造假店家通過修改數據,夸大本店商品銷量

  昨日,網友“@丸子”在微博上分析了一家淘寶店如何利用店鋪“裝修”,篡改交易記錄、網友評價、商品評分,這些消費者在網購時重要的選購參考指標,被店主穿上“馬甲”,呈現虛假數據。淘寶網技術部工作人員向本報記者證實目前只發(fā)現一家店鋪利用該漏洞。目前淘寶網已對這一技術漏洞及時進行了修補,并對程序設計者和造假店主都進行了相應的處罰。

  淘寶:已注銷造假網店

  昨日,淘寶網也此事對本報記者作出回應稱,該帖所指出的問題店鋪已經被淘寶網注銷,并已對店鋪進行了處罰。而店鋪篡改信息的方式,正是鉆了技術漏洞。

  淘寶網工作人員講述了事件的來龍去脈:淘寶網請設計師對淘寶店鋪的裝修進行軟件設計,當時,給設計者放開了一些權限。部分設計師正是利用了這種自由度進行惡意代碼撰寫,并編成軟件銷售。而這家店鋪的店主購買了這套軟件,并利用軟件存在缺陷對一些區(qū)域進行了修改。據了解,目前撰寫惡意代碼的設計師已被淘寶網注銷了設計師資格。

  目前,淘寶網已經將網店的部分重要區(qū)域,比如商品詳情、銷量、評價等敏感區(qū)域進行“裝修”保護,店主在“裝修”時,無法改變這些區(qū)域的內容。

  工作人員還說,目前已經對所有購買過這種軟件服務的店鋪進行了篩查,只發(fā)現了這一家店鋪,并未在其他店鋪傳開使用。

  律師:消費者可提出退貨

  昨日,廣東廣之洲律師事務所律師劉遠鴻在接受記者采訪時表示:“如果淘寶店主通過技術手段篡改銷售量,提高信譽度,這一行為屬于虛假宣傳,對消費者來說是一種欺詐行為。”

  劉遠鴻表示,這種行為違反了《消費者權益保護法》的相關規(guī)定,需要承擔行政處罰責任和民事賠償責任。工商管理部門也可以對淘寶店主的這種虛假宣傳行為進行罰款、整治、乃至關閉店鋪等處罰。

  同時,造假的淘寶店主還應對消費者進行退貨,并承擔相應的損失賠償。

  網友:網店用圖片篡改數據

  在網上購物如何挑選?看商家信用值?看商品交易額?看買家評分?看買家評論?昨日,看完網友“@丸子”對一家網店進行的技術分析后,你會發(fā)現,或許這些都不可信。

  “@丸子”首先在微博上普及了網店裝修的基礎知識:網頁是由html和css以及一些js效果呈現出來的,html如人的骨骼,css是外表裝飾,js控制頁面的效果,類似神經。而淘寶店鋪“裝修”是用css來控制頁面的顯示效果。這家店正是使用了css里的background屬性,為某區(qū)域設置背景圖。

  “@丸子”還舉例分析了店主是如何“做手腳”,把30天銷售數量從“0”改成了“580”的。她表示,頁面上造假的數據都是由背景圖片呈現的,也是說,如同給原始頁面穿上了一件外套,遮蓋住了原始數據。“@丸子”還給網友提供了一個有效的辨別方法:“在默認情況下,你只要選中文字,如果選中區(qū)域為藍色是圖片,為白色是文字。”

  專家:技術上很容易實現

  昨日,記者在網上找到被曝光的這家網店。這是一家服裝品牌的折扣店,該店的評分在“發(fā)貨速度”和“服務態(tài)度”方面均高于同行業(yè)水平。不過,記者發(fā)現,該店所有的商品均已下架,而之前被網友“@丸子”分析的商品頁面也已不存在了。

  一位IT人士張先生告訴記者:從技術上來講,一般的IT人士都能實現微博上說的那種造假方法,因為這是非常簡單的操作。不過,他提到,這要以淘寶網存在一定的技術漏洞為前提,但按道理來說,這樣的技術漏洞是不難發(fā)現的。

  網友聲音

  吐槽:

  @阿茲海默癥的小五:不仔細看還真沒留意。騙子智商逐年提高!

  建議:

  @王志:這種騙局太幼稚了,要買東西到淘寶主搜索引擎檢索結果,這個店的任何虛假信息都不可能進入數據庫,是無法欺騙主搜索引擎的,所以只要從淘寶官方獲取搜索結果不會被騙。

  @閃電貓媽:網購要小心騙子!還好,道高一尺魔高一丈,用選中的方法很容易能識別真假啦。

  質疑:

  @大頭沈晗:雖然不是很懂電腦編程,但也不認為用戶可以有權限修改整個框體布局,或者來修改指定背景圖的位置和大小來遮擋住頁面。修改掉什么評價數據更不用說了。

  反思

  @Lintei_kou:店主裝修自己店鋪時竟然可以更改交易量和評價數之類的數據?!淘寶也給店主太大的權限了吧?這種騙局單靠淘寶封店是治標不治本的,解決源代碼修改權限才能根治。