代码篡改销量的真相

绕过温柔 · 2014-3-8 01:47:57

昨日，网友“@丸子”在微博上分析了一家淘宝店如何利用店铺“装修”，篡改交易记录、网友评价、商品评分，这些消费者在网购时重要的选购参考指标，被店主穿上“马甲”，呈现虚假数据。淘宝网技术部工作人员向本报记者证实目前只发现一家店铺利用该漏洞。目前淘宝网已对这一技术漏洞及时进行了修补，并对程序设计者和造假店主都进行了相应的处罚。

淘宝：已注销造假网店

昨日，淘宝网也就此事对本报记者作出回应称，该帖所指出的问题店铺已经被淘宝网注销，并已对店铺进行了处罚。而店铺篡改信息的方式，正是钻了技术漏洞。

淘宝网工作人员讲述了事件的来龙去脉：淘宝网请设计师对淘宝店铺的装修进行软件设计，当时，给设计者放开了一些权限。部分设计师正是利用了这种自由度进行恶意代码撰写，并编成软件销售。而这家店铺的店主购买了这套软件，并利用软件存在缺陷对一些区域进行了修改。据了解，目前撰写恶意代码的设计师已被淘宝网注销了设计师资格。

目前，淘宝网已经将网店的部分重要区域，比如商品详情、销量、评价等敏感区域进行“装修”保护，店主在“装修”时，无法改变这些区域的内容。

工作人员还说，目前已经对所有购买过这种软件服务的店铺进行了筛查，只发现了这一家店铺，并未在其他店铺传开使用。

律师：消费者可提出退货

昨日，广东广之洲律师事务所律师刘远鸿在接受记者采访时表示：“如果淘宝店主通过技术手段篡改销售量，提高信誉度，这一行为属于虚假宣传，对消费者来说是一种欺诈行为。”

刘远鸿表示，这种行为违反了《消费者权益保护法》的相关规定，需要承担行政处罚责任和民事赔偿责任。工商管理部门也可以对淘宝店主的这种虚假宣传行为进行罚款、整治、乃至关闭店铺等处罚。

同时，造假的淘宝店主还应对消费者进行退货，并承担相应的损失赔偿。

网友：网店用图片篡改数据

在网上购物如何挑选？看商家信用值？看商品交易额？看买家评分？看买家评论？昨日，看完网友“@丸子”对一家网店进行的技术分析后，你会发现，或许这些都不可信。

“@丸子”首先在微博上普及了网店装修的基础知识：网页是由html和css以及一些js效果呈现出来的，html如人的骨骼，css就是外表装饰，js控制页面的效果，类似神经。而淘宝店铺“装修”就是用css来控制页面的显示效果。这家店正是使用了css里的background属性，为某区域设置背景图。

“@丸子”还举例分析了店主是如何“做手脚”，把30天销售数量从“0”改成了“580”的。她表示，页面上造假的数据都是由背景图片呈现的，也就是说，如同给原始页面穿上了一件外套，遮盖住了原始数据。“@丸子”还给网友提供了一个有效的辨别方法：“在默认情况下，你只要选中文字，如果选中区域为蓝色就是图片，为白色就是文字。”

专家：技术上很容易实现

昨日，记者在网上找到被曝光的这家网店。这是一家服装品牌的折扣店，该店的评分在“发货速度”和“服务态度”方面均高于同行业水平。不过，记者发现，该店所有的商品均已下架，而之前被网友“@丸子”分析的商品页面也已不存在了。

一位IT资深人士张先生告诉记者：从技术上来讲，一般的IT人士都能实现微博上说的那种造假方法，因为这是非常简单的操作。不过，他提到，这要以淘宝网存在一定的技术漏洞为前提，但按道理来说，这样的技术漏洞是不难发现的。

网友声音

吐槽：

@阿兹海默症的小五：不仔细看还真没留意。骗子智商逐年提高啊！

建议：

@王志：这种骗局太幼稚了，要买东西到淘宝主搜索引擎检索结果，这个店的任何虚假信息都不可能进入数据库，是无法欺骗主搜索引擎的，所以只要从淘宝官方获取搜索结果就不会被骗。

@闪电猫妈：网购要小心骗子！还好，道高一尺魔高一丈，用选中的方法很容易就能识别真假啦。

质疑：

@大头沈晗：虽然不是很懂电脑编程，但也不认为用户可以有权限修改整个框体布局，或者来修改指定背景图的位置和大小来遮挡住页面。修改掉什么评价数据就更不用说了。

反思