一年一度618電商盛宴，在買買買的同時，“如何省錢”成為大家最關心的問題。比價、返利、優惠券都是消費者在網購時的剛需。

但在這些“優惠”背後已産生灰色地帶，爬蟲由于成本和門檻較低，成為黑産常用的技術手段。

返利平台非法爬蟲獲取淘寶用戶個人數據

近日，河南省一則裁判文書揭開了部分淘寶返利平台的黑幕。

不法分子爬取淘寶客戶個人信息近12億條，用于自身“淘寶客”業務，在微信群中進行淘寶商品的推廣，從而獲得淘寶網傭金與商家服務費。

裁判文書顯示，2019年以來，被告人逯某受雇于被告人黎某，逯某在其家中利用自己開發的爬蟲軟件，通過淘寶網頁接口爬取淘寶客戶的信息，并将其中淘寶客戶的手機号碼提供給黎某開設的浏陽市泰創網絡科技有限公司（下稱“浏陽泰創”）用于經營活動，該公司從2019年8月至2020年7月非法獲利為395.26萬元。

經司法鑒定，逯某通過其開發的軟件爬取淘寶客戶數字ID、淘寶昵稱、手機号碼等淘寶客戶信息共計11.8億條，逯某将其爬取信息中的淘寶客戶手機号碼通過微信文件的形式發送給黎某使用，共計1971.26萬條。

2020年8月，淘寶（中國）軟件有限公司報警稱，2020年7月6日至13日之間，有黑産通過mtop訂單評價接口繞過平台風控批量爬取加密數據，爬取字段量巨大，7月6日至13日之間平均每天爬取數量500萬，爬取内容包括買家昵稱、用戶評價内容、昵稱等敏感字段。經淘寶網站排查，逯某有重大作案嫌疑，方案發。

經證人證言證實，浏陽泰創主要業務是淘寶客，在微信群中進行淘寶商品推廣，從而獲得淘寶的傭金和商家服務費。2019年起，逯某利用自寫軟件爬取淘寶客戶信息後，不定時将公司需要的淘寶客戶手機号碼發送給黎某，黎某在收到手機号碼後将信息數據導入“微信加人”軟件，加微信好友成功後，由公司員工負責發送廣告鍊接，用戶在廣告群中購買商品，公司從中獲得傭金。

多位證人對于微信群總數的描述不一，根據其描述，最多可達1100個群，每個群人數在90人到200人之間不等，按此粗略計算，使用浏陽泰創建立返利平台的用戶人數至少10萬人。浏陽泰創平台在一年間獲得經營額超過395萬元，違法所得超過34萬元。

返利平台“惠”了誰

目前國内返利平台衆多，從不同電商平台來看，阿裡巴巴自營“阿裡媽媽”平台、京東自營“京東聯盟”平台等都是電商自營的大數據營銷平台；從業務通道來看，涉及網頁端、APP客戶端、微博、微信等多種渠道。

記者下載體驗了阿裡巴巴自營平台“阿裡媽媽”的返利模式。用戶可以在淘寶聯盟注冊成為“淘寶客”，複制想要推廣的商品鍊接，可以從淘寶聯盟後台獲取專屬推廣鍊接，任何買家複制該推廣鍊接進入店鋪完成購買後，推廣的用戶可以獲得賣家按一定比例支付的傭金。

簡單來說，返利平台實際上是營銷推廣平台，電商平台的商家從銷售額中按比例支付傭金，其中一部分以優惠券鍊接的方式給到消費者價格優惠，另一部分支付給返利平台或個人作為營銷推廣費用。在消費者自認為從返利平台獲得優惠券得到實惠的同時，返利平台也通過賺取商家分傭獲利，賺得缽滿盆滿。

一些頭部的返利平台已進軍資本市場，例如今年1月，“淘粉吧”也進入上市輔導階段，拟在A股挂牌上市，5月，返利網數字科技有限公司（SH.600228）借殼昌九生化上市。

電商平台爬蟲拉鋸戰

爬蟲對電商平台的威脅由來已久。

據記者了解，目前針對電商平台的爬蟲行為主要有商品詳情頁爬蟲、用戶隐私數據爬蟲、交易數據爬蟲等三大類，其中商品詳情頁爬蟲是許多比價平台的慣用技術手段。

業内人士指出，目前電商平台最敏感的爬蟲行為就是對商品詳情頁的爬蟲，尤其是價格數據，一方面友商之間始終在采取各種手段互相爬取數據，另一方面有黑産利用各平台之間差價牟利。

維擇科技系統架構師趙曉彪告訴記者，一些比價平台通過爬取電商平台商品詳情頁面數據，為網站平台引流，再通過流量變現獲利，這并非長久之計。在未來電商平台反爬蟲技術逐漸完善後，将面臨技術與合規方面的壓力。

據悉，近兩年來，針對數據安全保護，國内一些大廠已成立了團隊研究相關問題，具體包括數據存儲安全、計算安全、傳輸安全等三個方面。針對電商平台的爬蟲與反爬蟲技術處于相互演進、相互促進的長期拉鋸階段。

目前電商平台已采取措施，通過限制訪問次數、前端頁面展示加密、提高人機識别技術等攔截識别黑産，提高黑産作惡成本。

值得關注的是，近期全國各地加快數據立法，例如，在此前深圳發布的數據條例征求意見稿中，明确了數據公平競争原則。

這意味着未來電商平台數據爬蟲将面臨更高的違法成本。

據征求意見稿規定：

市場主體不得使用非法手段破壞其他市場主體所采取的保護數據的技術措施；

不得違反行業慣例收集或者利用其他市場主體數據；

不得利用非法收集的他人數據提供替代性産品或者服務；

不得未經其他市場主體或者消費者同意，将其他市場主體的數據直接進行商業利用；

不得采取法律、法規規定禁止侵害其他市場主體或者消費者合法權益的其他行為。

欄目主編：顧萬全 文字編輯：宋慧 題圖來源：圖蟲 圖片編輯：蘇唯

來源：作者：21世紀經濟報道