U体育 | 最新更新
您的当前位置:首页 > 亚博体育 正文

拼多多现重大BUG “羊毛党”竟是其背后始作俑者!

来源:yabo2018 编辑:U体育 所属栏目:亚博体育 时间:2019-01-20 16:46:35
本文由亚博2019年01月20日转载报道:

从1月20号凌晨开始,拼多多出现巨大漏洞,用户可以领取100元无门槛券。有大批用户开启“薅羊毛”的节奏,利用无门槛券来充值话费、Q币。

根据最新进展显示,拼多多已在9点左右把100元无门槛优惠券的领取方式全部下架,之前领到未使用的优惠券也全部下架。

此外,针对有消息称今天凌晨拼多多出现重大BUG、用户可领100元无门槛券,拼多多方面回应称,平台已第一时间修复漏洞,并正对涉事订单进行溯源追踪。同时已向公安机关报案,并将积极配合相关部门对涉事黑灰产团伙予以打击。

羊毛党狂欢,没赶上的人捶胸顿足,表示“错过一个亿”。但作为普通网友不免有一个疑问:100元无门槛券下单仍有效吗?

100元无门槛券下单仍有效吗?

今日,网上有疑似拼多多内部截图称,希望所有商家不要发货:“今天内技术会全部砍单,所有商家不要发货,发了货的马上追回包裹,降低损失。平台会给消费者补偿5元无门槛券”。

禁止商家发货,能行吗?

据新《电商法》第四十九条:“电子商务经营者发布的商品或者服务信息符合要约条件的,用户选择该商品或者服务并提交订单成功,合同成立。当事人另有约定的,从其约定。电子商务经营者不得以格式条款等方式约定消费者支付价款后合同不成立;格式条款等含有该内容的,其内容无效。”

也就是说,消费者付款以后,商家不能用“格式条款等方式”约定付款后合同不成立的。

不过,拼多多的用户守则中同样规定,用户不得“利用拼多多平台外挂和/或利用拼多多平台当中的BUG来获得不正当的利益”。

所以,目前的问题是,谁来界定BUG?那么网友这笔意外之财,会得到拼多多的认可吗?

重大BUG,竟是“羊毛党”薅羊毛薅的?

针对此次重大BUG,拼多多已向公安机关报案,并将积极配合相关部门对涉事黑灰产团伙予以打击。

这里有一个关键词需要注意——黑灰产团伙。事实上,黑灰产团伙是网络上常说的“羊毛党”。“羊毛党”早已成为网络黑产的重要力量之一,存在着无数专门分享薅羊毛线报的QQ群、微信群等。有人专职在群里分享“羊毛”信息,随即羊毛党便集体出动“占便宜”。

据网友描述,在这次的事件中,“有的大牛领了上千张100元无门槛券,怕被抓进去于是把领券方式公布于众”,希望最终形成“法不责众”的结局。

其实,上面说的只是羊毛党的套路之一。羊毛党的套路还包括以下几个:

作为专业的“薅羊毛”群体,通常通过模拟器、分身工具、群控真机、卡商、打码平台等作案手段,以薅死对方为最终己任。

模拟器

模拟器即Android模拟器,能够模拟几十部、上百部手机来操作。模拟器种类繁多且功能强大,几乎可以模拟一个真实手机的全部功能,比如GPS、MAC、摄像头等信息都可以模拟。

分身工具

分身工具比模拟器更轻量级,也是为了对抗设备指纹、账号限制等情况而使用的工具,羊毛党使用多开分身、分身大师、应用双开等App,可以在一台手机上运行多个同类型的App,快速切换账号和设备信息,还能通过代理IP不断更换IP地址,大大提升薅羊毛的效率。

群控真机

羊毛党们往往可一人操控成百上千台的手机,使设备信息真实有效,结合代理IP可以控制大量账号执行预定的指令,包括注册,登陆,抽奖,点赞,加好友,领红包等等。

卡商

卡商掌握了大量手机卡,利用猫池等工具批量管理电话卡,可以实现多手机号自动接收和解析短信验证码。并在平台上提供相应的收码服务。价格0.1~0.5元/条,根据业务不同定价。

打码平台

常规的验证码可以用OCR识别,但一些难以通过机器进行识别的验证码就要用打码平台进行破解。

打码平台是一个非常成熟的破解验证码的手段,平台的背后是打码人员,纯手工破解验证码。

明了羊毛党套路,做到知己知彼,就能很好的对症下药了。

专家支招防止被套路

针对批量操作的刷单式“羊毛党”,部分专家认为,可采用专业的技术手段识别“羊毛党”,比如通过可信ID,判断用户设备的唯一性,来锁定设备背后的用户的状态,再结合平台的风控策略,帮助平台识别有问题的设备,从而达到过滤“羊毛党”的目的。

其实,不管用什么方法去识别羊毛党只是辅助手段,最关键的是,打铁还需自身硬,App开发者还需要不断优化业务模式和平台特色,去吸引真正的用户,促进移动互联网未来整体良性发展。

网友评论:

Copyright © 2002-2018 U体育 版权所有 标签