1月20日中午，社交电商平台拼多多(Nasdaq：PDD)向记者证实，当天早晨，有黑灰产团伙通过一个过期的优惠券程序漏洞，盗取了拼多多数千万元平台优惠券，进行不正当牟利。针对此行为，平台已第一时间修复漏洞。
不过，仅仅半天时间，这一漏洞就经过层层转发，很多“吃瓜群众”在周日睡梦中醒来也获得了链接，免费或者以几毛钱领到100元话费充值优惠券，并成功充值。
有传言称，拼多多被薅走200亿元的“羊毛”。对此，拼多多发言人井然予以否认，称“羊毛党刚散，亡羊补牢中，已向警方报案”，“最终还能追回不少，实际损失大概率低于千万元。”
1月20日晚，多名用户在新浪微博报告称，自己用优惠券购买的商品被拼多多“强制退款”。对此，拼多多尚无回应。
此前，对于平台是否会追回损失的问题，拼多多向记者回应称，目前平台正对涉事订单进行溯源追踪，并将根据警方调查结果对相关订单做出最终处理。拼多多早些时候还否认了几张截图的真实性——截图显示，用户充值的话费遭到运营商退款。
“羊毛党”通常是指积极参加商家的促销活动或者利用商家短时间出现的促销Bug，来获得优惠的用户群体。
1月20日，家住上海的王先生告诉记者，上午10点不到，他收到别人转发给他的二维码，通过该二维码可以直接进入拼多多的优惠券页面，直接领100元无门槛券。随后他只付了4毛钱，成功充值了100元话费。
家住河北的雷先生也领到了“福利”，他在上午8时许顺利用15元加上优惠券购买的原价115元的某品牌坚果大礼包，还花了4.76元充值了价值108元的108个Q币(用于腾讯增值服务的虚拟币)。
根据网友晒出的截图，此次拼多多的100元无门槛券为“全场通用(特殊商品除外)”，有效期为一年。有网友称，这一优惠券可以“重复领取”，并且充值了上万话费。
得知信息后，很多人也准备赶紧“薅羊毛”，但他们来晚一步，10点之后领取优惠券的方式失效了。
不过，到了当天晚些时候，一些用户发现，拼多多对涉事订单进行“强制退款”。
15元买到115元的坚果大礼包
当晚，雷先生告诉记者，他上午用15元买的坚果大礼包，在傍晚的时候被拼多多强制申请退款。最终，没有等到坚果大礼包，只收到15元的退款。
雷先生联系坚果商家方面得到的反馈是：“这是平台处理的，我们没有权限。”
此外，雷先生之前充的108个Q币，虽然已经显示到账，但在消费时，腾讯显示“您的账户异常”。“我准备花15个Q币的时候，1个都花不出去，现在账户被冻结了。”
“拼多多赚了，坑的是店家和消费者。”雷先生认为。
优惠券bug事件后，拼多多用户称遭到“强制退款”
值得注意的是，拼多多整个退款流程中，退款主体不清晰。先是称“拼多多发起申请退款”，再是称“拼多多通过用户申请”，不到1分钟内，“退款成功”。
雷先生的朋友收到的退款短信则显示，“拼多多已同意您的商品退款，最晚一周内原路退至您的支付账号。”然而，雷先生的朋友表示，却并没有发起过退款申请。
当天中午，拼多多紧急发布声明：“1月20日晨，有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券，进行不正当牟利。针对此行为，平台已第一时间修复漏洞，并正对涉事订单进行溯源追踪。同时我们已向公安机关报案，并将积极配合相关部门对涉事黑灰产团伙予以打击。”
当天晚些时候，网上有截图显示，有用户收到中国联通和腾讯的通知，被告知“由于非法途径充值，话费/Q币被全额回收”，但拼多多表示，该截图均系伪造。
还有用户在“脉脉”网站上署名“鹿杖客”发表优惠券bug导致“整个部门年终奖被扣”一事，拼多多表示，并不属实，且“鹿杖客”并非我司员工;
此外对于网传“拼多多在电白法院起诉非法网络计算机系统于1月24日开庭”的截图，拼多多也表示，系有人恶意伪造。
对于漏洞所致已发放的优惠券整体金额，在美上市的拼多多目前尚未向投资者披露。拼多多新闻发言人井然称，实际资损大概率低于数千万元，“全国人民全部起来每人薅十块钱，你觉得可能吗?”
财报显示，拼多多2018年前3个季度的营业收入仅为74.66亿，亏损77.93亿。
律师： 用户领优惠券若无不法行为，不应构成刑事犯罪
上一个出现类似Bug的是中国东方航空公司。2018年11月17日，东方航空官方APP、网站突然出现大量0.4折机票，当日午间，东航即发表回应，此次“白菜价”机票系于系统维护时售出，所有支付成功并已出票的机票均为有效。东航同时解释，是由于在进行价格维护时出现参数异常，导致部分网络销售平台出现异常。
东航的这一回应被“羊毛党”点赞的同时，也被认为是一波赚足眼球的营销，虽然Bug看似让航空公司损失机票费用，但相当于节省了不小的获取新用户的成本。
此前，小米、京东、苏宁、联想、腾讯视频等国内外平台也都出现过类似促销Bug，近年来大部分公司最后都选择了自掏腰包为错误买账，但也有一些公司选择砍单。
上海大邦律师事务所高级合伙人游云庭律师告诉记者，此次拼多多用户领优惠券充值的行为，因为平台本身有漏洞存在，所以法律上可能构成“重大误解”，按照民法总则的规定属于可撤销民事行为，平台有权行使撤销权，一般而言，撤销权要通过法院行使。
根据《民法》，“重大误解”指的是一方当事人因自己的过错导致对合同的内容等发生误解而订立了合同。误解直接影响到当事人所应享有的权利和承担的义务。
“如果第三方愿意配合平台的，那平台也可以通过第三方，比如中国移动、腾讯，作废这些使用优惠券的交易来行使撤销权。”游云庭说。
不过，也有律师告诉记者，重大误解，通常是对交易本身或者对方意思表述的误解，对于拼多多一案，只是纯粹的操作失误而已。“把金子当铜卖了，这样明白的事实不应该当成误解，就是操作失误。”这名律师供职于上海某知名互联网公司。
“对于操作失误，法理上宁可用显失公平而不是重大误解，否则这该给多少企业随意操作留下活口。显失公平前提是承认责任应该由失误一方承担，仅仅基于结果严重违背法律的基本公正才适用，是很严格的。”上述律师认为。
游云庭同时表示，如果用户觉得不服，也可以到法院起诉，认为此事不构成重大误解，平台的撤销行为无效，“即便用户领取了优惠券，只要没有不法行为，比如黑客攻击，或者通过不存在的手机号注册大量账户领取优惠券，理论上不应该构成刑事犯罪，即便拼多多报案，公安机关也可能不予受理。”
来源：pconline
