找“代秒”？当心安全被秒杀

编者按

为了抢到商家推出的限时低价秒杀商品，专业“代秒族”应运而生。表面上看，这是一种双赢，消费者请人代为秒杀到心仪商品；而“代秒族”赚取了服务费，皆大欢喜。然而在此过程中，消费者需要将自己网购平台的用户名和登录密码提供给“代秒族”，这种行为蕴含着账号被盗或被操控的极大风险。为了一点蝇头小利，把自己的重要信息全盘托出给他人，消费者的这种行为有失理智。

■ 嵇石 张雅婷 温婧

跨入11月，电商的促销活动也逐渐多起来，不少C2C类电商平台商家为了拉人气，促进销量，会不定期推出限时低价秒杀活动，而这种活动中的商品通常都数量有限，消费者第一时间等候也往往无功而返。

因此，帮网购顾客们抢购秒杀商品的“代秒族”应运而生。这些“代秒族”利用秒杀软件，为消费者抢购心爱的商品，同时收取一定金额的代秒费。消费者只需将秒杀商品的链接发给代秒客服，提供网购平台的用户名和登录密码即可。“代秒族”的高成功率吸引不少消费者的青睐。

不过，律师提醒消费者，把自己的账号和密码都交给他人，其中蕴含着账号被盗或被操控的风险。消费者一旦账号被盗，代秒店铺理应承担责任，但是消费者很难举证，将陷入维权困境。

只需十几元“秒杀客”帮你抢货

淘宝上有很多热门女装店铺的商品在上新前，通常会放出商品预告，并标明上架时间，等待时间一到，众多买家则一拥而上，抢购为数不多的现货，没有抢到的买家只能等待后续补货，或是商品会直接下架，买家再也没有机会拥有喜欢的商品。

小悠是某女装店的粉丝，每次都会提前上好闹钟参与新品上架的秒杀，时间一到，她便不停地刷新页面，然而几乎每次都只刷出“商品已下架”的提示。她很好奇抢到这些库存数量仅几十件甚至几件衣服的消费者究竟拥有什么法宝？一次，她向一位淘友取经，对方告诉她可以求助于网上的“代秒族”，只需花费十几元或者几十元，这些代秒族便可以帮助买家秒杀到想要的商品。

带着疑问，小悠找到了淘宝一家做“代拍代秒”的店铺。在发给对方想要商品的链接、颜色、尺码、上架时间后，对方又向小悠要走了淘宝账号和密码，对方表示，秒杀的费用是20元一件，需要先付款，如果秒杀不成功，会全额退款。

当晚20点，秒杀时间到，小悠刚刷出来的一刻该商品就显示“已下架”，而打开代付款页面，“代秒族”帮助小悠秒抢到的这条裙子已经在“等待付款”中，只需支付即可。小悠这才恍然大悟，原来显示库存仅30件的裙子只有“代秒族”可以秒到。打开订单，她发现代秒族下单的时间竟然是精准的20：00：00，毫秒不差。

代秒族是如何实现秒杀的呢？据了解，目前有一些软件可以做到自动刷新且下单，比人工手动刷新快了上百倍。根据一款“超速秒杀器”的介绍，在这款软件上设置好开抢时间，只要开抢时间一到，软件会出发多个线程，并同时提出抢购请求，速度可以达到1分钟之内发送上百次请求，大大提高了成功率；并且这种软件还可以同时完成多个任务，互不干扰，这就为代秒族同时为多个用户秒杀提供了方便。

笔者在淘宝店铺中搜索“代秒”，找到127家相关店铺，其中不乏4皇冠、3皇冠店铺。从一家4皇冠店铺的成交记录来看，这家店铺最近半年的成交量达26358单，也就是说，该店铺平均每天代拍150单左右。

根据店铺介绍，代秒店铺的主要业务就是帮助小悠这类的顾客抢购淘宝热门店铺的上新货品。收费标准根据所拍商品数量、价格及收藏热门程度等，一般由5元至25元不等。几家代拍店铺都表示不能保证百分百代秒到，如果不能拍到可以为用户退款。在这些店铺下，一些用户评论称“使用多次，从未失手”，也有一些表示，“4件只抢到2件”。

