【热门】网友爆淘宝店铺新骗局 篡改交易记录扮“热销”

本篇文章3071字，读完约8分钟

昨天，网民“@丸子”在微博上分析了淘宝店如何利用店铺的“装修”，篡改了交易记录、网民评价和商品评分。 这些顾客在网购时是重要的期权参考指标，给店主穿上“马甲”，呈现出虚假的数据。 淘宝网技术部的员工向本报记者证明，现在只有一家店铺利用了这种脆弱性。 目前淘宝网及时修补了该技术的漏洞，对程序设计师和假店主进行了相应的处罚。

淘宝:我注销了假网店

昨天淘宝网也就这件事应对了本报记者，回答说该帖指出的问题店铺已经注销到淘宝网，对店铺进行了处罚。 商店篡改新闻的方法正是挖了技术漏洞。

淘宝网员工阐述了事情的经过:淘宝网请设计师软件设计淘宝店铺的装修，当时给了设计师一点权限。 有些设计师利用这个自由度制作恶意代码，制作和销售软件。 这家商店的店主购买了这个软件，利用软件有缺陷修改了部分地区。 我知道现在写恶意代码的设计师被淘宝网取消了设计师的资格。

现在淘宝网“装修”保护了网店的重要区域，如商品详情、销售量、评价等敏感区域，店主在“装修”时不能更改这些区域的复印件。

员工还说，现在正在筛选购买这样的软件服务的所有店铺，只发现了该店铺，其他店铺没有采用。

律师:客人可以退货

昨天，广东广之洲律师事务所的刘远鸿律师在接受记者采访时表示:“如果淘宝店主用技术手段篡改销量，提高荣誉度，这种行为是虚假的推广，对顾客来说是欺诈行为。”

刘远鸿说，这种行为违反了《顾客权益保护法》的相关规定，需要承担行政处罚责任和民事赔偿责任。 工商管理部门也可以对淘宝店主的这种虚假推广行为进行罚款、维修、店铺关闭等处罚。

然后，假冒的淘宝店主退货给客户，承担相应的损害赔偿。

网民:网店用图像篡改数据

网上购物怎么选？ 看商家的信用值还是看商品交易额？ 看买家的评分？ 看买家的评论？ 昨天，网民“@丸子”分解了网店的技术，发现这些可能不可靠。

“@丸子”首先在微博上普及了网店装修的基础知识:网页通过html、css和一点js的效果出现，html像人的骨骼，css是外表的装饰，js控制页面的效果，像神经。 淘宝店铺“装修”用css控制页面的显示效果。 这家店采用css的background属性，设定了某个地区的背景图。

“@丸子”以店主如何“做手脚”为例进行分析，将30天的销售数量从“0”改为“580”。 她说页面上的假数据都是由背景图像表现的，也就是说就像在原页面上穿大衣，复盖原数据一样。 “@丸子”为网民提供了比较有效的判别方法。 “默认情况下，如果选择复制，则选择区域为蓝色时为图像，如果选择白色则为复制。 ”。

专家:技术上很容易实现

昨天记者在网上发现了这家暴露的网店。 这是服装企业品牌的折扣店，这家店的评分在“发货速度”和“服务态度”方面超过了同领域的水平。 但是，记者发现该店的所有商品都从架子上掉了下来，也不存在以前被网友“@丸子”分解的商品页面。

一位it资深的张先生告诉记者，在技术上，普通it员工可以实现微博上说的虚假做法。 因为这是非常简单的操作。 但他说，这是以淘宝网有一定的技术漏洞为前提的，按理说，这种技术漏洞很容易发现。

网民的声音

吐槽:

@老年痴呆症小五:不仔细看还没注意到。 骗子的智能指数逐年提高啊。

建议:

@王志:这个诈骗太幼稚了，要买东西去淘宝主各大搜索引擎的搜索结果，这家店的虚假消息不能进入数据库，不能欺骗主各大搜索引擎，所以只要从淘宝官方得到搜索展示的结果，就不会被骗。

@闪电猫母:网购要小心骗子！ 幸运的是，道高一尺魔高一丈，用选出的做法很容易识别真伪。

疑问:

