窃取用户隐私的拼多多，拿到了黑客奥斯卡提名

窃取用户隐私的拼多多，拿到了黑客奥斯卡提名 近日，素有“全球白帽黑客奥斯卡”之称的网络安全奖项Pwnie Awards揭榜了2023年度的各大奖项提名。在今年的奖项提名中，有Best Desktop Bug、Best Mobile Bug、Most Innovative Research、Lamest Vendor等30项通过筛选获得提名，其中“Lamest Vendor”中文译为“最差厂商奖”，也是每一年Pwnie Awards最受关注的一个奖项。 “最差厂商奖”旨在颁发给行业内那些面对安全事件、安全问题掩耳盗铃混淆是非，或闹出大乌龙的公司。2023年度Pwnie Awards的“最差厂商奖”提名花落“拼多多”，被提名的理由是：“拼多多因在自己App中植入无可辩驳的后门来窃听用户而被Google踢出安卓应用市场。在被包括在内的多家媒体和安全公司曝光后，拼多多不仅拒不承认，还反而指责Google的处罚，但却私下迅速将恶意代码悄悄删除并解散了木马团队。”该颁奖仪式将在 8 月 9 日举行，拼多多最终能否拿到“最差厂商奖”，我们也拭目以待。 事实上，2023年3月，拼多多APP因安全问题被Google Play下架的新闻曾被CNN等国外媒体报道，Twitter上也有大量讨论，但是在国内却鲜有报道。 此外，前不久《财经》公众号发布了一篇文章《4年超2000款App因侵犯个人信息违规，有一家公司从未被点名》，这篇文章对2019年以来工信部通报批评过的APP做了统计，发现“四年来，阿里巴巴、字节跳动、腾讯、百度、京东、美团、网易、快手等头部互联网公司均有产品被点名。主要的互联网平台公司中，仅有拼多多从未被点名通报。” 这也引发了业界广泛热议。为何在国外被证明存在“后门”，被Google Play下架，又被媒体报道的拼多多在国内却拥有“金刚不坏之身”呢？ 磐石之心（原文已被删除）

【拼多多为啥做不好酒旅业务？】

#内幕消息 【拼多多为啥做不好酒旅业务？】 跟@纯银 在产品犬校交流这个话题，说下我的思考： 个人观点是拼多多在在线旅游行业没有找到足够好的破局点，导致迟迟无法在在线旅游行业做出让用户 buy in 的心智定位。 先看下各品类供给的情况。 机票、火车票供给单一，且利润薄弱，OTA 几乎没有什么操作空间，最开始产生利润的大头来自于保险业务，后来被国家打掉了，现在过得还是比较凄惨的。我记得拼多多之前尝试做过火车票机票低价补贴来试图切入，但是跟美团一样，算不过来帐，补贴就拿掉了。 酒店行业在线预订渗透率高，但是已经是红海市场。美团进入的时候，差异化地做了低星酒店供给覆盖的策略，把携程逼到墙角，目前的情况是低星酒店市场美团占优势，高星酒店市场携程占优势，但是双方互相对对方有优势的版块仍抱有期望。抖音目前在做的本地生活业务里面也包含酒旅业务，核心破局逻辑是内容种草+业务承接，这个逻辑在相对高频的餐饮业务中还会占一些优势，但是在低频的酒旅业务上我感觉占的便宜不是很大，切不了多少份额。感觉拼多多不论从上述哪几个维度上去切入都会遭遇巨大的困难。 还有一个切入点是做类似 OYO 酒店的轻加盟模式，但是问题是如果做轻量化的加盟，无法有效改变供给的格局；把模式做重，以业绩兜底形式来做有限控制，又会做得非常重，本质上是高风险的重资产业务。同时做这种模式，遭到以华住为代表的酒店品牌抵制就不远了，这不是一个平台模式的产品能够触碰的业务形态。 其次，酒店行业经过 14-16 年携程、去哪儿、艺龙、同程等平台的价格战之后，早就学精了，不太会给什么免费的低价资源，供给端形成了跟 OTA 博弈的共识，所以在供给端没法在通过流量来忽悠酒店品牌了，强一些的酒店品牌会通过店内转化的形式发展自建平台（华住 70%的线上订单来自自有平台）来削弱 OTA 对自身的影响力。 门票行业在线渗透率低，但是供给呈现马太效应，也经过 OTA 低价的洗礼，跟平台博弈意识也比较强。门票看上去在旅游行业里面最高频，大头的销量来源还是在线下票房和跟团业务上，线上经过多年的竞争，目前美团占位本地周末的消费场景，携程占位大交通落地的旅游场景，切入的机会不多。头部的景区（乐园、山水类）话语权强，会要求 OTA 限价售卖，谁卖低价就罚谁，没得商量。长尾景区没啥人去，做的价值也不是很大。 旅游业务就更惨了，跟团游衰落的大趋势已经不可逆了（可怜了途牛），自由行业务也没有狂飙突进式的发展，整体上涨但是缺乏破圈的契机。周边自驾游在疫情时代小火了一把，但是仍然未形成足够大的市场分量，且周边自由行由于是门票+酒店的组合，仍然需要基于门票和酒店业务来构建壁垒，不能快速突破。 综上所述，在线旅游行业目前根本没有能够一枪干掉对手的银子弹，这是一个持久战，有业务壁垒和用户心智的平台可以基于现有优势做深业务，但是对于新的平台进入门槛已经拉得足够高了。（如果愿景不大，切一些小场景还是能活得不错的，比如彩贝壳、侠侣亲子切亲子场景，联联周边游切低价套餐场景） 另外再啰嗦一句。 自从几年前携程整合大半个在线旅游行业之后，我觉得这个行业已经没啥看点了。在这之前，无数的旅游类创业公司乘风而起（包括纯银的蝉游记），后来去哪儿被梁建章用资本手段按死、同程全面拥抱微信生态、OYO 酒店中国团队倒塌（巅峰时期 OYO 酒店员工 1.3 万，2 万+加盟酒店）之后，感觉有点江湖寂寥的意思了。 美团乘势崛起，跟携程在门票和酒店业务上打得火热，目前各占一个山头，疫情时代及互联网下行周期后，也还相安无事。 抖音在本地生活下注感觉还是会有点意思的，但是本地生活的盘子，餐饮是最重要的一环，不太确定抖音在酒旅业务上是否可以有更积极的手段，直播和视频的内容种草逻辑且看看是否可以在在线旅游行业撕开一条口子。 后疫情时代，期望看到更活跃的在线旅游市场。

拼多多被做空机构灰熊“砍一刀”

拼多多被做空机构灰熊“砍一刀” 反手被锤成欺诈公司此番，灰熊发布了一份并不算长的报告，题为“我们相信PDD是一家垂死的欺诈公司，其购物应用TEMU是一个巧妙隐藏的间谍软件，对美国国家利益构成了紧迫的安全威胁”。 原始报告：