双十一临近,各电商平台陆续上架低价限量优惠商品,也让隐藏在背后的一条“代拍秒杀”产业链浮出水面。
南都记者调查发现,市面上存在大量收费1至50元的秒杀代拍服务,有商家承诺提供用户名和密码后,即可在0.05秒内拍下指定限量商品。此外,如果顾客如果想要自己动手操作直接秒杀,也可以购买8元至100元的“抢拍器”。
多位专家向南都记者指出,提供自己的电商账号供专业个人或团队“代拍秒杀”,除了面临个人信息泄露的风险,严重时还有可能被犯罪分子利用,带来账户被盗刷、电信网络诈骗等问题,进而给消费者的财产安全造成极大隐患。中南财经政法大学数字经济研究院执行院长、教授盘和林表示,代拍手段主要是利用程序非法侵入或控制计算机系统,“这样的手段涉嫌触犯《中华人民共和国刑法》第285条规定的提供侵入、非法控制计算机信息系统程序、工具罪。”
商家:提供密码和用户名,0.05秒就能“秒”到限量商品
南都记者以“代拍”“帮抢”等关键词在某电商平台搜索,出现了相当数量的商品。南都记者选择了一家排名靠前,截至10月31日已有393人付款、起始价为10元的“×哥代拍”入店咨询。
宝贝详情的代拍流程显示,进店先发商品链接、尺码和颜色,客服报价后由买方支付相应的拍费。店家特别强调,“代拍是用买家提供的账号拍,小店不提供账号”。该店并没有承诺百分百的成功率,表示“成功收费,失败退款”,如果开拍一分钟后,买家的订单刷新成功则收货;没有订单的失败代拍,则将收到退款。
在商品评论中,南都记者注意到,这家店铺代拍成功的商品有限量汉服、JK制服、热门课程、盲盒等。有用户表示,“超级厉害,速度贼快,几万人抢100份都能抢到”“下单稳准狠,0秒下单!”
南都记者发送了一款限量的JK制服链接给客服,对方要求拍下价值20元的商品后提供IP地址,并解释其中原因——有的电商平台会限制异地登录并强迫下线修改密码,“而用IP密码就不会出现问题。”
该客服承诺,在指定时间秒杀成功后,这款限量商品就会出现在记者的待付款页面,“注意下待付款就行,一般订单会保留半小时。”
除了电商平台,以“代拍”“秒杀”“抢拍”为关键词在QQ搜索,也能出现大量从事此类业务的群聊和个人。更有垂直分类,专注于海淘、盲盒、球鞋、女装的百人左右小型群聊。
产业:“抢拍器”售价8元至上百元,可同时开10个进程下单
为什么这些提供代拍秒杀服务的商户如此自信满满,他们究竟使用了什么辅助工具?
有二手交易网站的商户向南都记者推荐购买“秒杀器”。“秒杀器”也叫“抢拍器”,它主要是为了把下单流程量降到最短,并将该操作提前进行,提交抢拍数据时,会自动判读提交数据是否有效,如果无效可瞬间再次自动提交,这个功能在抢拍器中叫做“辅助抢拍”。
一款“秒杀助手”的网页版安装教程显示,它可以同时开启10个进程进行下单操作,下单的时间间隔为0.05秒至10秒之间。在成千上万人的秒杀中,使用WAP功能抢拍能够得到更快的服务器响应速度,自然比人工手动购买快多了。
二手交易平台存在大量"抢拍器”商品链接。
南都记者检索发现,二手平台存在大量“抢拍器”,价格从8元至上百元不等。一款标价8元的抢拍器商户向南都记者表示,“不包稳妥”,强调更在于“自己按教程操作”。
此外,在搜索引擎上也可找到大量免费“抢拍器”下载链接,不过在下载过程中,记者也被导向了大量色情、博彩的页面。
风险:或隐私泄露,消费者维权难度大
安徽省公安厅经侦总队曾发出公开提示:消费者进行网购时,要选择合法、正规网站,尽可能不使用秒杀器非官方的外挂软件。要加强自身防护,在电脑中安装杀毒软件并及时更新病毒库,同时开启实时防护功能,定期对电脑进行查杀木马病毒操作。