@头沈晗:我不太清楚电脑编程，但我不认为客户有权限编辑整个机箱的布局，或编辑指定的背景图的位置和大小来隐藏页面。 当然要写点什么评价数据。

反省

@lintei_kou :店主改装自己的店铺时，居然能变更成交量和评价数等数据？ ！ 淘宝也给店主太大的权限了吧？ 这个诈骗光靠淘宝封店是很难治愈的，只要处理源代码编辑权限就能根治。

信息链接

11名“1号店”员工涉嫌泄露顾客消息

本报(记者贺涵甫)昨天通报上海公安部门打击网络犯罪专项行动的最新成果时，明确表示有不良员工与外部人员串通泄露顾客消息的嫌疑。

据上海市浦东公安分局透露，经过前期调查，目前，“第一号店”网上商业街的员工离职，与外部人员内外勾结，部分顾客新闻泄露的事件被调查。 到现在为止有11人被公安部门控制。

包括“一号店”涉嫌泄露顾客消息等，今年以来，上海公安机关一直在采取一系列专业行动打击网络违法犯罪。 在公安部的统一部署下，上海当地公安部门又从8月开始展开了打击网络违法犯罪的特别行动。

据警方透露，自专业行动以来，共同侦查涉网违法犯罪案件954起，逮捕犯罪嫌疑人1788人，破坏各类犯罪组织108起。 期间，破门而入涉及赌注700亿元的特大网络赌博事件，现场没收了赌注310多万元。 这件事是迄今为止市公安机关破坏的国内赌博代理水平最高、投注金额最大的特大网络赌博集团。

与近年来人气高涨的“微博”、“播客(视频共享)”等打印媒体发布的原稿相比，警察强调，网络与现实社会一样，需要道德规范和法律要求，网民恶意诡诈的新闻。

网民回答自爆支付宝( Alipay )的被盗支付宝( Alipay )有疑问。

前几天，网友“陈星”在事件发生当晚，他收到了两封邮件。 第一个是写他的支付宝( Alipay )安全认证问题的人，第二个是写他的支付宝( Alipay )绑定的手机的人，很快我就意识到账户被偷了。 他查银行卡的馀额时，卡的馀额已经被扣除了。 昨天，《陈星》的帖子引起了网民的热议。

根据《陈星》的自述，他10月13日在淘宝商城购物，采用了迅速付款。 “迅速付款需要客户提供本人的姓名、身份证号码、银行卡号码、银行开户时预约的手机号码。 我按要求提供了一切。 所以，迅速支付成功了。 不需要银行卡密码。 也不需要开通网上银行。 你可以直接付款。 而且，今后每次支付都不需要手机验证，可以直接支付”。

“陈星”因为盗窃者把这个支付宝( Alipay )账户的所有消息，包括个人新闻、安全问题、绑定手机等完全改变了，所以账号被盗20小时以上，他多次接到支付宝( Alipay )的呼叫。

昨天，支付宝( Alipay )企业说，本文提到的“账户安全认证问题被修正，邮件中被警告”是矛盾的。 “如果帐户安全问题被修正，通过回答原始安全问题被修正，则在修正完成后，帐户绑定手机将不会在邮件中被注意。 用手机的方法写安全问题的话，手机应该会收到验证码。 如果验证码没有泄露，就无法创建更多的安全问题。 ”。

对于“编辑了我的支付宝( Alipay )绑定的手机”的说法，支付宝( Alipay )认为，在验证的银行卡预约手机的情况下，很多银行需要去柜台编辑手机号码，在支付宝( Alipay )账户上 验证绑定到支付宝( Alipay )账户的手机时，如果验证码不泄露，绑定的手机还不能继续编纂。

“盗用者改变了这个支付宝( Alipay )账户的所有新闻，包括个人新闻、安全问题、手机绑定等”的说法也被企业否定，“如果账户被实名认证，就不能把账户认证新闻写给别人。”

昨天，支付宝( Alipay )企业的推广负责人告诉记者，到目前为止，工作人员还没有收到关于这方面的投诉记录。

另外，网站认为“陈星”的帖子有文案，因此这个帖子昨天被删除了，“陈星”的账号也被禁止了7天。

本报记者杜安娜实习生胡循环广，陈琪

(原标题:网民爆宝店铺新诈骗篡改交易记录扮“热销”