一、事件背景
1月20日凌晨，拼多多在线传输出现严重漏洞，用户可在100元内无门槛领取优惠券。随后，有网友透露，可以用收到的优惠券给话费和q币充值。上午9点，网友发现拼多多的相关优惠券已经全部下架，直到10点左右，这个漏洞才被拼多多正式修复。
针对此次BUG事件，拼多多回应称，“1月20日凌晨，一黑灰制作团伙通过过期优惠券漏洞盗取了数千万张平台优惠券，并进行不当获利。针对这一行为，平台第一时间修复了漏洞，正在追查涉案订单来源。同时，我们已向公安机关报案，将积极配合有关部门打击涉案黑灰产团伙。”
同时，在拼多多21日下午发布的最新“概况介绍”中，表示拼多多将坚决打击黑灰产团伙，不会有中途妥协或退让。对于受困的普通消费者，平台主观上不会追究进一步责任，但拼多多不支持此类异常行为。为充分保障正常参与平台各项活动的消费者利益，在“元旦”“春节不打烊”活动期间，拼多多将向平台消费者追加1亿元新年红包补贴。
那么，在这次事件中，消费者是否要为接收和使用有缺陷的代金券承担责任？品多多收回已经收到的优惠券是否合理？拼多多的损失该由谁来承担？黑灰帮是一个什么样的组织？它给电子商务带来了什么危害？电子商务研究中心将进一步解读。详情请参考【专题】一夜亏损200亿？拼多多回应:谣言在http://www.100ec.cn/zt/pddhy/传播的速度比薅羊毛还快
第二，专家意见
对此，长期关注电商行业发展的国内知名电商智库——电商研究中心专门发布了电商快评，供媒体记者参考。
解读一:如何正确看待拼多多是“薅羊毛”？
近年来，网络黑灰生产已经成为一条庞大、复杂、隐蔽、高效的产业链，其中“薅羊毛”就是盈利模式之一。
对此，电商研究中心主任曹磊表示，如今的专业“羊毛党”已经属于黑灰色产业链，呈现出团伙化、规模化、自动化的趋势，其危害不容小觑。这种“羊毛党”现在遍布互联网，利用优惠漏洞低价买入，高价卖出，赚取大量利润。
根据拼多多发布的最新“概况介绍”，黑灰制作团伙使用的“优惠券漏洞”盗取的相关优惠券，是拼多多与某电视节目(江苏卫视《非诚勿扰》)合作时专门生成的优惠券类型，仅供现场嘉宾使用。此外，这类优惠券从未以任何时间、任何方式出现在平台正常的线上推广活动中，甚至从未有过任何线上入口。都是通过非正常渠道扫描黑灰产团伙生成的二维码得到的，二维码大多在社交平台相关的黑灰产群体中流传。拼多多从未生成过这类优惠券的任何二维码，也从未在app和小程序中显示过此类优惠券的相关信息和二维码。
曹磊也表示，拼多多这个漏洞有两种可能。一种可能是平台存在商业策略漏洞，另一种可能是由一个有预谋的黑灰色生产组织运营。但目前来看，后者可能性更大。首先，这一事件在今天凌晨就开始显现漏洞，短短几个小时就损失了几千万，然后发酵成网络上的谣言，各种假图层出不穷。其次，随着网络黑灰生产规模的不断扩大，给包括电商行业在内的整个互联网行业带来了巨大的挑战。比如电商巨头JD.COM平台上销售的电脑七天无理由退货，原本是为了保护消费者的合法权益。但是，一些二手厂商会利用这个规则漏洞，在购买后用旧的二手替换一些芯片和主板，然后退货。这样的事件数不胜数。
在法律责任认定和用户权益保护方面，曹磊认为，如果是平台发起的活动，就要按照官方的指示履行承诺，相当于和用户在线签订协议，平台当然要执行。但拼多多的相关声明已经显示，用户是通过过期优惠券漏洞盗取优惠券的。在这方面，根据《合同法》的相关规定，拼多多不需要承担取消或撤回优惠券的法律责任，这在感情上是可以理解的。
关于如何正确解决这个“漏洞”，曹磊认为应该一分为二。一方面，如果是平台发起的活动，那么承诺就要按照官方的指示兑现，相当于和用户在线签订协议。当然，平台要执行；另一方面，根据我国《合同法》给出的这样一条补充规定，如果双方签订的协议、合同存在明显的不公平、不平等，从情感层面上可以理解，解除或违约时无需承担相应的法律责任，但从法律上讲，受众可能站不住脚。
第1页
