从其约定。

电子商务经营者不得以格式条款等方式约定消费者支付价款后合同不成立；格式条款等含有该内容的，其内容无效。

北京工商大学商法研究中心主任吕来明教授在接受媒体冲科技采访时就表示：“1.重大误解(表意错误)产生的合同，可以撒销。当然并非情况下经营者发行的优惠券都可以重大误解为由撒销。但我认为，今天拼多多这个构成了重大误解，可以要求追回。2.之前也有类似情形，电商经营者选择不追回而自行承担损失，是综合衡量各种利弊的选择，并非法律上不可以。3.有的时候也不排除经营者有意制造一个热点事件吸引流量。所以是Bug还是有意为之，还要根据具体细节判定。4.若用户用优惠券从商家买了东西，除非卖家已接到通知或明知出现Bug仍接受优惠券，否则，一般情况下，用户和卖家的买卖合同仍成立，平台Bug的损失可以向用户追偿，商家发货后可用此优惠券和平台结算。5.若是平台自营，用户用优惠券购买商品，则平台可要求撒销优惠券使用，买方应支付剩余价款，如不同意，可撒销订单。”

据南方+记者了解到，拼多多发现该漏洞后，未使用的优惠劵已经被平台收回。拼多多客服方面就表示，对于收回优惠券的用户，拼多多将会补偿一张期限为50年的5元无门槛优惠券。

平台：被黑产盯上如何脱身？

值得留意的是，据拼多多方面表示，此次系统漏洞之所以被快速发酵，黑产在背后起到了重要的推动作用。

电子商务研究中心主任曹磊在接受南方+记者采访时就表示，此次拼多多出现这个漏洞，有两种可能，一种可能是平台出现业务策略漏洞，另一种可能是遭到有预谋的黑灰产组织操作。但目前来看，后者的可能性比较大。”首先，此次事件是当天凌晨开始出现漏洞，短短几个小时就有上千万的损失，再发酵到网络上谣言四起、各种伪造图片层出不穷。其次，随着网络黑灰产日益规模化，对包括电商行业在内的整个互联网行业都带来巨大的挑战，如电商巨头京东平台上出售的电脑主机都是七天无理由退货，这原本是保障消费的合法权益，但一些二手商贩就会利用这个规则漏洞，在购买之后将一些芯片、主板等给换成旧的二手再退回去，诸如此类事件不胜枚举。”

据南方+记者了解到，近年来，网络黑灰产已经成为一个庞大的产业链，其中，“薅羊毛”正是网络黑灰产的重要盈利模式之一，并形成了一个规模庞大的“羊毛党”。

据腾讯灯塔携手秒针系统共同发布《2018广告反欺诈白皮书》（以下简称为“白皮书”）显示，随着互联网的不断规范和升级，目前黑产中的“散户”基本被消灭，集团化趋势愈发明显，其上下游分工明确、情报体系发达、软件架构合理的特点，导致刷量等作弊操作变得更加快速。

“白皮书”指出，目前集团化的黑产产业上游环节主要包括了卡商、猫池、代理IP、群控平台、注册机、接码平台等运作方式，而在下游环节形成的引流变现、搬运工薅羊毛及刷量作弊等盈利模式。

”今天的职业羊毛党已经属于黑灰产业链。团伙化、规模化、自动化，规模不容小觑。羊毛党如今遍布互联网，通过利用优惠漏洞低价买进高价卖出，大量获利。”上海亿达律师事务所律师董毅智表示，互联网平台具有便捷性的同时也意味着将遭遇非传统意义上的风险，而拼多多本次的漏洞问题其实在各大互联网软件都发生过类似的事故。

“该事件中的相关优惠券，均系黑灰产团伙通过非正常途径生成的二维码扫码后获得，该二维码多流传于社交平台相关黑灰产群。”拼多多表示，目前公安机关正在调查过程中，因涉案金额巨大，预计将会对涉嫌套券诈骗、牟取巨额不当利益的涉事黑灰产团伙追究刑事责任。

【记者】叶丹