淘寶網(wǎng)技術(shù)部工作人員向本報(bào)記者證實(shí)目前只發(fā)現(xiàn)一家店鋪利用該 漏洞。目前淘寶網(wǎng)已對(duì)這一技術(shù)漏洞及時(shí)進(jìn)行了修補(bǔ)，并對(duì)程序設(shè)計(jì)者和造假店主都進(jìn)行了相應(yīng)的處罰。

造假店家通過修改數(shù)據(jù)，夸大本店商品銷量

淘寶：已注銷造假網(wǎng)店

昨日，淘寶網(wǎng)也就此事對(duì)本報(bào)記者作出回應(yīng)稱，該帖所指出的問題店鋪已經(jīng)被淘寶網(wǎng)注銷，并已對(duì)店鋪進(jìn)行了處罰。而店鋪篡改信息的方式，正是鉆了技術(shù)漏洞。

淘 寶網(wǎng)工作人員講述了事件的來龍去脈：淘寶網(wǎng)請(qǐng)?jiān)O(shè)計(jì)師對(duì)淘寶店鋪的裝修進(jìn)行軟件設(shè)計(jì)，當(dāng)時(shí)，給設(shè)計(jì)者放開了一些權(quán)限。部分設(shè)計(jì)師正是利用了這種自由度進(jìn)行惡 意代碼撰寫，并編成軟件銷售。而這家店鋪的店主購買了這套軟件，并利用軟件存在缺陷對(duì)一些區(qū)域進(jìn)行了修改。據(jù)了解，目前撰寫惡意代碼的設(shè)計(jì)師已被淘寶網(wǎng)注 銷了設(shè)計(jì)師資格。

目前，淘寶網(wǎng)已經(jīng)將網(wǎng)店的部分重要區(qū)域，比如商品詳情、銷量、評(píng)價(jià)等敏感區(qū)域進(jìn)行“裝修”保護(hù)，店主在“裝修”時(shí)，無法改變這些區(qū)域的內(nèi)容。

工作人員還說，目前已經(jīng)對(duì)所有購買過這種軟件服務(wù)的店鋪進(jìn)行了篩查，只發(fā)現(xiàn)了這一家店鋪，并未在其他店鋪傳開使用。

律師：消費(fèi)者可提出退貨

昨日，廣東廣之洲律師事務(wù)所律師劉遠(yuǎn)鴻在接受記者采訪時(shí)表示：“如果淘寶店主通過技術(shù)手段篡改銷售量，提高信譽(yù)度，這一行為屬于虛假宣傳，對(duì)消費(fèi)者來說是一種欺詐行為?！?/span>

劉遠(yuǎn)鴻表示，這種行為違反了《消費(fèi)者權(quán)益保護(hù)法》的相關(guān)規(guī)定，需要承擔(dān)行政處罰責(zé)任和民事賠償責(zé)任。工商管理部門也可以對(duì)淘寶店主的這種虛假宣傳行為進(jìn)行罰款、整治、乃至關(guān)閉店鋪等處罰。

同時(shí)，造假的淘寶店主還應(yīng)對(duì)消費(fèi)者進(jìn)行退貨，并承擔(dān)相應(yīng)的損失賠償。

網(wǎng)友：網(wǎng)店用圖片篡改數(shù)據(jù)

在網(wǎng)上購物如何挑選？看商家信用值？看商品交易額？看買家評(píng)分？看買家評(píng)論？昨日，看完網(wǎng)友“@丸子”對(duì)一家網(wǎng)店進(jìn)行的技術(shù)分析后，你會(huì)發(fā)現(xiàn)，或許這些都不可信。

“@ 丸子”首先在微博上普及了網(wǎng)店裝修的基礎(chǔ)知識(shí)：網(wǎng)頁是由html和css以及一些js效果呈現(xiàn)出來的，html如人的骨骼，css就是外表裝飾，js控制 頁面的效果，類似神經(jīng)。而淘寶店鋪“裝修”就是用css來控制頁面的顯示效果。這家店正是使用了css里的background屬性，為某區(qū)域設(shè)置背景 圖。

“@丸子”還舉例分析了店主是如何“做手腳”，把30天銷售數(shù)量從“0”改成了 “580”的。她表示，頁面上造假的數(shù)據(jù)都是由背景圖片呈現(xiàn)的，也就是說，如同給原始頁面穿上了一件外套，遮蓋住了原始數(shù)據(jù)?！癅丸子”還給網(wǎng)友提供了一 個(gè)有效的辨別方法：“在默認(rèn)情況下，你只要選中文字，如果選中區(qū)域?yàn)樗{(lán)色就是圖片，為白色就是文字?！?/span>

專家：技術(shù)上很容易實(shí)現(xiàn)

昨日，記者在網(wǎng)上找到被曝光的這家網(wǎng)店。這是一家服裝品牌的折扣店，該店的評(píng)分在“發(fā)貨速度”和“服務(wù)態(tài)度”方面均高于同行業(yè)水平。不過，記者發(fā)現(xiàn)，該店所有的商品均已下架，而之前被網(wǎng)友“@丸子”分析的商品頁面也已不存在了。

一位IT資深人士張先生告訴記者：從技術(shù)上來講，一般的IT人士都能實(shí)現(xiàn)微博上說的那種造假方法，因?yàn)檫@是非常簡單的操作。不過，他提到，這要以淘寶網(wǎng)存在一定的技術(shù)漏洞為前提，但按道理來說，這樣的技術(shù)漏洞是不難發(fā)現(xiàn)的。

網(wǎng)友聲音

吐槽：

@阿茲海默癥的小五：不仔細(xì)看還真沒留意。騙子智商逐年提高啊！

建議：

@王志：這種騙局太幼稚了，要買東西到淘寶主搜索引擎檢索結(jié)果，這個(gè)店的任何虛假信息都不可能進(jìn)入數(shù)據(jù)庫，是無法欺騙主搜索引擎的，所以只要從淘寶官方獲取搜索結(jié)果就不會(huì)被騙。

@閃電貓媽：網(wǎng)購要小心騙子！還好，道高一尺魔高一丈，用選中的方法很容易就能識(shí)別真假啦。

質(zhì)疑：

@大頭沈晗：雖然不是很懂電腦編程，但也不認(rèn)為用戶可以有權(quán)限修改整個(gè)框體布局，或者來修改指定背景圖的位置和大小來遮擋住頁面。修改掉什么評(píng)價(jià)數(shù)據(jù)就更不用說了。

反思

@Lintei_kou：店主裝修自己店鋪時(shí)竟然可以更改交易量和評(píng)價(jià)數(shù)之類的數(shù)據(jù)？！淘寶也給店主太大的權(quán)限了吧？這種騙局單靠淘寶封店是治標(biāo)不治本的，解決源代碼修改權(quán)限才能根治