解读二:拼多多是否有权吊销优惠券？对此，电商研究中心主任曹磊表示，拼多多公布后，可能会有少部分用户退货，但大部分用户已经充值或消费，难以回收。不用的可以冻结，一定程度上挽回损失。同时，根据《合同法》的相关规定，如果这次拼多多存在优惠券漏洞，黑毛方恶意“搞”拼多多，这种交易是“重大误解”订立的合同，可以撤销。此外，根据赠与人的随意撤销权，即赠与人可以在赠与财产的权利转移之前撤销赠与。其主要目的是在法律要求实现之前，赋予赠与人和受赠人达成协议后对合同进行后悔的权利，使赠与人不会因感情冲动而轻率地承诺将房产等其他有价值的物品无偿赠与他人。从优惠券始终属于礼品的角度来看，拼多多可以合理撤销。
同时，电子商务研究中心特约研究员、北京盈科(杭州)律师事务所律师方超强表示，拼多多的损失追偿不存在法律障碍，但在实际处理中，出于用户体验的考虑，拼多多可能会认可部分损失。单从止损的角度来看，拼多多已经移除了相关优惠券，同时可以完全停止已经收取但没有使用的优惠券，甚至可以直接关闭商家已经下了优惠券还没有发货的订单，可以有效止损。而且，如果是“黑灰制作队”干的，在办理刑事案件过程中，拼多多也可以提起附带民事诉讼，要求具体侵权人承担损失。
解读三:黑灰产团伙是一个什么样的组织？它给电子商务带来了什么危害？
拼多多声明中提到的“黑灰帮”可能不被大众很好理解，但在行业内已经危害很久了。据了解，“黑灰产业链”有四种类型:1。技术黑灰行业，包括源头黑灰行业包括虚假账户注册；2.平台式的黑灰色产业进行非法交易和交流；3.技术黑灰色行业，如木马植入、钓鱼网站、各种恶意软件；4.互联网黑账号经常以恶意注册、虚假认证、黑客入侵等形式出现。同时，2017年我国活跃的专业技术黑灰产业平台有数百家，黑灰产业规模达到近千亿元，但我国网络安全产业规模超过450亿元。
“黑灰产”的盈利手段主要是“撞库”和“垃圾登记”。第一种是“撞数据库”，就是拿一些从其他平台泄露的用户名和密码去其他平台上试试。如果登录成功，账户中的资产信息会先被盗，然后被盗的账户会被用来做一些相关的事情，比如薅羊毛。二是“垃圾注册”。黑色产品必须有大量的账户才能盈利。黑产品会注册成千上万的小号，为后续活动做准备，这是万恶之源。
对此，电子商务研究中心特约研究员、上海汉盛律师事务所高级合伙人李玟表示，国家互联网应急中心曾将“黑产品”定义为:一是涉嫌拒绝服务攻击的黑客团伙；二是黑客团伙窃取个人信息和财产账户；第三，针对金融和政府网站的假冒团伙。灰色生产是指“恶意注册、虚假认证”，其特征是处于法律监管的空白色地带，是黑色生产的上游产业链。这里需要明确的是，“黑灰属性”这一术语在实践中只是一个称谓。在法律层面，目前对黑灰属性没有明确的界定，具体判断要根据其行为来确定。根据其行为的不同，可能构成诈骗罪、合同诈骗罪、盗窃罪、破坏计算机信息系统罪。
此外，电子商务研究中心特约研究员、北京盈科(杭州)律师事务所律师方超强认为，黑灰其实是一个没有明确概念和外延的网络用语；从这次拼多多事件来看，所谓的“黑灰生产队”有几个事实应该清楚:1。它应该积极发现系统漏洞，而不是系统破坏和篡改；2.主观上知道是漏洞；3.客观上利用漏洞牟利；4.优惠券应该是有价值的财产。因此，从犯罪构成要件来看，个人认为自己涉嫌盗窃罪。
此外，电子商务研究中心主任曹磊认为，中国的“羊毛党”已经形成了高度组织化的黑灰色生产组织。这些羊毛党，不仅战术娴熟，还深谙舆论造势，一旦遇到风控高压线未能触到羊毛，就会通过各种社交媒体对平台施加压力。上至BAT，下至初创互联网公司，只要举办市场活动，就可能面临羊毛党的巨大威胁。互联网金融、直播、游戏等领域是“羊毛党”的重灾区，一些创业公司甚至破产。一方面，互联网公司需要努力工作，不断加强风险控制能力。同时，他们还呼吁相关部门和执法机构加大对“羊毛党”“单身家庭”“黑色公关”等互联网黑灰色产品的打击力度。
同时，曹磊还表示，从严格意义上讲，黑灰产生的认定应由相应监管部门或公安网监进行。当然，如果平台能够提供充分有效的证据和材料，也会有助于监管、司法、公安等部门的认定。