临近“双11”，代秒族的生意更加火爆。一家代秒店铺表示，“双11”的单子暂时不接，需要提前2天与客服联系看能否排上，另一家则明确表示“‘双11’不接单，因为实在忙不过来。”

据了解，目前这些“代秒族”主要活跃在C2C类电商平台上，对于以京东为代表的B2C型电商平台，由于防护体系更加完善，代秒手段多无法施展。

个人隐私泄露存隐患

买家必须把自己淘宝的账号和密码告诉代秒族，才可以完成代秒。这令许多用户感到担心。有用户在评论中向购买过代秒服务的用户提问：“安全吗？”有用户回复称“你可以在拍完后立刻修改你的登录密码”，还有的表示“我已经拍过许多次了，没有任何问题。”在上述4皇冠店铺的2万多条评论中只有4条差评，其中有一条称“被盗号！！”对此，店家解释称“如果只有登录密码，是无法更改账号密码的，改密码需要用手机短信验证，我们不可能办到。”

“如果没有任何安全隐患，那何必还需要登录密码？”中国科学院信息工程研究所信息安全国家重点实验室主任林东岱表示，实名制账号代表了一种身份，相当于一种个人身份的认证。“这种提供个人信息的行为存在极大安全隐患，不仅是你的信息被泄露，账号更可以被操控。用户个人账号的密码可登录支付宝，目前看似乎没有问题，不代表以后不出事。”

暨南大学新闻与传播学院广告学系教师万木春则认为，与大型数据供应商不同，这些代拍商铺即便主观上想做到数据保护，客观上技术也难以达到，数据库非常容易被黑客盗取。这些代管信息也有可能进入数据交易市场，并且根本不会做脱敏处理。他表示，这种代拍的做法如果形成规模，不仅对数字营销行业现有的数据利用原则会造成破坏，更会加大消费者遭到多次深度诈骗的危险。

其实浙江警方此前就曾提醒消费者，虽然“网购秒杀器”也许能够帮忙秒杀到心仪商品，但事实上蕴含着巨大的资金被盗风险。犯罪分子可以将秒杀器捆绑上“支付宝劫持木马”，盗取网民的支付宝账户和密码。

另一方面，一旦发生纠纷，消费者维权举证有难度。北京慕公律师事务所主任律师刘昌松表示，若利用这种代理关系获得信息又出售或非法提供他人，轻者构成民事侵权，重者可能承担出售、非法提供公民个人信息罪的刑事责任。“但需要证明消费者个人信息被他人使用的事实、给本人造成的损失等。在举证上难度很大，除非对方自己承认。”

“代秒”尚无法律禁止

用代秒族可以更快拥有商品，不过很显然，店家举办秒杀促销的目的是以低价吸引消费者眼球，为网店博取更多关注度，而使用秒杀器等软件属于一种作弊行为，破坏了交易活动的公平性，挤占了普通消费者的机会。那么代秒族是否违规违法呢？

京衡律师上海事务所律师余超认为，目前并没有法律禁止这种“代人秒杀”行为。他表示，“代人秒杀”本质上是一种民事代理合同关系，代理人依据被代理人的委托，以被代理人的名义实施的民事法律行为，其效力直接归属于被代理人。我国《反不正当竞争法》主要是对经营者的不正当竞争行为作出规范，并不禁止消费者的行为，用秒杀软件抢购，表面上看上去对其他消费者有失公平，但是，目前并没有法律禁止这种“代人秒杀”行为。

虽然并不违法，但是对于这种变相的“黄牛”，淘宝也并不欢迎。淘宝方面负责人表示，将自己的账号和密码交由代理人员，会有信息泄露的风险，消费者应当妥善保管自己的账号和密码，不要随意泄露。对于高风险账号，淘宝会第一时间进行安全提示和密码修改提醒，并采取临时保护措施，在用户完成验证和密码修改前，暂停交易权限。