又到年中消費(fèi)季，為提振消費(fèi)，各大電商平臺(tái)加大優(yōu)惠力度，不少消費(fèi)者也瞄準(zhǔn)機(jī)會(huì)下單心儀商品。但記者日前調(diào)研發(fā)現(xiàn)，一些通過(guò)不法手段“薅羊毛”的惡意“羊毛客”卻“圍剿”平臺(tái)企業(yè)，破壞市場(chǎng)秩序。
黑手伸向電商后臺(tái)
“羊毛客”針對(duì)優(yōu)惠券、現(xiàn)金紅包進(jìn)行“薅羊毛”，是近年來(lái)線上購(gòu)物不斷發(fā)展所形成的消費(fèi)行為。據(jù)互聯(lián)網(wǎng)業(yè)內(nèi)人士介紹，“羊毛客”大體分為兩類：一類主要由普通消費(fèi)者組成;另一類則將“薅羊毛”變成黑灰產(chǎn)業(yè)鏈，與普通消費(fèi)者親自領(lǐng)取平臺(tái)各種優(yōu)惠不同，他們大多利用黑客軟件，以機(jī)器代替人批量、惡意獲取優(yōu)惠券、現(xiàn)金紅包，從中獲利。
24歲的王某某住在北京市昌平區(qū)一處出租房?jī)?nèi)，因?yàn)閷?duì)軟件制作感興趣，他加入了幾個(gè)技術(shù)研發(fā)類的QQ群，當(dāng)?shù)弥腥送ㄟ^(guò)制作黑客軟件進(jìn)入電商平臺(tái)系統(tǒng)“薅羊毛”，王某某便萌生了制作這類軟件出售賺錢的想法。他購(gòu)買了一條軟件源代碼進(jìn)行改寫，把制作出的3款軟件通過(guò)QQ群出售，疫情期間還專心做起了產(chǎn)品研發(fā)升級(jí)和售后服務(wù)工作。
利用黑客軟件，一些惡意“羊毛客”進(jìn)入某大型電商后臺(tái)，繞過(guò)風(fēng)控系統(tǒng)騙取了大量?jī)?yōu)惠券和現(xiàn)金紅包，造成企業(yè)損失400余萬(wàn)元。該企業(yè)報(bào)案后，北京市公安局大興分局通過(guò)對(duì)軟件層層破譯，最終鎖定幕后黑手王某某，并以涉嫌違反刑法相關(guān)規(guī)定對(duì)其依法刑事拘留。據(jù)警方介紹，通過(guò)出售黑客軟件，王某某累計(jì)獲利20余萬(wàn)元。
記者調(diào)查發(fā)現(xiàn)，利用黑客軟件“薅羊毛”被稱為“暴力羊毛客”，他們隱藏在一些社交軟件群組及論壇中，加入“暴力羊毛客”需要按月繳納幾百至一千元不等的費(fèi)用租用外掛軟件。“暴力羊毛客”“涉獵”范圍廣泛，除了搶券、搶紅包外，也針對(duì)銀行卡、短視頻平臺(tái)及部分APP推出的新用戶優(yōu)惠及返現(xiàn)等活動(dòng)“薅羊毛”。
一位資深網(wǎng)絡(luò)安全專家介紹，“暴力羊毛客”帶來(lái)的流量不是簡(jiǎn)單的翻倍，通常情況下，他們會(huì)打開多臺(tái)虛擬機(jī)，虛擬成百上千的用戶同時(shí)參與搶購(gòu)，增加成功搶券的概率。一次點(diǎn)擊可能帶來(lái)成百上千個(gè)訪問(wèn)，使得瞬間流量超過(guò)服務(wù)器的支撐能力，甚至造成系統(tǒng)癱瘓。
“失控”狀態(tài)引發(fā)關(guān)注
記者調(diào)查發(fā)現(xiàn)，大量惡意“羊毛客”長(zhǎng)期處于失控狀態(tài)，主要原因是缺乏有效制約機(jī)制。專業(yè)“羊毛客”小新(化名)介紹：“外掛軟件的開發(fā)技術(shù)并不難，它類似搶票軟件，反復(fù)利用機(jī)器代替人刷券或票，現(xiàn)在黑產(chǎn)比較成熟，有很多專業(yè)開發(fā)這類軟件的人，可以輕易買到。”
除了常規(guī)操作外，一些“羊毛客”更專注于利用平臺(tái)系統(tǒng)漏洞進(jìn)行惡意“薅羊毛”。記者在一些“羊毛客”論壇和群組中看到，“某某平臺(tái)百元紅包秒提Bug”“某某平臺(tái)漏洞單優(yōu)惠”等信息比比皆是。一位自稱有著多年“薅羊毛”經(jīng)驗(yàn)的消費(fèi)者說(shuō)，個(gè)別商家或店鋪在設(shè)定價(jià)格或優(yōu)惠措施時(shí)一旦出現(xiàn)操作失誤，信息就會(huì)被迅速捕捉，發(fā)給“羊毛客”。