一、事件背景
1月20日凌晨，拼多多在线传输出现严重漏洞，用户可在100元内无门槛领取优惠券。随后，有网友透露，可以用收到的优惠券给话费和q币充值。上午9点，网友发现拼多多的相关优惠券已经全部下架，直到10点左右，这个漏洞才被拼多多正式修复。
针对此次BUG事件，拼多多回应称，“1月20日凌晨，一黑灰制作团伙通过过期优惠券漏洞盗取了数千万张平台优惠券，并进行不当获利。针对这一行为，平台第一时间修复了漏洞，正在追查涉案订单来源。同时，我们已向公安机关报案，将积极配合有关部门打击涉案黑灰产团伙。”
同时，在拼多多21日下午发布的最新“概况介绍”中，表示拼多多将坚决打击黑灰产团伙，不会有中途妥协或退让。对于受困的普通消费者，平台主观上不会追究进一步责任，但拼多多不支持此类异常行为。为充分保障正常参与平台各项活动的消费者利益，在“元旦”“春节不打烊”活动期间，拼多多将向平台消费者追加1亿元新年红包补贴。
那么，在这次事件中，消费者是否要为接收和使用有缺陷的代金券承担责任？品多多收回已经收到的优惠券是否合理？拼多多的损失该由谁来承担？黑灰帮是一个什么样的组织？它给电子商务带来了什么危害？电子商务研究中心将进一步解读。详情请参考【专题】一夜亏损200亿？拼多多回应:谣言在http://www.100ec.cn/zt/pddhy/传播的速度比薅羊毛还快
第二，专家意见
对此，长期关注电商行业发展的国内知名电商智库——电商研究中心专门发布了电商快评，供媒体记者参考。
解读一:如何正确看待拼多多是“薅羊毛”？
近年来，网络黑灰生产已经成为一条庞大、复杂、隐蔽、高效的产业链，其中“薅羊毛”就是盈利模式之一。
对此，电商研究中心主任曹磊表示，如今的专业“羊毛党”已经属于黑灰色产业链，呈现出团伙化、规模化、自动化的趋势，其危害不容小觑。这种“羊毛党”现在遍布互联网，利用优惠漏洞低价买入，高价卖出，赚取大量利润。
根据拼多多发布的最新“概况介绍”，黑灰制作团伙使用的“优惠券漏洞”盗取的相关优惠券，是拼多多与某电视节目(江苏卫视《非诚勿扰》)合作时专门生成的优惠券类型，仅供现场嘉宾使用。此外，这类优惠券从未以任何时间、任何方式出现在平台正常的线上推广活动中，甚至从未有过任何线上入口。都是通过非正常渠道扫描黑灰产团伙生成的二维码得到的，二维码大多在社交平台相关的黑灰产群体中流传。拼多多从未生成过这类优惠券的任何二维码，也从未在app和小程序中显示过此类优惠券的相关信息和二维码。
曹磊也表示，拼多多这个漏洞有两种可能。一种可能是平台存在商业策略漏洞，另一种可能是由一个有预谋的黑灰色生产组织运营。但目前来看，后者可能性更大。首先，这一事件在今天凌晨就开始显现漏洞，短短几个小时就损失了几千万，然后发酵成网络上的谣言，各种假图层出不穷。其次，随着网络黑灰生产规模的不断扩大，给包括电商行业在内的整个互联网行业带来了巨大的挑战。比如电商巨头JD.COM平台上销售的电脑七天无理由退货，原本是为了保护消费者的合法权益。但是，一些二手厂商会利用这个规则漏洞，在购买后用旧的二手替换一些芯片和主板，然后退货。这样的事件数不胜数。
在法律责任认定和用户权益保护方面，曹磊认为，如果是平台发起的活动，就要按照官方的指示履行承诺，相当于和用户在线签订协议，平台当然要执行。但拼多多的相关声明已经显示，用户是通过过期优惠券漏洞盗取优惠券的。在这方面，根据《合同法》的相关规定，拼多多不需要承担取消或撤回优惠券的法律责任，这在感情上是可以理解的。
关于如何正确解决这个“漏洞”，曹磊认为应该一分为二。一方面，如果是平台发起的活动，那么承诺就要按照官方的指示兑现，相当于和用户在线签订协议。当然，平台要执行；另一方面，根据我国《合同法》给出的这样一条补充规定，如果双方签订的协议、合同存在明显的不公平、不平等，从情感层面上可以理解，解除或违约时无需承担相应的法律责任，但从法律上讲，受众可能站不住脚。
第1页
