关于风控的问题，拼多多表示公司一直有风控体系建设，而且本次事件不涉及任何数据安全问题，平台消费者原本正常领取的优惠券使用不会受到影响。为进一步加强“特殊优惠券”相关风控体系，拼多多透露公司已成立技术专组。

　　对于拼多多“被薅羊毛”一事，某反诈骗安全团队专家陈锋(化名)表示，有许多手段可以防止平台被恶意“薅羊毛”，包括限制优惠券的总数以及优惠券的应用场景，“比如设置最多10万张券，只能用于满200元的实物订单，再加上最基础的防薅羊毛策略，就能保证不出大问题”。

　　对于为何风控系统没有监测到异常情况，拼多多回应称事件发生时正值平台大促，其间有大批量平台正常发放的优惠券被消耗。直至当日上午9时，遭盗取优惠券和正常优惠券的总和突破平台预设阈值，系统才监控到异常并自动报警后，拼多多在第一时间修复相关漏洞。

　　根据网友截图，此次事件中拼多多的优惠券属于“无门槛全场通用”，还有网友晒出了充值话费、购买Q币的截图，有的充值金额甚至高达5万元。“在此事件中，拼多多的业务规则出现了问题，最基本的防薅羊毛手段都没有设置。”陈锋称。

　　在陈锋看来，目前确实存在专业的“羊毛党”，针对不同平台，这些羊毛党拥有注册账号(涉及手机号、接码平台等)、下游支付渠道、清洗转移渠道等等，而消息灵通与否以及设备的专业程度则决定了这些羊毛党的收入。

　　“羊毛党”的行为涉嫌犯罪吗？

　　律师：可能涉嫌盗窃罪，看司法机关定性

　　事实上，在《拼多多服务协议》7.1禁止行为中已明确，用户使用拼多多平台外挂和/或利用拼多多平台当中的Bug来获得不正当的利益赫然在列。

　　韩骁表示，用户利用系统漏洞大量领取平台的优惠券并以此获利，可能涉嫌盗窃罪，若获利数额达到相关标准，则有可能需要承担刑事责任。不过他强调，如果是平台的普通客户，并非有意识地通过这一安全漏洞大量领取优惠券牟利，而仅领取了数量较少的优惠券，没有盗窃的主观故意，客观上获利也未达到量刑标准，则并不构成盗窃罪。

　　对于薅羊毛黑产是否涉嫌违法犯罪，陈锋表示比较难以判断，“一般而言首先必须有公司报案，而此前的实际案例中，最多的情况可能会协商，协商不成按诈骗来办，但最终是否违法或者犯罪还要看公检法机关的定性。”

　　拼多多在最新的公告中表示，对于遭裹挟的普通消费者，平台主观意愿上不会进行进一步追责，但不支持此类非正常行为。

　　电子商务研究中心特约研究员、北京盈科(杭州)律师事务所律师方超强认为，黑产灰实际上是一个网络术语，并没有明确的概念和外延；从拼多多事件来看，所谓“黑产灰团队”，有几个事实应当是明确的：1.应当是主动寻找系统漏洞，而非进行系统破坏和篡改；2.主观上知道是漏洞；3.客观上利用漏洞牟利；4.优惠券应当是具有一定价值的财物。从犯罪构成要件看，个人认为涉嫌盗窃罪。

　　中国政法大学传播法研究中心副主任朱巍则表示，当平台出现优惠券Bug，且原因不明时，分两类情况：第一，若是涉及计算机系统破坏出现Bug的，属于《刑法》破坏计算机信息系统罪，情节特别严重有五年以上的刑期。第二，若是不涉及系统破坏，仅是利用漏洞，这类情形严重的话，实践中涉及盗窃罪、侵害知识产权罪，不严重的话，薅到的券属于不当得利，应予返还。

　　在此次拼多多事件中，黑灰产团队在刷了足够多的优惠券赚取利润后，出于“法不责众”的心理将优惠券链接公布于众。朱巍认为，除了自己刷，还发布相关信息的人，传播这类信息可能涉及前面罪名的共犯，也可以单独构成传授犯罪方法罪，或构成扰乱市场秩序的行政处罚。

　　在朱巍看来，少量刷的人，一般不构成犯罪，但其“所得属于不当得利，应及时予以返还”。若是在事实公布后还刷的，就构成盗窃罪。

　　曹磊表示，对黑灰产的认定从严格意义上讲，应该由相应的监管部门，或者是公安网监来进行认定。当然，平台方如果能够提供充分有效的证据、材料，也将有助于监管、司法、公安等部门进行认定。

　　对拼多多影响有多大？

　　目前营销费用惊人，正在招一大拨风控专家

　　凭借着社交电商全新打法，成立仅三年时间的拼多多已经是国内最成功的独角兽企业之一。摩根士丹利近日发布研报，首次把拼多多纳入研究范围，给予“增持”评级，并把目标股价定为29美元。

　　拼多多财报显示，去年第三季度，拼多多实现营收33.72亿元，同比增长697%，环比增长24%；去年前三季度共实现74.66亿元营收，同比增长约12倍。但并不乐观的是，拼多多净亏损进一步扩大，去年第三季度亏损10.98亿元，远高于前年同期的2.21亿元；去年前三季度共亏损77.93亿元，前年同期为5.39亿元。

　　拼多多仍在投入大量的资金拉新，通过冠名综艺节目等方式继续拉动用户增长率和活跃度。财报显示，去年第三季度拼多多的销售及营销费用高达32.3亿元，同比增长655%，主要原因是由于品牌推广活动及线上线下广告及促销活动增加所致。

　　拼多多狠砸营销费用的另一个重要原因是获客成本在走高。2017年三季度，拼多多单个新用户的获客成本为13元，但去年上半年已经飙升至55元。

　　值得一提的是，尽管拼多多在去年第三季度投入的研发费用同比增长828%，但其研发费用仅为销售和营销费用的1/10。

　　新京报记者注意到，拼多多已于1月20日下午在招聘平台发布多个与风控相关的职位招聘，包括风控总监、风控策略/模型专家等。

　　经过此次事件后，拼多多的研发费用或许将保持高增速。

　　■ 延伸

　　“薅羊毛”黑产已发展出高度分化的产业链

　　陈锋对记者表示，“薅羊毛”行为指的是新兴消费群体搜集网贷平台、电子商城、银行、实体店等各渠道的优惠促销活动、免费业务之类信息，注册大量“小号”模拟大量正常用户参与活动，从而以相对较低成本甚至零成本换取物质上的实惠，这一群体被称为“羊毛党”。

　　不仅“薅羊毛”，还刷好评、做水军