一年一度618電商盛宴，在買買買的同時，“如何省錢”成為大家最關(guān)心的問題。比價、返利、優(yōu)惠券都是消費者在網(wǎng)購時的剛需。

但在這些“優(yōu)惠”背后已產(chǎn)生灰色地帶，爬蟲由于成本和門檻較低，成為黑產(chǎn)常用的技術(shù)手段。

返利平臺非法爬蟲獲取淘寶用戶個人數(shù)據(jù)

近日，河南省一則裁判文書揭開了部分淘寶返利平臺的黑幕。

不法分子爬取淘寶客戶個人信息近12億條，用于自身“淘寶客”業(yè)務(wù)，在微信群中進行淘寶商品的推廣，從而獲得淘寶網(wǎng)傭金與商家服務(wù)費。

裁判文書顯示，2019年以來，被告人逯某受雇于被告人黎某，逯某在其家中利用自己開發(fā)的爬蟲軟件，通過淘寶網(wǎng)頁接口爬取淘寶客戶的信息，并將其中淘寶客戶的手機號碼提供給黎某開設(shè)的瀏陽市泰創(chuàng)網(wǎng)絡(luò)科技有限公司（下稱“瀏陽泰創(chuàng)”）用于經(jīng)營活動，該公司從2019年8月至2020年7月非法獲利為395.26萬元。

經(jīng)司法鑒定，逯某通過其開發(fā)的軟件爬取淘寶客戶數(shù)字ID、淘寶昵稱、手機號碼等淘寶客戶信息共計11.8億條，逯某將其爬取信息中的淘寶客戶手機號碼通過微信文件的形式發(fā)送給黎某使用，共計1971.26萬條。

2020年8月，淘寶（中國）軟件有限公司報警稱，2020年7月6日至13日之間，有黑產(chǎn)通過mtop訂單評價接口繞過平臺風(fēng)控批量爬取加密數(shù)據(jù)，爬取字段量巨大，7月6日至13日之間平均每天爬取數(shù)量500萬，爬取內(nèi)容包括買家昵稱、用戶評價內(nèi)容、昵稱等敏感字段。經(jīng)淘寶網(wǎng)站排查，逯某有重大作案嫌疑，方案發(fā)。

經(jīng)證人證言證實，瀏陽泰創(chuàng)主要業(yè)務(wù)是淘寶客，在微信群中進行淘寶商品推廣，從而獲得淘寶的傭金和商家服務(wù)費。2019年起，逯某利用自寫軟件爬取淘寶客戶信息后，不定時將公司需要的淘寶客戶手機號碼發(fā)送給黎某，黎某在收到手機號碼后將信息數(shù)據(jù)導(dǎo)入“微信加人”軟件，加微信好友成功后，由公司員工負(fù)責(zé)發(fā)送廣告鏈接，用戶在廣告群中購買商品，公司從中獲得傭金。

多位證人對于微信群總數(shù)的描述不一，根據(jù)其描述，最多可達(dá)1100個群，每個群人數(shù)在90人到200人之間不等，按此粗略計算，使用瀏陽泰創(chuàng)建立返利平臺的用戶人數(shù)至少10萬人。瀏陽泰創(chuàng)平臺在一年間獲得經(jīng)營額超過395萬元，違法所得超過34萬元。

返利平臺“惠”了誰

目前國內(nèi)返利平臺眾多，從不同電商平臺來看，阿里巴巴自營“阿里媽媽”平臺、京東自營“京東聯(lián)盟”平臺等都是電商自營的大數(shù)據(jù)營銷平臺；從業(yè)務(wù)通道來看，涉及網(wǎng)頁端、APP客戶端、微博、微信等多種渠道。

記者下載體驗了阿里巴巴自營平臺“阿里媽媽”的返利模式。用戶可以在淘寶聯(lián)盟注冊成為“淘寶客”，復(fù)制想要推廣的商品鏈接，可以從淘寶聯(lián)盟后臺獲取專屬推廣鏈接，任何買家復(fù)制該推廣鏈接進入店鋪完成購買后，推廣的用戶可以獲得賣家按一定比例支付的傭金。

簡單來說，返利平臺實際上是營銷推廣平臺，電商平臺的商家從銷售額中按比例支付傭金，其中一部分以優(yōu)惠券鏈接的方式給到消費者價格優(yōu)惠，另一部分支付給返利平臺或個人作為營銷推廣費用。在消費者自認(rèn)為從返利平臺獲得優(yōu)惠券得到實惠的同時，返利平臺也通過賺取商家分傭獲利，賺得缽滿盆滿。

一些頭部的返利平臺已進軍資本市場，例如今年1月，“淘粉吧”也進入上市輔導(dǎo)階段，擬在A股掛牌上市，5月，返利網(wǎng)數(shù)字科技有限公司（SH.600228）借殼昌九生化上市。

電商平臺爬蟲拉鋸戰(zhàn)

爬蟲對電商平臺的威脅由來已久。

據(jù)記者了解，目前針對電商平臺的爬蟲行為主要有商品詳情頁爬蟲、用戶隱私數(shù)據(jù)爬蟲、交易數(shù)據(jù)爬蟲等三大類，其中商品詳情頁爬蟲是許多比價平臺的慣用技術(shù)手段。

業(yè)內(nèi)人士指出，目前電商平臺最敏感的爬蟲行為就是對商品詳情頁的爬蟲，尤其是價格數(shù)據(jù)，一方面友商之間始終在采取各種手段互相爬取數(shù)據(jù)，另一方面有黑產(chǎn)利用各平臺之間差價牟利。

維擇科技系統(tǒng)架構(gòu)師趙曉彪告訴記者，一些比價平臺通過爬取電商平臺商品詳情頁面數(shù)據(jù)，為網(wǎng)站平臺引流，再通過流量變現(xiàn)獲利，這并非長久之計。在未來電商平臺反爬蟲技術(shù)逐漸完善后，將面臨技術(shù)與合規(guī)方面的壓力。

據(jù)悉，近兩年來，針對數(shù)據(jù)安全保護，國內(nèi)一些大廠已成立了團隊研究相關(guān)問題，具體包括數(shù)據(jù)存儲安全、計算安全、傳輸安全等三個方面。針對電商平臺的爬蟲與反爬蟲技術(shù)處于相互演進、相互促進的長期拉鋸階段。

目前電商平臺已采取措施，通過限制訪問次數(shù)、前端頁面展示加密、提高人機識別技術(shù)等攔截識別黑產(chǎn)，提高黑產(chǎn)作惡成本。

值得關(guān)注的是，近期全國各地加快數(shù)據(jù)立法，例如，在此前深圳發(fā)布的數(shù)據(jù)條例征求意見稿中，明確了數(shù)據(jù)公平競爭原則。

這意味著未來電商平臺數(shù)據(jù)爬蟲將面臨更高的違法成本。

據(jù)征求意見稿規(guī)定：

市場主體不得使用非法手段破壞其他市場主體所采取的保護數(shù)據(jù)的技術(shù)措施；

不得違反行業(yè)慣例收集或者利用其他市場主體數(shù)據(jù)；

不得利用非法收集的他人數(shù)據(jù)提供替代性產(chǎn)品或者服務(wù)；

不得未經(jīng)其他市場主體或者消費者同意，將其他市場主體的數(shù)據(jù)直接進行商業(yè)利用；

不得采取法律、法規(guī)規(guī)定禁止侵害其他市場主體或者消費者合法權(quán)益的其他行為。