解读二:拼多多是否有权吊销优惠券？对此，电商研究中心主任曹磊表示，拼多多公布后，可能会有少部分用户退货，但大部分用户已经充值或消费，难以回收。不用的可以冻结，一定程度上挽回损失。同时，根据《合同法》的相关规定，如果这次拼多多存在优惠券漏洞，黑毛方恶意“搞”拼多多，这种交易是“重大误解”订立的合同，可以撤销。此外，根据赠与人的随意撤销权，即赠与人可以在赠与财产的权利转移之前撤销赠与。其主要目的是在法律要求实现之前，赋予赠与人和受赠人达成协议后对合同进行后悔的权利，使赠与人不会因感情冲动而轻率地承诺将房产等其他有价值的物品无偿赠与他人。从优惠券始终属于礼品的角度来看，拼多多可以合理撤销。
同时，电子商务研究中心特约研究员、北京盈科(杭州)律师事务所律师方超强表示，拼多多的损失追偿不存在法律障碍，但在实际处理中，出于用户体验的考虑，拼多多可能会认可部分损失。单从止损的角度来看，拼多多已经移除了相关优惠券，同时可以完全停止已经收取但没有使用的优惠券，甚至可以直接关闭商家已经下了优惠券还没有发货的订单，可以有效止损。而且，如果是“黑灰制作队”干的，在办理刑事案件过程中，拼多多也可以提起附带民事诉讼，要求具体侵权人承担损失。
解读三:黑灰产团伙是一个什么样的组织？它给电子商务带来了什么危害？
拼多多声明中提到的“黑灰帮”可能不被大众很好理解，但在行业内已经危害很久了。据了解，“黑灰产业链”有四种类型:1。技术黑灰行业，包括源头黑灰行业包括虚假账户注册；2.平台式的黑灰色产业进行非法交易和交流；3.技术黑灰色行业，如木马植入、钓鱼网站、各种恶意软件；4.互联网黑账号经常以恶意注册、虚假认证、黑客入侵等形式出现。同时，2017年我国活跃的专业技术黑灰产业平台有数百家，黑灰产业规模达到近千亿元，但我国网络安全产业规模超过450亿元。
“黑灰产”的盈利手段主要是“撞库”和“垃圾登记”。第一种是“撞数据库”，就是拿一些从其他平台泄露的用户名和密码去其他平台上试试。如果登录成功，账户中的资产信息会先被盗，然后被盗的账户会被用来做一些相关的事情，比如薅羊毛。二是“垃圾注册”。黑色产品必须有大量的账户才能盈利。黑产品会注册成千上万的小号，为后续活动做准备，这是万恶之源。
对此，电子商务研究中心特约研究员、上海汉盛律师事务所高级合伙人李玟表示，国家互联网应急中心曾将“黑产品”定义为:一是涉嫌拒绝服务攻击的黑客团伙；二是黑客团伙窃取个人信息和财产账户；第三，针对金融和政府网站的假冒团伙。灰色生产是指“恶意注册、虚假认证”，其特征是处于法律监管的空白色地带，是黑色生产的上游产业链。这里需要明确的是，“黑灰属性”这一术语在实践中只是一个称谓。在法律层面，目前对黑灰属性没有明确的界定，具体判断要根据其行为来确定。根据其行为的不同，可能构成诈骗罪、合同诈骗罪、盗窃罪、破坏计算机信息系统罪。
此外，电子商务研究中心特约研究员、北京盈科(杭州)律师事务所律师方超强认为，黑灰其实是一个没有明确概念和外延的网络用语；从这次拼多多事件来看，所谓的“黑灰生产队”有几个事实应该清楚:1。它应该积极发现系统漏洞，而不是系统破坏和篡改；2.主观上知道是漏洞；3.客观上利用漏洞牟利；4.优惠券应该是有价值的财产。因此，从犯罪构成要件来看，个人认为自己涉嫌盗窃罪。
此外，电子商务研究中心主任曹磊认为，中国的“羊毛党”已经形成了高度组织化的黑灰色生产组织。这些羊毛党，不仅战术娴熟，还深谙舆论造势，一旦遇到风控高压线未能触到羊毛，就会通过各种社交媒体对平台施加压力。上至BAT，下至初创互联网公司，只要举办市场活动，就可能面临羊毛党的巨大威胁。互联网金融、直播、游戏等领域是“羊毛党”的重灾区，一些创业公司甚至破产。一方面，互联网公司需要努力工作，不断加强风险控制能力。同时，他们还呼吁相关部门和执法机构加大对“羊毛党”“单身家庭”“黑色公关”等互联网黑灰色产品的打击力度。
同时，曹磊还表示，从严格意义上讲，黑灰产生的认定应由相应监管部门或公安网监进行。当然，如果平台能够提供充分有效的证据和材料，也会有助于监管、司法、公安等部门的认定。
