热点头条

拼多多事件四大焦点:订单被批量冻结后 普通用户和商家损失谁担

【电商快评】拼多多被“薅羊毛”损失千万 谁该买单?

拼多多平台现漏洞被盗数千万优惠券:是否追回需分情况讨论

拼多多批量冻结“薅羊毛”订单

拼多多:比薅羊毛更快是“资损200亿”谣言传播速度

拼多多数千万元平台优惠券被“盗取”回应:已修复漏洞并报案

官方回应

事件过程

1月20日凌晨,拼多多发生重大BUG。用户可以随意领取100元的无门槛优惠券,该优惠券除特殊商品外全场通用,有效期为一年。

1月20日早上9点左右,拼多多官方紧急将优惠券的领取方式全部下架。

1月20日中午12:50左右,拼多多对此作出回应,称“有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券”,表示已第一时间修复漏洞,对涉事订单进行溯源追踪,并已向公安机关报案。

1月20日下午14:00左右,拼多多发言人表示:“最终还能追回不少,实际资损大概率低于千万元。”

1月21下午,拼多多发布第二份情况说明,称上海警方已以“网络诈骗”的罪名立案并成立专案组,并依据“财产保全”的相关规定,对涉事订单进行批量冻结。

名词解析

“薅羊毛”和“黑灰产”是两个我们曾经陌生如今逐渐熟悉的互联网用词。按照定义,“黑产”指的是直接触犯国家法律的网络犯罪,“灰产”则是游走在法律边缘,往往为“黑产”提供辅助的争议行为。“薅羊毛”一词则源自赵本山当年在春晚表演的小品,意思就是众人一起占点小便宜。

网络“黑灰产业链”存在四大类型:

1、技术类黑灰产业,包括虚假账号注册等在内的源头性黑灰产业;

2、用于非法交易、交流的平台类黑灰产业;

3、技术类黑灰产业,如木马植入、钓鱼网站、各类恶意软件等;

四、网络黑账号,多以恶意注册、虚假认证、盗号等形式出现。

黑灰产的盈利手段:

第一种是撞库,就是把其他平台泄露的一些用户名和密码,不停地拿到另外一些平台上去试,如果登录成功之后首先会窃取账号内的资产信息,之后会使用窃取的账号去做一些薅羊毛等相关的事情。

第二种是垃圾注册,黑产要盈利必须要有海量的帐号,黑产会注册成千上万个小号来为后续的活动进行准备,这是万恶之源。

专家解读

乐观派

方超强

网经社-电子商务研究中心
特约研究员、北京盈科(杭州)律师事务所律师

拼多多的损失,在法律上不存在追回的障碍,但在实际处理中,基于用户体验的考虑,拼多多可能会认下部分损失。 根据双方之间的用户注册协议约定,平台用户不能利用平台BUG牟利,拼多多有权停止优惠券的使用,甚至于关闭交易。 若真是“黑灰产团队”所为,在刑事案件处理过程中,拼多多也可以提起附带民事诉讼,要求具体侵权人员承担损失。

李旻

网经社-电子商务研究中心
特约研究员、上海汉盛律师事务所高级合伙人

一般情况下,用户在平台上领取了优惠券,即在平台与用户之间形成合同关系,平台不得随意对优惠券进行取消。但根据拼多多官方的声明,其本身并无发放优惠券的意思表示,而是被人恶意利用业务漏洞。因此,平台可以通过撤销合同的方式追回相关损失。

肖飒

中国银行法学研究会理事

普通用户应返还不当得利,拼多多可向职业羊毛党索赔。

一,对拼多多本身而言,其APP后端出现bug,以致产生巨额亏损,拼多多有权向利用系统漏洞诈骗优惠券的职业羊毛党索赔;

二,普通用户在看到优惠消息之后,进行了相应的虚拟交易等,普通用户不具有识别该类职业诈骗的能力,其对平台亏损不需要承担任何责任。若普通用户知道薅羊毛时是利用过期的优惠券来进行现期产品的购买,则有义务返还不当得利;

