1
大家有沒有想過這樣一個場景，當(dāng)你在網(wǎng)絡(luò)上剛剛買完東西，另一臺電腦上出現(xiàn)了你全部的資料，從個人信息到你的賬號一絲不掛的出現(xiàn)在網(wǎng)絡(luò)上？
這個場景簡直是太恐怖了對么？當(dāng)進(jìn)入網(wǎng)絡(luò)時代的時候，有機(jī)遇也有危險，其中我們大家最擔(dān)心的就是來自外部的危險因素，因?yàn)槿丝偸秦澙返?。?dāng)他們針對個人利益尚不滿足的時候，這些壞蛋們就會把目光盯向平臺和企業(yè)。
無數(shù)羊毛黨薅起了羊毛
20號拼多多優(yōu)惠券事件就是這樣，拼多多本來與衛(wèi)視節(jié)目合作提供線下100元無門檻優(yōu)惠券，但被犯罪分子瞄準(zhǔn)了時機(jī)，通過非正常途徑生成了二維碼，從網(wǎng)絡(luò)上傳播大量購買變現(xiàn)，有些人很機(jī)靈，馬上通過話費(fèi)、Q幣充值快速變現(xiàn)，一夜之間，可憐的拼多多被薅羊毛達(dá)千萬級別。
中國有幾個企業(yè)能承受住這樣規(guī)模的損失？
大家可能會說，這種事不會發(fā)生在我頭上，我企業(yè)也沒有拼多多那么大。但是，大家想想下面這段話：
“他們先是來抓共產(chǎn)黨，我沒有說話，因?yàn)槲也皇枪伯a(chǎn)黨；他們接著來抓猶太人，我沒有說話，因?yàn)槲也皇仟q太人；他們再來抓天主教徒，我沒有說話，因?yàn)槲沂切陆探掏?；他們最后來抓我，已?jīng)沒有人替我說話了。”
2
有的企業(yè)家覺得這歸根結(jié)底是因?yàn)樽陨硎д`，可實(shí)際上，各位這毫無疑問就是一場典型的網(wǎng)絡(luò)犯罪活動，而不是因?yàn)槠脚_自身漏洞就可以薅羊毛的網(wǎng)絡(luò)狂歡。
因?yàn)槠炊喽噙@種優(yōu)惠券，來源于線下，并不是自身誤操作出現(xiàn)在平臺正常的線上活動當(dāng)中，這與自身誤操作導(dǎo)致有著根本性的差異，首先一點(diǎn)就是我們的姿態(tài)要擺正，要重視，我們的企業(yè)都連著網(wǎng)絡(luò)，背靠平臺，而罪犯都已經(jīng)在你家門口做起案了。
這種類似的網(wǎng)絡(luò)犯罪一般分為兩種行為。
第一，就是類似于拼多多優(yōu)惠券事件，利用平臺系統(tǒng)沒有及時清除的漏洞進(jìn)行不正當(dāng)牟利。這就等于是一個專業(yè)團(tuán)隊(duì)發(fā)現(xiàn)了你們家門鎖上的漏洞，攻破門鎖進(jìn)行盜竊，并且，為了擾亂視聽，免除責(zé)任，干脆將大門敞開，讓所有人都進(jìn)來搬點(diǎn)東西回家，以制造一種“公開發(fā)放優(yōu)惠券”的假象，來免除盜竊責(zé)任。
這就是數(shù)據(jù)時代的欺詐和盜竊，因?yàn)榧夹g(shù)和風(fēng)控手段的升級，原來普通意義上的“薅羊毛”空間幾乎不存在了，留下的就是利用技術(shù)漏洞進(jìn)行高科技犯罪，那些游走在法律邊緣的專業(yè)團(tuán)伙，我們把它叫做黑灰產(chǎn)團(tuán)伙。
第二，如果說利用系統(tǒng)自身漏洞進(jìn)行攻擊的黑灰產(chǎn)團(tuán)伙還鮮為人知，那么這種大家可能都知道，那就是黑客。
它可以通過一封攜帶病毒的電子郵件就不經(jīng)意之間控制你的電腦，瀏覽修改你的所有文件數(shù)據(jù)，大家可能都不信，但在2017年的時候，勒索病毒W(wǎng)annaCry就肆虐了全球150個國家。
2017年肆虐全球的勒索病毒
病毒最初由黑客組織通過郵件傳播，潛伏在電腦里，黑客一動手就將電腦中的各種文檔強(qiáng)制加密，跳出一個紅色視窗要求用戶在3天內(nèi)支付300美元贖金，否則徹底刪除電腦里的所有文件，當(dāng)時中國許多高校和政府機(jī)構(gòu)都被如此勒索過。
這還只是因?yàn)椴《緩V泛性傳播，沒有定點(diǎn)打擊，你敢說大數(shù)據(jù)時代下一個遭殃的一定不是你嗎？一次網(wǎng)絡(luò)詐騙就可能毀掉一家公司。
3
幸運(yùn)的是，拼多多規(guī)模足夠大，市值千億以上，能承受得起這次損失，甚至還上了幾次頭條，不幸的是，拼多多危機(jī)公關(guān)實(shí)在是有失水準(zhǔn)，令人失望。
