原始页面穿马甲
原始数据被遮盖
网友爆淘宝一店铺新骗局
11月1日,网友 “@丸子”在微博上分析了一家淘宝店如何利用店铺“装修”,篡改交易记录、网友评价、商品评分,这些消费者在网购时重要的选购参考指标,被店主穿上“马甲”,呈现虚假数据。淘宝网技术部工作人员向记者证实目前只发现一家店铺利用该漏洞。目前淘宝网已对这一技术漏洞及时进行了修补,并对程序设计者和造假店主都进行了相应的处罚。
网友:网店用图片篡改数据
在网上购物如何挑选?看商家信用值?看">商品交易额?看买家评分?看买家评论?看完网友“@丸子”对一家网店进行的技术分析后,你会发现,或许这些都不可信。
11月1日,“@丸子”首先在微博上普及了网店“装修”的基础知识:网页是由html和css以及一些js效果呈现出来的,html如人的骨骼,css就是外表装饰,js控制页面的效果,类似神经。而淘宝店铺“装修”就是用css来控制页面的显示效果。这家店正是使用了css里的background属性,为某区域设置背景图。
“@丸子”还举例分析了店主是如何做手脚,把30天销售数量从0改成了580的。她表示,页面上造假的数据都是由背景图片呈现的,也就是说,如同给原始页面穿上了一件外套,遮盖住了原始数据。 “@丸子”还给网友提供了一个有效的辨别方法:“在默认情况下,你只要选中文字,如果选中区域为蓝色就是图片,为白色就是文字。 ”
淘宝:已注销造假网店
1日,淘宝网就此事对记者作出回应称,该帖所指出的问题店铺已经被淘宝网注销,并已对店铺进行了处罚。而店铺篡改信息的方式,正是钻了技术漏洞。
淘宝网工作人员讲述了事件的来龙去脉:淘宝网请设计师对淘宝店铺的装修进行软件设计,当时,给设计者放开了一些权限。部分设计师正是利用了这种自由度进行恶意代码撰写,并编成软件销售。而这家店铺的店主购买了这套软件,并利用软件存在缺陷对一些区域进行了修改。据了解,目前撰写恶意代码的设计师已被淘宝网注销了设计师资格。
目前,淘宝网已经将网店的部分重要区域,比如商品详情、销量、评价等敏感区域进行“装修”保护,店主在“装修”时,无法改变这些区域的内容。
工作人员还说,目前已经对所有购买过这种软件服务的店铺进行了筛查,只发现了这一家店铺,并未在其他店铺传开使用。
律师:消费者可提出退货
1日,广东广之洲律师事务所律师刘远鸿在接受记者采访时表示:“如果淘宝店主通过技术手段篡改销售量,提高信誉度,这一行为属于虚假宣传,对消费者来说是一种欺诈行为。”
刘远鸿表示,这种行为违反了《消费者权益保护法》的相关规定,需要承担行政处罚责任和民事赔偿责任。工商管理部门也可以对淘宝店主的这种虚假宣传行为进行罚款、整治、乃至关闭店铺等处罚。
同时,造假的淘宝店主还应对消费者进行退货,并承担相应的损失赔偿。
专家:技术上很容易实现
1日,记者在网上找到被曝光的这家网店。这是一家服装品牌的折扣店,该店的评分在“发货速度”和“服务态度”方面均高于同行业水平。不过,记者发现,该店所有的商品均已下架,而之前被网友“@丸子”分析的商品页面也已不存在了。
一位IT资深人士张先生告诉记者:从技术上来讲,一般的IT人士都能实现微博上说的那种造假方法,因为这是非常简单的操作。不过,他提到,这要以淘宝网存在一定的技术漏洞为前提,但按道理来说,这样的技术漏洞是不难发现的。 据《新闻晚报》