造假店家通過修改數(shù)據(jù),夸大本店商品銷量

  昨日,網(wǎng)友“@丸子”在微博上分析了一家淘寶店如何利用店鋪“裝修”,篡改交易記錄、網(wǎng)友評價、商品評分,這些消費者在網(wǎng)購時重要的選購參考指標(biāo),被店主穿上“馬甲”,呈現(xiàn)虛假數(shù)據(jù)。淘寶網(wǎng)技術(shù)部工作人員向本報記者證實目前只發(fā)現(xiàn)一家店鋪利用該漏洞。目前淘寶網(wǎng)已對這一技術(shù)漏洞及時進(jìn)行了修補,并對程序設(shè)計者和造假店主都進(jìn)行了相應(yīng)的處罰。

  淘寶:已注銷造假網(wǎng)店

  昨日,淘寶網(wǎng)也此事對本報記者作出回應(yīng)稱,該帖所指出的問題店鋪已經(jīng)被淘寶網(wǎng)注銷,并已對店鋪進(jìn)行了處罰。而店鋪篡改信息的方式,正是鉆了技術(shù)漏洞。

  淘寶網(wǎng)工作人員講述了事件的來龍去脈:淘寶網(wǎng)請設(shè)計師對淘寶店鋪的裝修進(jìn)行軟件設(shè)計,當(dāng)時,給設(shè)計者放開了一些權(quán)限。部分設(shè)計師正是利用了這種自由度進(jìn)行惡意代碼撰寫,并編成軟件銷售。而這家店鋪的店主購買了這套軟件,并利用軟件存在缺陷對一些區(qū)域進(jìn)行了修改。據(jù)了解,目前撰寫惡意代碼的設(shè)計師已被淘寶網(wǎng)注銷了設(shè)計師資格。

  目前,淘寶網(wǎng)已經(jīng)將網(wǎng)店的部分重要區(qū)域,比如商品詳情、銷量、評價等敏感區(qū)域進(jìn)行“裝修”保護,店主在“裝修”時,無法改變這些區(qū)域的內(nèi)容。

  工作人員還說,目前已經(jīng)對所有購買過這種軟件服務(wù)的店鋪進(jìn)行了篩查,只發(fā)現(xiàn)了這一家店鋪,并未在其他店鋪傳開使用。

  律師:消費者可提出退貨

  昨日,廣東廣之洲律師事務(wù)所律師劉遠(yuǎn)鴻在接受記者采訪時表示:“如果淘寶店主通過技術(shù)手段篡改銷售量,提高信譽度,這一行為屬于虛假宣傳,對消費者來說是一種欺詐行為。”

  劉遠(yuǎn)鴻表示,這種行為違反了《消費者權(quán)益保護法》的相關(guān)規(guī)定,需要承擔(dān)行政處罰責(zé)任和民事賠償責(zé)任。工商管理部門也可以對淘寶店主的這種虛假宣傳行為進(jìn)行罰款、整治、乃至關(guān)閉店鋪等處罰。

  同時,造假的淘寶店主還應(yīng)對消費者進(jìn)行退貨,并承擔(dān)相應(yīng)的損失賠償。

  網(wǎng)友:網(wǎng)店用圖片篡改數(shù)據(jù)

  在網(wǎng)上購物如何挑選?看商家信用值?看商品交易額?看買家評分?看買家評論?昨日,看完網(wǎng)友“@丸子”對一家網(wǎng)店進(jìn)行的技術(shù)分析后,你會發(fā)現(xiàn),或許這些都不可信。

  “@丸子”首先在微博上普及了網(wǎng)店裝修的基礎(chǔ)知識:網(wǎng)頁是由html和css以及一些js效果呈現(xiàn)出來的,html如人的骨骼,css是外表裝飾,js控制頁面的效果,類似神經(jīng)。而淘寶店鋪“裝修”是用css來控制頁面的顯示效果。這家店正是使用了css里的background屬性,為某區(qū)域設(shè)置背景圖。

  “@丸子”還舉例分析了店主是如何“做手腳”,把30天銷售數(shù)量從“0”改成了“580”的。她表示,頁面上造假的數(shù)據(jù)都是由背景圖片呈現(xiàn)的,也是說,如同給原始頁面穿上了一件外套,遮蓋住了原始數(shù)據(jù)。“@丸子”還給網(wǎng)友提供了一個有效的辨別方法:“在默認(rèn)情況下,你只要選中文字,如果選中區(qū)域為藍(lán)色是圖片,為白色是文字。”

  專家:技術(shù)上很容易實現(xiàn)

  昨日,記者在網(wǎng)上找到被曝光的這家網(wǎng)店。這是一家服裝品牌的折扣店,該店的評分在“發(fā)貨速度”和“服務(wù)態(tài)度”方面均高于同行業(yè)水平。不過,記者發(fā)現(xiàn),該店所有的商品均已下架,而之前被網(wǎng)友“@丸子”分析的商品頁面也已不存在了。

  一位IT人士張先生告訴記者:從技術(shù)上來講,一般的IT人士都能實現(xiàn)微博上說的那種造假方法,因為這是非常簡單的操作。不過,他提到,這要以淘寶網(wǎng)存在一定的技術(shù)漏洞為前提,但按道理來說,這樣的技術(shù)漏洞是不難發(fā)現(xiàn)的。

  網(wǎng)友聲音

  吐槽:

  @阿茲海默癥的小五:不仔細(xì)看還真沒留意。騙子智商逐年提高!

  建議:

  @王志:這種騙局太幼稚了,要買東西到淘寶主搜索引擎檢索結(jié)果,這個店的任何虛假信息都不可能進(jìn)入數(shù)據(jù)庫,是無法欺騙主搜索引擎的,所以只要從淘寶官方獲取搜索結(jié)果不會被騙。

  @閃電貓媽:網(wǎng)購要小心騙子!還好,道高一尺魔高一丈,用選中的方法很容易能識別真假啦。

  質(zhì)疑:

  @大頭沈晗:雖然不是很懂電腦編程,但也不認(rèn)為用戶可以有權(quán)限修改整個框體布局,或者來修改指定背景圖的位置和大小來遮擋住頁面。修改掉什么評價數(shù)據(jù)更不用說了。

  反思

  @Lintei_kou:店主裝修自己店鋪時竟然可以更改交易量和評價數(shù)之類的數(shù)據(jù)?!淘寶也給店主太大的權(quán)限了吧?這種騙局單靠淘寶封店是治標(biāo)不治本的,解決源代碼修改權(quán)限才能根治。