三,若有职业羊毛党利用拼多多平台系统漏洞进行虚假的优惠信息宣传,致使平台受损,一方面涉嫌侵入计算机信息系统罪,另一方面利用过期的优惠券来购买现期产品涉嫌盗窃罪等。

李孟松

四川民科律师事务所主任

有效合同应受法律保护

一,针对此次事件,首先要看“羊毛党”与拼多多平台之间合同是否成立。

二,其次,合同是否有效。

三,关于格式条款是否有效。

因此,拼多多所提供的格式条款是否有效,需要结合其是否尽到了提示说明的义务、是否免除自身责任、加重了对方责任等情况具体判断。

四,是否涉及犯罪。

本次事件,应区别对待消费和盈利。一些用户通过拼多多bug为自己账户充值,对此涉及犯罪的可能性很小;但若想通过次bug来盈利,那么便有可能涉及到犯罪了。 警方:拼多多被薅羊毛或是涉嫌欺诈罪的刑事问题。

皮海洲

财经评论员

尽管出现漏洞是拼多多平台自身的原因,但一些用户趁机薅羊毛的做法却是不妥的。“有的用户薅羊毛的金额甚至达到了几万、几十万,确实构成了不当得利。”皮海洲表示,拼多多平台在被人疯狂薅羊毛后报案是正当之举。

朱巍

中国政法大学传播法中心研究员

拼多多出现BUG的法律责任有几种类型:

(一)BUG 出现的原因不明,分两类情况。

第一,若是涉及计算机系统破坏出现BUG的,属于《刑法》破坏计算机信息系统罪,情节特别严重有五年以上的刑期。

第二,若是不涉及到系统破坏,仅是利用漏洞,这类情形严重的话,实践中涉及盗窃罪、侵害知识产权罪,不严重的话,薅到的券属于不当得利,应予返还。

(二)除了自己刷,还发布这个信息的人,传播这类信息可能涉及到前面罪名的共犯,也可以单独构成传授犯罪方法罪,或构成扰乱市场秩序的行政处罚。这个行为至少会影响到个人信用。

(三)少量刷的人,一般不构成犯罪,所得属于不当得利,应及时予以返还。不过,若是在事实公布后还刷的,这就构成盗窃罪。

消极派

潘少华

知道创宇反信息诈骗专家

过去,虽然其他平台也有出现过类似的bug,但像拼多多这种百元额度的大优惠券漏洞还是很少会发生,因为平台上这类大额优惠券都是需要层层审批的,一方面运营很少会配置这么大额度的优惠券,另一方面大多数平台也都会有异常预警与差错处理。

过去,虽然其他平台也有出现过类似的bug,但像拼多多这种百元额度的大优惠券漏洞还是很少会发生,因为平台上这类大额优惠券都是需要层层审批的,一方面运营很少会配置这么大额度的优惠券,另一方面大多数平台也都会有异常预警与差错处理。

葛友山

北京市律师协会律师

拼多多是否追回需要分情况讨论。

在这个事件中,拼多多首先要对善意消费者的消费行为进行保护,普通消费者合理、善意取得的优惠券,拼多多应该兑付承诺或者完成交易行为。对于恶意的、‘充值巨大金额’的用户,拼多多也可以启动它的维权程序,可以否认交易结果向法院申请撤销交易合同。

专家评论

更多>>

曹磊(专栏)
网经社-电子商务研究中心
主任、研究员

媒体采用

央广网

央广网

《新京报》

《证券日报》

《华西都市报》

《证券日报》

每日经济新闻

《新京报》

《北京青年报》

《广州日报》

《广州日报》

《华商报》

相关专题

相关数据库

关于我们联系我们投稿撤稿友情链接免责声明中心专家人才招聘独家专题
网经社 版权所有