據(jù)世界服裝鞋帽網(wǎng)了解，1 月 20 日凌晨，拼多多被曝出現(xiàn)優(yōu)惠券漏洞問題。根據(jù)用戶分享的截圖，優(yōu)惠券漏洞為一張 100 元無門檻的優(yōu)惠券，且該優(yōu)惠券每一個拼多多賬號可以無條件直接領(lǐng)取一張，有效期 1 年。

　　拼多多這款 100 元無門檻優(yōu)惠券可以在包括虛擬商品例如話費(fèi)、Q 幣等任意拼多多平臺的商品上使用。以 100.44 元充值 100 元移動話費(fèi)為例，實(shí)際只需花費(fèi) 0.44元。

　　凌晨 3 點(diǎn)開始，微博等平臺上已經(jīng)有大量用戶通過網(wǎng)絡(luò)相互轉(zhuǎn)告領(lǐng)取無門檻 100 元券。隨后消息被轉(zhuǎn)發(fā)到很多公開論壇，有網(wǎng)友曬出成功下單購買截圖。

　　根據(jù)報道，拼多多的運(yùn)維人員很快發(fā)現(xiàn)問題，但是重置系統(tǒng)不成功。優(yōu)惠券直到 20 日上午 9 點(diǎn) 50 分才從拼多多平臺下線。

　　優(yōu)惠券下線后拼多多關(guān)閉了所有涉及優(yōu)惠券的交易，并禁止所有領(lǐng)取的 100 元優(yōu)惠券使用，有效期 1 年的優(yōu)惠券也從用戶賬戶中消失。

　　在優(yōu)惠券漏洞期間，以 “拼多多公關(guān)部-多多哥”、脈脈網(wǎng)“鹿杖客”等 ID 的截圖開始傳播拼多多因此次漏洞損失扣除員工年終獎，以及拼多多損失“200 億元”的消息。

　　20 日晚間，拼多多官方通過微博賬號“多多辟謠”發(fā)布聲明稱，百元優(yōu)惠券漏洞事件發(fā)生后，所謂“資損 200 億”、“整個部門年終獎被扣”的網(wǎng)絡(luò)截圖均為不實(shí)信息。拼多多發(fā)言人表示本次事件造成的最終實(shí)際資損大概率低于千萬元。而非網(wǎng)絡(luò)上傳播的 200 億。

　　拼多多將責(zé)任歸咎于黑灰產(chǎn)團(tuán)伙，他們通過一個過期的優(yōu)惠券漏洞盜取數(shù)千萬元平臺優(yōu)惠券，進(jìn)行不正當(dāng)牟利。拼多多稱已向公安機(jī)關(guān)報案。

　　21 日下午 3 點(diǎn)拼多多又向外界發(fā)出最新聲明，詳細(xì)描述了漏洞發(fā)生的原因。稱 100 元優(yōu)惠券主要是此前與一檔電視節(jié)目(江蘇衛(wèi)視《非誠勿擾》)開展合作時，因節(jié)目錄制需要特殊生成的優(yōu)惠券，后來遭到黑灰產(chǎn)惡意盜取。拼多多已與上海警方聯(lián)系，將追回每一筆“薅羊毛”訂單，包括虛擬訂單，甚至是已經(jīng)充值的話費(fèi)和 Q 幣訂單。

　　在最新聲明中拼多多還特意強(qiáng)調(diào)，本次優(yōu)惠券事件和過去幾個月里，“某航、某電商平臺”等一系列因 bug 所致資損事件存在本質(zhì)差別，區(qū)別在于拼多多優(yōu)惠券事件為“套券詐騙”的網(wǎng)絡(luò)詐騙案件。

　　拼多多提到的是東航以及支付寶平臺此前出現(xiàn)的價格波動事件。2018 年 11 月 17 日凌晨零點(diǎn)左右，東方航空官網(wǎng)和訂票 app 系統(tǒng)均出現(xiàn)價格問題，不論是飛往北京、廣州、三亞、海南、杭州這些熱門城市還是飛往拉薩、新疆、西藏這些較偏遠(yuǎn)城市，機(jī)票都降到了原價 10% 甚至更低的程度。

　　和用拼多多 100 元優(yōu)惠券大量下單一樣，東航的機(jī)票也被網(wǎng)友大量成功下單。隨后東航聲明稱，上述時間區(qū)間出售的機(jī)票，已完成支付并生成票號的客票可以正常使用。等于自己承擔(dān)了該漏洞帶來的損失。

　　2012 年 7 月 26 日，支付寶曾經(jīng)在一次手機(jī)抽獎活動中，錯誤發(fā)出 236 個中獎短信，令 236 個支付寶用戶誤以為自己中了在當(dāng)時還算昂貴的禮品——iPad 2 平板電腦一臺。

　　支付寶對此技術(shù)問題造成的損失和社會輿論誤導(dǎo)，最終拿出的解決方案，是對所有這 236 名用戶致歉，并“將錯就錯”承諾給這 236 名用戶送出 iPad 禮品。

　　爭議點(diǎn)在于，普通用戶在平臺上領(lǐng)取優(yōu)惠券并消費(fèi)后，平臺是否有權(quán)利追回這些款項。

　　根據(jù)最新的拼多多聲明，在本次事件中消費(fèi)掉的 100 元優(yōu)惠券將全部進(jìn)行追回。上海警方已經(jīng)成立專案組開始調(diào)查。

　　上海大邦律師事務(wù)所高級合伙人游云庭接受《中國企業(yè)家》采訪時解釋稱，從目前披露的信息來看這是一起民事案件，而不是刑事案件，它屬于平臺自己產(chǎn)品設(shè)計的問題，而不是黑客攻擊導(dǎo)致。如果拼多多需要維權(quán)，這次事件法律上可能很難支持拼多多追回?fù)p失。

　　也就是說，如果用戶沒有使用優(yōu)惠券，拼多多禁止其使用并無問題。但如果用戶已經(jīng)將優(yōu)惠券消費(fèi)掉，拼多多、中國移動、騰訊等公司不應(yīng)該在法院沒有判決前直接凍結(jié)相關(guān)交易。

　　自 2019 年 1 月 1 日起正式施行的《電子商務(wù)法》第四十九條也有規(guī)定：電商平臺上，用戶提交訂單成功，合同成立。電子商務(wù)經(jīng)營者不得以格式條款等方式約定消費(fèi)者支付價款后合同不成立;格式條款等含有該內(nèi)容的，其內(nèi)容無效。

　　在拼多多的《用戶協(xié)議》里，包含有“禁止使用拼多多平臺外掛和/或利用拼多多平臺當(dāng)中的 BUG 來獲得不正當(dāng)?shù)睦妗钡募s定內(nèi)容。

　　更多精彩報道，請關(guān)注世界服裝鞋帽網(wǎng)。