一夜之间，拼多多被薅200亿？凭实力薅的羊毛要还吗？

1月20日凌晨，网传拼多多出现了严重的漏洞，用户可以领取100元无门槛优惠券。随后，有网友曝出，用领取的优惠券可以充值话费、Q币。上午9点，网友发现拼多多已将相关优惠券全部下架，直至10点左右，该漏洞才被拼多多官方修复。

拼多多“优惠券”漏洞事件一时成为焦点，而对于消费者，领取并使用漏洞消费券会被追究法律责任吗？拼多多收回已领取的优惠券是否合理？拼多多的损失应该由谁来承担？这些问题大家相比都很关心。

拼多多是否有权撤销优惠券？

至于拼多多的损失，此前网络流传的数字是超过200亿元，甚至有网友担心“拼多多会不会一夜倒闭”。拼多多则发表“关于‘黑灰产通过平台优惠券漏洞不正当牟利’的声明”，表示被盗取了数千万元平台优惠券，声明具体内容如下：

1月20日晨，有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券，进行不正当牟利。针对此行为，平台已第一时间修复漏洞，并正对涉事订单进行溯源追踪。同时我们已向公安机关报案，并将积极配合相关部门对涉事黑灰产团伙予以打击。

根据今年起正式实施的《电子商务法》第四十九条：“电子商务经营者发布的商品或者服务信息符合要约条件的，用户选择该商品或者服务并提交订单成功，合同成立。当事人另有约定的，从其约定。电子商务经营者不得以格式条款等方式约定消费者支付价款后合同不成立；格式条款等含有该内容的，其内容无效。”

也就是说，消费者付款以后，商家不能用“格式条款等方式”约定付款后合同不成立。

不过，《拼多多服务协议》的用户守则“禁止行为第五条”这样写到：使用拼多多平台外挂或利用拼多多平台当中的BUG来获得不正当的利益，此举有损于拼多多和其他用户的合法权益。

那么“黑灰产”应该由谁来界定呢？电子商务研究中心主任曹磊表示：“‘黑灰产’的认定从严格意义上讲，应该由相应的监管部门，或者是公安网监来进行认定。当然，平台方如果能够提供充分有效的证据、材料，也将有助于监管、司法、公安等部门进行认定。”

“薅羊毛”的消费者有错吗？

“薅羊毛”的消费者有错吗？法律学者朱巍认为这要分为多种情况。若是涉及人为破坏计算机系统出现漏洞的，属于《刑法》破坏计算机信息系统罪，情节特别严重面临五年以上的刑期。

其次，若是不涉及到人为破坏系统，仅是利用漏洞，这类情形严重的话，实践中涉及盗窃罪、侵害知识产权罪。

再次，除了自己“薅羊毛”，还发布漏洞信息的人，传播这类信息可能涉及到前面罪名的共犯，也可以单独构成传授犯罪方法罪，或构成扰乱市场秩序的行政处罚，这个行为至少会影响到个人信用。

最后，少量“薅羊毛”，一般不构成犯罪，所得属于不当得利，应及时予以返还。不过，若是在事实公布后还继续“薅”的，这就构成盗窃罪。

企业往往自己为此类漏洞买单

事实上，其他平台也出现过类似的漏洞。去年11月，东方航空App突然出现漏洞，多条国内航线头等舱商务舱往返机票，最低只需90元。广州到上海头等舱120元，经济舱50元，北京广州经济舱60元，广州北京公务舱200元等。对此，东方航空发布公告表示，11月17日凌晨东航在系统维护时售出的所有机票（支付成功并已出票）全部有效，旅客可正常使用。

话费、Q币、会员等虚拟性质的商品往往难以被追回。去年年初，腾讯视频曾出现“0.2元开通VIP”的漏洞，类似事件在京东、苏宁等电商平台也出现过，最终企业都选择了自掏腰包为错误买单。

因此，如果本次拼多多“优惠券”漏洞事件是自身原因所致，估计最终自己的“锅”还是得自己背。

如果漏洞是外部攻击所致，那么企业应该如何防范？曹磊给出了两点建议：一是，要确保平台系统的安全、稳定、可靠，进行多重风险防范，能够抵御相应的攻击，而不会被轻易地破解或者窜改。第二点，在规则上，一定要进行严格的内部试运行，确保没有法律上和运用上的各种漏洞。（来源：有钱超市 作者：口子哥）