近日，拼多多被薅千万羊毛的事件甚嚣尘上。齐鲁晚报·齐鲁壹点记者从拼多多方面获悉，该事件为黑灰团伙利用《非诚勿扰》线下互动优惠券批量盗取所致。据悉，目前上海警方已以“网络诈骗”的罪名立案并成立专案组，并依据“财产保全”的相关规定，对涉事订单进行批量冻结。

不到10小时被薅近千万“羊毛”

记者从拼多多方面证实，事件是发生在1月20日凌晨。据网友反映，从1月20日凌晨起，拼多多出现一个超级大Bug，“用户只需支付0.44元，就可以充值100元话费”。有专职“羊毛党”发现了这个大Bug，半夜打电话喊人薅羊毛。

根据网友晒出的截图，此次拼多多的100元无门槛券全场通用（特殊商品除外），有效期为一年。甚至有网友晒出充值几十万的Q币的截图。有的人已经领了上千张100元无门槛券，怕“进去过年”于是把领券方式公布于众，于是这才有大批用户开启了“薅羊毛”的节奏。

据此，记者向拼多多方面求证，据其介绍，依据目前该事件相关统计及进展，拼多多方面预计，本次事件造成的最终实际资损大概率低于千万元。此外，期间广为流传的“数十万Q币”、“公关部多多哥”、“脉脉网鹿杖客”等相关截图，经查均系不实谣言。

记者也联系了腾讯客服了解到，通过第三方平台给QQ号码充值Q币一般同一个平台上限是5000Q币（一个Q币价值约为一元），只有通过QQ卡、腾讯充值中心充值等方式不设上限。

据悉，事件发生时正值拼多多“年货节”大促，期间有大批量平台正常发放的优惠券被消耗。至20日上午9点，遭盗取优惠券和正常优惠券的总和突破平台预设阈值，系统监控到异常并自动报警后，拼多多在第一时间修复了相关漏洞。

系黑灰产团伙通过“养猫池”恶意盗取

据拼多多方面介绍，该事件系黑灰产团伙所利用的“优惠券漏洞”盗取的相关优惠券。拼多多此前与江苏卫视《非诚勿扰》开展合作时，因节目录制需要特殊生成的优惠券类型，仅供现场嘉宾使用。除此之外，此种类型优惠券，从未在任何时候、以任何方式出现在平台正常的线上促销活动当中，甚至从未有任何线上入口，这与“某航空公司在官网由于误操作发放低价机票”等事件具有根本性质差异。

该事件中的相关优惠券，均系黑灰产团伙通过非正常途径生成的二维码扫码后获得，该二维码多流传于社交平台相关黑灰产群。拼多多从未针对该类型优惠券生成任何二维码，更从未在APP及小程序中展示过此类优惠券相关信息及二维码。该二维码具体的生成及传播过程，正待警方调查后获得最终结论。

通过该非正常途径生成的二维码，原本每个认证信息的用户可且仅可领取一张无门槛100元优惠券，而非此前网络流传的单个ID可以“无限领取”。因此，有黑灰产团伙通过“养猫池”（用手机卡蓄养大量虚拟账号）等不法手段，实现N张手机黑卡同时作业，批量盗取该种优惠券，并通过手机话费、Q币等虚拟充值的方式，试图在短时间内迅速转移此类不当所得，涉案优惠券总金额达数千万元。

记者采访拼多多风控团队负责人时，其表示黑灰产团伙在盗取金额巨大的优惠券并转移其不当所得后，期望达成“法不责众”的效果，迅速通过网络和社交群将二维码分享出去，诱导一些普通消费者跟风扫码，并在社交平台和群内编造谣言，以希望达到逃避刑责、混淆视听的结果。

普通消费者不会被追责

事件发生后，拼多多迅速向公安机关报案。目前公安机关正在调查过程中，因涉案金额巨大，预计将会对涉嫌套券诈骗、牟取巨额不当利益的涉事黑灰产团伙追究刑事责任。

针对该事件，目前上海警方已以“网络诈骗”的罪名立案并成立专案组，并依据“财产保全”的相关规定，对涉事订单进行批量冻结。拼多多平台正配合警方，对涉事订单进行溯源追踪，并最终依据警方的调查结果对相关订单做出依法依规处理。

拼多多方面称，本次事件不涉及任何数据安全问题，平台消费者原本正常领取的优惠券使用不会受到影响。为进一步加强“特殊优惠券”相关风控体系，拼多多已成立技术专组。另外，对于遭裹挟的普通消费者，平台主观意愿上不会进行进一步追责，但拼多多不支持此类非正常行为。

为充分保障正常参与平台各项活动的消费者的利益，在“年货节”和“春节不打烊”活动期间，拼多多将追加一亿元年货红包津贴，向平台消费者进行发放。拼多多平台期间及后续的正常订单，均不会受此事件影响。

齐鲁晚报·齐鲁壹点记者 任磊磊