北京市朝陽(yáng)區(qū)人民法院公布的案例顯示，此前，一位銷售臍橙的商家將26元4500克誤寫為4500斤，導(dǎo)致產(chǎn)生了高達(dá)700萬(wàn)元的訂單金額。之后，店鋪發(fā)出公告稱，因?yàn)榇舜尾僮魇д`，店鋪已無(wú)力承擔(dān)。
朝陽(yáng)法院法官趙鑫說(shuō)，如果因?yàn)橘u家標(biāo)錯(cuò)價(jià)格或數(shù)量導(dǎo)致消費(fèi)者以低價(jià)買得產(chǎn)品，買賣合同依法仍然成立并生效，但法律規(guī)定重大誤解可撤銷合同。如果買家明知交易無(wú)法實(shí)際履行仍下單購(gòu)買，且在網(wǎng)絡(luò)購(gòu)物成本幾乎為零的情況下，法院或者仲裁機(jī)構(gòu)有可能認(rèn)定買家因撤銷合同不具有實(shí)際損失，而認(rèn)定商家無(wú)須賠償損失。尤其對(duì)有惡意“羊毛客”參與的這類交易，法院更會(huì)考慮這一因素。
與“羊毛客”很難界定其法律責(zé)任不同，為“薅羊毛”編寫專用程序工具的黑客或承擔(dān)刑事法律責(zé)任。去年，蘇寧風(fēng)控中心發(fā)現(xiàn)網(wǎng)站遭遇外掛軟件惡意攻擊，發(fā)布的各類優(yōu)惠券被大量搶購(gòu)。當(dāng)?shù)鼐絺刹榘l(fā)現(xiàn)，一個(gè)廣州犯罪團(tuán)伙在QQ群中大量兜售專門在蘇寧搶券的外掛軟件，初步統(tǒng)計(jì)近200人使用過(guò)該軟件進(jìn)行搶券。團(tuán)伙中6名嫌疑人最終因涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪被警方依法刑事拘留。
形成系統(tǒng)化的合力
業(yè)內(nèi)人士指出，惡意“羊毛客”破壞了正常的商業(yè)秩序。警方表示，將持續(xù)開展“凈網(wǎng)2020”專項(xiàng)行動(dòng)，對(duì)為“薅羊毛”制作專用程序工具的違法犯罪行為，加大偵查打擊力度;同時(shí)，對(duì)電商平臺(tái)的網(wǎng)絡(luò)安全情況加強(qiáng)監(jiān)督檢查，督促電商平臺(tái)落實(shí)網(wǎng)絡(luò)安全義務(wù)。
“一些平臺(tái)有反‘薅羊毛’、識(shí)別虛假流量的技術(shù)能力，比如某個(gè)IP地址同時(shí)對(duì)該平臺(tái)系統(tǒng)發(fā)起多次操作，可能會(huì)被平臺(tái)認(rèn)定為顯著的機(jī)器行為或惡意行為，并對(duì)其進(jìn)行反擊，這需要平臺(tái)付出較大的帶寬和服務(wù)器成本。”一位網(wǎng)絡(luò)安全專家表示。
中華全國(guó)律師協(xié)會(huì)網(wǎng)絡(luò)與高新技術(shù)專業(yè)委員會(huì)副主任兼秘書長(zhǎng)陳際紅說(shuō)，黑灰產(chǎn)業(yè)群體應(yīng)用的技術(shù)手段多樣，企業(yè)需要使用更多數(shù)據(jù)維度和指標(biāo)，構(gòu)建更復(fù)雜的策略、模型進(jìn)行防御。要整合互聯(lián)網(wǎng)安全企業(yè)資源，形成有效的系統(tǒng)化合力。
四川法邦律師事務(wù)所律師李佳澤說(shuō)，要遏制惡意“羊毛客”，相關(guān)法律法規(guī)的完善也不可或缺。網(wǎng)購(gòu)平臺(tái)的發(fā)展改變了交易環(huán)境，帶來(lái)便利的同時(shí)也存在著風(fēng)險(xiǎn)，法律法規(guī)的及時(shí)跟進(jìn)和完善，是市場(chǎng)發(fā)展和公平交易的必要保障。
警方表示，互聯(lián)網(wǎng)公司應(yīng)健全安全審核機(jī)制，強(qiáng)化系統(tǒng)監(jiān)測(cè)，加強(qiáng)合規(guī)審查，避免被違法犯罪分子利用。一旦發(fā)現(xiàn)有違法犯罪現(xiàn)象，要注意保存相關(guān)數(shù)據(jù)，留存電子證據(jù)，第一時(shí)間向?qū)俚毓矙C(jī)關(guān)報(bào)案。
