近几天比较热门的新闻是,拼多多被薅羊毛,什么是媷羊毛呢?
本意“薅羊毛”是沿袭春晚小品中白云大妈的“薅羊毛织毛衣”的做法。现在的意义已完全改变:对各类商家开展的一些优惠活动在网络上广为流传,这种行为被称作薅羊毛。“羊毛党”已经成为很多商家眼里打不死的小强,用机器注册、批量注册手机号等方式套取利益。
拼多多被□□薅200亿确实过□□□于夸张,但是1千万损失□□还是有的,而且冻结▽了部分订□□□单,也会对用□□□户产生部□□□□分不好影●响。可见其影□□□□响还是非□□常严重的。
究其原因,还是安全◤做的不到□□位,出现优惠□□券的漏洞,其实这些□□□漏洞在普□□通B2C商城网站□□□都很少出□□□现,没想到在◎一个上市△公司里出□□□□现,而且还是□□□□核心的主□□□营业务里,实在令广□□大程序员□□惊讶。
那么作为一个商城,如何避免发生类似事情呢?
1、从业务逻□□□辑上控制,比如优惠▽券设置发□□□□放数量限□□□□制、优惠券消△费总额限□□□制,在优惠券□□来源上进◆行甄别。
2、系统设置丨专门的风❖控中心,实时监控□□下单情况、支付情况、优惠券使□□用情况等·数据。
3、程序代码上严加审核,避免出现漏洞。
4、成立一个专门负责风控的团队,负责整体掌控,协调负责。
5、设置多套机制防止。
6、从程序上避免机器注册。
7、设置安全□□□□预警,当优惠券□□使用数量△超过多少□□□时、订单支付▲金额超过□□□多少时,通知主要□□□负责人员□□□进行审查,出现问题□□□□及时制止□□□□和纠正。
8、不要让网□□□□站核心数□□据只掌握□□在一个人▼手中,近来网络□□□□上还流传□□□一个公司□□耗资500万开发一□□□款软件,关键发布□□时刻,核心人员◆锁死服务□□□□器导致项□□目失败,然整个公※司倒闭。
如没特殊注明,文章均为BG大游集团原创,转载请注明来自https://www.yichuanlaw.com/news/4875.html