漫画 杨仕成

1 月 20 日凌晨，网传拼多多存在严重漏洞，用户能够领取 100 元无门槛优惠券。接着，有网友爆料称，利用领取的优惠券可以进行充值话费和 Q 币的操作。上午 9 点时，网友发现拼多多已将相关优惠券全部下架。到 10 点左右，这个漏洞才被拼多多官方修复。

拼多多回应华西都市报、封面新闻记者称，有“黑灰产”团伙利用一个过期的优惠券漏洞窃取平台优惠券，以此进行不正当获利。平台即刻修复了该漏洞，并且正在对涉事订单进行溯源追踪。与此同时，已向公安机关报案，还将积极配合有关部门对涉事“黑灰产”团伙进行打击。

拼多多“优惠券”存在漏洞这一事件在一时之间成为了焦点。对于消费者而言，领取并使用了因漏洞而得到的消费券，是否会被追究法律责任呢？拼多多收回已经被领取的优惠券，这种做法是否合理呢？拼多多所遭受的损失，究竟应该由谁来承担呢？针对这些为大众所关心的问题，华西都市报以及封面新闻的记者采访了在电子商务方面的相关专家和律师。

拼多多是否有权撤销优惠券？

在本次事件里，拼多多觉得是“黑灰产”团伙借助平台的漏洞获取了利益，并且宣称会对涉及此事的订单进行源头追溯和追踪。那么到底该由谁来对“黑灰产”进行界定呢？

电子商务研究中心主任曹磊称：“严格意义上来说，‘黑灰产’的认定工作应由相关的监管部门或者公安网监来完成。同时，如果平台方能够给出充足且有效的证据和材料，这将对监管、司法、公安等部门的认定工作有所帮助。”

英冠律所的律师钟振宇介绍说，《合同法》第 186 条规定了赠与人拥有任意撤销权。这意味着赠与人在赠与财产的权利发生转移之前，能够撤销赠与。其目的在于赋予赠与人在与受赠人达成合意之后、法定要件实现之前的悔约权，让赠与人不会因为情绪冲动、思虑不够周全而贸然答应将不动产等价值贵重的物品无偿给予他人。“总体来说，优惠券是属于赠与行为，我认为可以合理撤销。”

曹磊觉得，拼多多公布之后，或许会有少量用户退回。然而，绝大部分用户已经进行了充值或消费，要追回这些资金比较困难。对于还没使用的部分，可以将其冻结，以此来挽回损失。

“薅羊毛”的消费者有错吗？

“薅羊毛”的消费者是否有错呢？法律学者朱巍觉得这需要分成不同的情况。如果是涉及到人为去破坏计算机系统从而出现漏洞的情况，那就属于《刑法》中的破坏计算机信息系统罪，并且在情节特别严重的时候，将会面临五年以上的刑期。

其次，若不涉及人为破坏系统，只是利用漏洞。在这种情形比较严重的情况下，实践中会涉及盗窃罪以及侵害知识产权罪。

再次，有的人不仅自己“薅羊毛”，还发布漏洞信息。传播这类信息，可能会成为前面罪名的共犯，也能够单独构成传授犯罪方法罪，或者构成扰乱市场秩序的行政处罚。这种行为至少会对个人信用产生影响。

首先，少量的“薅羊毛”行为，通常情况下是不构成犯罪的。其次，这种行为所得属于不当得利，应当及时返还。然而，如果在事实公布之后仍然继续进行“薅羊毛”的行为，那么就会构成盗窃罪。

企业往往自己为此类漏洞买单

事实上，其他平台也出现过类似的漏洞。

去年 11 月，东方航空的 App 突然出现了一个状况。有多条国内航线的头等舱和商务舱往返机票，其价格低到只需 90 元。比如广州到上海的头等舱机票为 120 元，经济舱是 50 元；北京到广州的经济舱是 60 元；广州到北京的公务舱是 200 元等。针对此情况，东方航空发布了一则公告，表明在 11 月 17 日凌晨进行系统维护时售出的所有机票（只要是支付成功并且已经出票的）全部都是有效的，旅客可以正常使用这些机票。

话费、Q 币以及会员等属于虚拟性质的商品，通常难以进行追回。去年年初的时候，腾讯视频曾出现了“0.2 元开通 VIP”这样的漏洞，并且类似的事件在京东、苏宁等电商平台也有发生，最终这些企业都自行承担费用为这些错误进行了买单。

如果本次拼多多“优惠券”漏洞事件是自身原因引发的，那么估计最终得由自己来背负这个“锅”。

如果漏洞是由外部攻击导致的，那么企业应如何进行防范呢？曹磊提出了两点建议：其一，需保证平台系统的安全、稳定且可靠，实施多重风险防范措施，以能够抵御相应的攻击，并且不会轻易被破解或篡改；其二，在规则方面，一定要进行严格的内部试运行，确保不存在法律和运用方面的各种漏洞。