@各位網購達人，

你用過返利平台嗎？

小心不法返利平台

反過來薅你的羊毛！

有不法分子爬取（根據萬維網網頁鍊接，獲取相關萬維網資源的手段）淘寶客戶個人信息近12億條，用于自身“淘寶客”業務、在微信群中進行淘寶商品的推廣，從而獲得淘寶網傭金與商家服務費。

裁判文書顯示，2019年以來，被告人逯某受雇于被告人黎某，逯某在其家中利用自己開發的爬蟲軟件，通過淘寶網頁接口爬取淘寶客戶的信息，并将其中淘寶客戶的手機号碼提供給黎某開設的浏陽市泰創網絡科技有限公司（下稱“浏陽泰創”）用于經營活動，該公司從2019年8月至2020年7月非法獲利為395.26萬元。

經司法鑒定，逯某通過其開發的軟件爬取淘寶客戶數字ID、淘寶昵稱、手機号碼等淘寶客戶信息共計11.8億條，逯某将其爬取信息中的淘寶客戶手機号碼通過微信文件的形式發送給黎某使用，共計1971.26萬條。

2020年8月，淘寶（中國）軟件有限公司報警稱，2020年7月6日至13日之間，有人通過訂單評價接口繞過平台風控批量爬取加密數據，爬取字段量巨大，7月6日至13日之間平均每天爬取數量500萬，爬取内容包括買家昵稱、用戶評價内容、昵稱等敏感字段。經淘寶網站排查，逯某有重大作案嫌疑。

淘寶數據洩露事件并非個例，去年7月，圓通速遞有限公司也曾出現過數據洩露的事件，40萬條個人信息洩露，涉案金額120餘萬元。

近年來，

工信部大查特查嚴查！

今年5月，國家網信辦官網發布33款APP違法違規收集使用個人信息情況的通報，被通報的APP主要涉及輸入法類、地圖導航類、即時通信類，在被通報的輸入法類APP裡，搜狗、訊飛、QQ輸入法均榜上有名。

問題來了，

如此的返利平台究竟“惠”了誰？

如今，在網購市場日趨激烈的競争态勢中，阿裡巴巴、拼多多等平台占據網購市場的競争态勢下，一些新興企業為了尋找出路不得不轉變模式，購物返傭平台由此出現。

購物返傭平台主要以海量優惠券、購物返傭、發展下級分傭這種模式來獲得大量種子用戶，再以裂變分銷的模式快速吸引更多流量。在這種浪潮下，返利網、淘寶聯盟、一淘、花生日記、粉象生活、好省、高擁聯盟、閃電雞、省貓等衆多購物返利類APP雨後春筍般破土而出。

• 從電商平台來看，類似阿裡巴巴自營“阿裡媽媽”平台是電商自營的大數據營銷平台；

• 從業務通道來看，則涉及網頁端、APP客戶端、微博、微信等多種渠道。

7月7日，消小妹兒下載體驗了“阿裡媽媽”、“返利網”的返利模式和“花生日記”的購物模式。

“阿裡媽媽”：用戶可以在淘寶聯盟注冊成為“淘寶客”，複制想要推廣的商品鍊接，可以從淘寶聯盟後台獲取專屬推廣鍊接，任何買家複制該推廣鍊接進入店鋪完成購買後，推廣的用戶都可以獲得賣家按一定比例支付的傭金。

“返利網”：這個網站整合包括了市面上絕大多數的電商購物平台，通過返利的由頭讓消費者使用此平台購物。在返利網可以看到每個購物平台的最高返利率都不一樣，而且返利條件相對來說比較苛刻，就算返利也就幾元甚至幾分錢（這取決于消費者購買商品的價格）。消小妹兒在網站一處非常不起眼的地方看到：“下單後48小時，您可回返利網賬戶查看訂單信息，過了退換貨周期後（2個月），返利到賬，即可使用。

“花生日記”：此網站僅支持手機APP購物，此網站通過和各大電商平台合作讓消費者得到優惠券從而購買商品。此網站的範圍較廣，除了網上購物，生活中的吃喝玩樂項目都可以通過此平台進行消費。該網站的優惠券一般是産品商家發送的，然後經過各大平台轉手，優惠券的額度會減小，最後才到達“花生日記”。

消小妹兒調查發現，返利平台實際上是營銷推廣平台，電商平台的商家從銷售額中按比例支付傭金，其中一部分以優惠券鍊接的方式給消費者價格優惠，另一部分支付給返利平台或個人作為營銷推廣費用。

在消費者自認為從返利平台獲得優惠券得到實惠的同時，返利平台也通過賺取商家分傭獲利。

那麼，

平台對洩露數據有何責任？

四川省律師協會消費者權益保護專業委員會委員李雯律師表示，前幾年有嫌疑人利用CSDN（專業IT 開發者社區）網站漏洞，非法侵入服務器獲取用戶數據，以涉嫌非法獲取計算機數據罪被刑事拘留。同時，CSDN網站未落實國家信息安全等級保護制度。根據《計算機信息系統安全保護條例》相關規定，公安部門向CSDN網站提出了具體整改要求，并對其運營公司北京創新樂知信息技術有限公司做出行政警告處罰。

“一般來說，在類似事件中平台往往也是受害者，隻要平台采取了必要的技術防護措施、在數據洩露事件中沒有過錯，事發後能夠及時向用戶和監管部門通知相關情況，并采取補救措施、積極挽回損失，一般不會被行政處罰。”上海申倫律師事務所律師夏海龍分析，但是從個人信息保護的角度看，隻要用戶因信息洩露遭受損失，平台就需要首先向用戶賠償損失。

不少電商平台已采取措施，

通過限制訪問次數、前端頁面展示加密、

提高人機識别技術等攔截識别黑産，

提高黑産作惡成本。

目前，

國家已着手

在立法層面保護數據安全，

并持續推進中！

▶ 6月10日通過的《數據安全法》規定，開展數據活動的組織、個人不履行數據安全保護義務的（包括采取必要措施保障數據安全、加強風險監測、開展風險評估等），由有關主管部門責令改正，給予警告，可以并處5萬元以上50萬元以下罰款。

▶ 正在審議中的《個人信息保護法》草案也對個人信息處理者提出了相應要求，如制定内部管理制度和操作規程、對個人信息實行分類管理、采取相應的加密、采取相應的加密和去标識化等安全技術措施、制定并組織實施個人信息安全事件應急預案等。

▶ 深圳、上海、天津、安徽等地的數據立法同樣高度重視數據安全問題。其中《深圳經濟特區數據條例（征求意見稿）》明确，數據處理者應當落實數據安全管理責任，防止數據洩露、毀損、丢失、篡改和非法使用，落實監測預警措施，制定數據安全應急預案，風險發生時及時告知相關權利人，并向網信部門和有關行業主管部門報告。

來源：消費質量報全媒體中心記者 李欣璐

編輯：張可

版權聲明：本文僅作分享之用。如有侵權，請及時聯系删除。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!