拼多多漏洞单怎么找（利用合法漏洞赚钱方法）

1月20日凌晨，拼多多暴露出一个重大漏洞，用户可以多次在平台上领取100元免券。根据网友拍摄的截图来看，优惠券除了特价商品外是万能的，有效期为一年。

根据网上的几条微博、百度贴吧和QQ群中的聊天截图，一个专职的“毛党”发现了这个漏洞后，为了躲避拼多多平台，便大肆传播这个漏洞的信息，并在半夜四处打电话找人“薅羊毛”。

记者发现，20日上午9点，拼多多已将相关优惠券全部撤下。

拼多多官方回应

20日下午1点，拼多多发布官方声明，声称部分黑灰制作团伙通过过期优惠券漏洞盗取数千万平台优惠券，获取不正当利润。目前，平台已修复规则漏洞并向公安机关报案。

“目前，平台正在追踪涉案订单的溯源情况，最终将根据警方调查结果处理相关订单。消费者原本在平台上收到的优惠券不受影响。”拼多多的发言人有条不紊地说。

为此，记者联系了北京大学法学院副院长、博士生导师薛军教授、中国政法大学传播法研究中心副主任朱伟，请两位专家针对利用漏洞获取优惠券的行为进行法律分析。

普通用户承担法律责任吗？

事实公布后，收到优惠券的普通用户也是苦乐参半，不可避免地引起了很多担忧。他们在拼多多平台上正常收到的优惠券能有效使用吗？

北京大学法学院副院长、博士生导师薛军教授表示，“鉴于拼多多的表态，普通用户之前正常收到的优惠券应该不会受到影响。商家发放优惠券吸引用户是正常的商业行为，本质上是要约，是用户合法合规领取优惠券的承诺。一旦收到，双方达成共识，对应的优惠券属于用户合法权益，商家不能无故取消。但是，如果商家原本不打算发放优惠券，但因为经营策略存在漏洞而被用户收取，那么在性质上就构成了因意思表示错误而成立的赠与合同，商家可以主张撤销相关赠与合同，用户获得的优惠券构成不当得利，应予返还。”

“此次事件中，普通用户收到少量优惠券，其收到的优惠券收入普遍被认为是不当得利，应及时返还。但是，如果在事实公布后继续领取优惠券，则构成盗窃。不宜扩大普通网民的刑事责任范围，还是重在教育。”中国政法大学传播法研究中心副主任朱伟分析。

羊毛党承担什么样的法律责任？

“此次事件中，需要关注的问题是，羊毛方(或黑灰行业)利用这一漏洞恶意获取利益，构成侵害他人权益的不当得利行为，其所得应予以返还。如果侵占罪数额巨大，即在非常特殊和极端的情况下，相当于盗窃罪，可能需要承担相应的刑事责任。”薛军分析了这次事件中的主要问题。

“除了自己领取优惠券之外，这种漏洞信息到处被广泛传播，可能单独构成传授犯罪方法罪，或者应当受到扰乱市场秩序的行政处罚。所有的交易记录和资金使用都可以从源头上追溯。我们需要通过购买游戏币或者充值话费的方式，从恶意的数量和程度，比如几万，来分析问题的根源。”朱伟认为，这种行为也会影响个人信用。

2019年1月1日起施行的《中华人民共和国电子商务法》第四十九条规定，电子商务经营者发布的商品或者服务信息符合要约条件的，用户选择商品或者服务并提交订单成功，合同成立。除非双方另有约定，否则应以该协议为准。电子商务经营者不得以格式条款等方式约定消费者支付价款后合同不成立。包含该内容的条款和条件，其内容无效。

在这种情况下，对于羊毛党恶意从品多多收到的优惠券，品多多是否必须发货，薛军认为，要看这种行为是否是有效的支付行为。“在拼多多已经出具声明的情况下，实际上已经提出了抗辩，认为相关优惠券无效，不能用于抵扣价款。如果羊毛方利用漏洞恶意收到的优惠券进行消费，在这种情况下，不能认为销售合同成立。”

薛军指出，恶意利用系统漏洞获取的优惠券不能有效抵消相应的支付义务，应视为未完成的支付义务，不受《电子商务法》第49条第2款的约束。合同不成立的，商家不得发货。

最后，朱提醒:“别忘了几年前发生的案。银行卡里多余的钱不是你自己的钱。一旦使用，盗窃很难逃脱。”