20號凌晨拼多多優(yōu)惠券漏洞就傳遍了社交群里，到了20號早上9點(diǎn)優(yōu)惠券漏洞還可以使用，直到遭盜取優(yōu)惠券和正常優(yōu)惠券的總和突破拼多多平臺預(yù)設(shè)閾值上限，系統(tǒng)監(jiān)控到異常并自動報(bào)警后，拼多多的風(fēng)控團(tuán)隊(duì)才反應(yīng)過來
這個水準(zhǔn)就是全世界的人都知道了，拼多多還在問“我是誰？我在哪？我要干什么？”
拼多多事后的聲明
反應(yīng)過來的當(dāng)天，拼多多做了兩件事，一是發(fā)表了一篇例行公事的宣告，二是澄清了謠言。接著就沒有任何通告了，很明顯，拼多多的高層在處理這件事上猶豫了，或者根本沒有這方面的預(yù)案。
但其實(shí)這正是危機(jī)公關(guān)挽回拼多多形象最好的時機(jī)，最好的解決辦法不是止損，而是借力使力。
然而拼多多緊接著做了一個錯誤決定，聯(lián)系騰訊和商家在沒有正式的處理通告前，就不通知用戶直接凍結(jié)用戶的所有優(yōu)惠和退單，騰訊作為拼多多的第二大股東，小弟求助了，當(dāng)大哥的也是二話沒說凍結(jié)了拼多多提供的賬戶名單中用戶的所有Q幣。
拼多多發(fā)起強(qiáng)制退款
這個做法過于粗暴，直接傷害了用戶的感情，也失去了這件事的輿論權(quán)和主動權(quán)，也就是把整個勢丟掉了。
4
事情發(fā)展到如此地步，其實(shí)最好的解決辦法是“首惡必除，法不責(zé)眾”。
拼多多不可能要求所有被裹挾不明真相的普通用戶退回優(yōu)惠券，因?yàn)椴粌H不合法還會造成平臺現(xiàn)有的訂單活動亂套，這個虧是吃定的。
但拼多多完全可以利用用戶的同情心理聯(lián)合商家站在弱勢的地位，借勢結(jié)合最近的“年貨節(jié)”專門推出商品活動消耗掉優(yōu)惠券。同時對使用優(yōu)惠券漏洞大肆牟利的用戶嚴(yán)查必究，對首惡和造謠者追究到底，胡蘿卜和大棒兩手都要用上。
另外在事件發(fā)生后，媒體平臺搶著幫拼多多上熱搜，那么這個時機(jī)是跟媒體平臺溝通做好形象的黃金時間，這筆損失說不定利用了借勢的廣告?zhèn)鞑?，反而能幫拼多多帶來了很好的回?bào)。
遺憾的是，拼多多浪費(fèi)了時間不說，手法也很粗糙。到了21號下午拼多多才回過神來出了正確的公關(guān)和通告，但是危機(jī)公關(guān)第一要點(diǎn)就是時間，錯過了正確的時間和做法再想去挽回用戶和損失就晚了。
由此也可見成立3年的拼多多雖然成長夠快，規(guī)模夠大，相比于騰訊、阿里這樣的老牌巨頭還有很多東西需要學(xué)習(xí)，需要完善。
5
其實(shí)，我們很多剛剛進(jìn)入互聯(lián)網(wǎng)進(jìn)行營銷的企業(yè)更應(yīng)該注意，因?yàn)閷τ诰W(wǎng)絡(luò)信息安全領(lǐng)域我們既沒有專業(yè)團(tuán)隊(duì)，也不了解，更沒有足夠的資金成立專門的人去監(jiān)控和維護(hù)網(wǎng)絡(luò)安全，我們除了保護(hù)好個人信息，要經(jīng)常修改密碼，建立復(fù)雜的密碼，還有兩個建議提供給大家：
第一，尋求具有實(shí)力的大平臺，查詢他們的風(fēng)控管理，并且要與平臺簽訂風(fēng)控協(xié)議保護(hù)好自己。
第二，單獨(dú)進(jìn)行互聯(lián)網(wǎng)營銷的公司可以咨詢保險公司購買網(wǎng)絡(luò)安全保險，其實(shí)早在2015年，市場上就有了這款保險，借助這樣的保險，這些保險公司利用自己的安全防范技術(shù)可以幫你去做好防范。
大數(shù)據(jù)時代，打擊專門利用系統(tǒng)漏洞牟利，游走在法律邊緣的黑灰產(chǎn)團(tuán)隊(duì)和肆意利用網(wǎng)絡(luò)技術(shù)侵入系統(tǒng)進(jìn)行黑客攻擊的組織應(yīng)該成為最重要的共識，保護(hù)網(wǎng)絡(luò)環(huán)境，也是保護(hù)每一個網(wǎng)絡(luò)商家和用戶。