警方表示,通过“网购秒杀器”进行竞拍,用户必须提前输入银行账户及密码,秒杀成功后再用秒杀器进行付款。而不法分子正是利用这一特点,将秒杀器捆绑上“支付宝劫持木马”,或者将木马程序直接伪装成秒杀器,以“免费秒杀、急速秒杀”等宣传内容,诱惑用户点击下载被病毒木马捆绑了的安装包,致网民电脑中毒,后被植入远程控制、网银盗号病毒,最终导致银行卡信息泄露,卡内资金被不法分子盗取。
浙江垦丁律师事务所律师徐娟告诉南都记者,使用代拍秒杀,面临个人信息泄露的风险,“包括姓名、身份证号、收货地址、联系电话等。个人信息一旦泄露,轻则面临各种骚扰电话、推销短信的困扰,重则还有可能被犯罪分子利用,带来账户被盗刷、电信网络诈骗等问题,进而给消费者财产安全造成极大隐患。”
在徐娟看来,如果后续个人信息泄露,消费者可通过诉讼等途径维权。但其中有一个核心问题,即由于掌握个人信息的渠道往往是多方的,信息泄露渠道不具有单一性,因此消费者往往很难判断是哪个环节导致的信息泄露,取证难度较大,极易陷入维权困境。
中南财经政法大学数字经济研究院执行院长、教授盘和林认为,消费者还可能面临维权乏术的问题。“最有可能的维权途径是报案,同公安部门和电商平台一起进行维权,但涉及金额较小,公安部门可能难以立案,即使立案,也需要平台有效配合。”他指出。
治理: “代拍”团队涉嫌犯罪,已有相关判例
盘和林告诉南都记者,现在的代拍手段主要是利用程序非法侵入或控制计算机系统,从而在短时间模拟人进行商品抢购,有实验证实机器代拍可以在0.05秒之内完成购买,这比人要快上太多了,而且机器可以短时间进行多次操作,这也比人的刷新快了太多。而这样的手段,涉嫌触犯《中华人民共和国刑法》285条规定的提供侵入、非法控制计算机信息系统程序、工具罪。
徐娟律师指出,“代拍秒杀”属于一种作弊行为,不仅直接挤占其他消费者的购买机会,还严重扰乱电商平台的运营生态,突破电商平台销售限量商品的随机性和公平性,构成不正当竞争。
有关抢拍器的判例也已出现。裁判文书网显示,2018年有两名黑灰产从业员被河南省郑州市金水区人民检察院提起公诉。判决书显示,杜某、朱某通过销售“联合抢拍器”,非法获利共计人民币405215元。根据淘宝安全部门负责黑灰产技术攻防情报工作的吴某陈述,被害单位淘宝网经常会开展限时、限量销售商品的抢购活动,用户可比平时更优惠的价格买到一些商品。但杜某、朱某销售的抢拍软件能够自动代替用户定时、大批量下单,且该软件还通过破解淘宝软件,实现与淘宝服务器精准对时,从而提高抢拍效率。
法院认为,杜某、朱某提供专门用于侵入、非法控制计算机信息系统的程序、工具,情节特别严重,行为均已构成提供侵入、非法控制计算机信息系统程序、工具罪;公诉机关指控杜某、朱某犯提供侵入、非法控制计算机信息系统程序、工具罪罪名成立。
最终,杜某因犯提供侵入、非法控制计算机信息系统程序、工具罪,被法院判处有期徒刑三年六个月,并处罚金两万元;朱某因犯提供侵入、非法控制计算机信息系统程序、工具罪,被法院判处有期徒刑两年,并处罚金一万元;二人的违法所得依法予以追缴。
除了购买代拍秒杀业务的消费者、提供代拍业务的商户,处在两者之间,提供限量商品的电商平台又该做些什么呢?
徐娟建议,出售限量产品的电商平台应提高自身注意义务,通过关键词审核、大数据侦查等方式持续监测、分析、识别提供代拍服务的账号,并即时切断不正当“代拍”操作,进行“反代拍”“反代秒”。
“另外或许可以出台相关代拍惩罚措施,如果代拍卖者不好识别,就从代拍买者入手,一旦识别该买者为代拍购买,便对其进行一定的惩罚,这样需求者少了,代拍也就少了。”盘和林建议。