Phia，那个由比尔·盖茨的女儿Phoebe Gates和Sophia Kianni联合创办的购物比价App，被彭博社曝出用“cookie stuffing”手法截走了本不属于自己的联盟佣金。用户在结账时，Phia会在后台悄悄打开一个新标签页，用自己的推荐代码覆盖掉之前已经触发的其他联盟标记——不管这笔流量是用户自己找上门的，还是经Wirecutter之类的推荐渠道带来的，佣金最后都记到了Phia头上。
事发后，头部联盟平台Impact.com已暂停与Phia的合作资格。Phia方面回应称问题已经修复，彭博社核实后确认属实。但这事真正有意思的地方，不在“又一起薅羊毛丑闻”，而在两个原文没讲透的细节：Phia的一位顾问，曾经是Honey的总裁——那家因同样操作正陷入集体诉讼的PayPal旗下产品；还有，Phia自己披露的融资数字，前后对不上。
覆盖别人的推荐码，怎么就成了行业惯犯
联盟营销靠的是“最后点击归因”：谁的链接在结账前最后触发，佣金就归谁。这个机制天生有漏洞——任何能在结账前“抢跑”一步的插件或App，都有机会覆盖前面所有人的推荐记录。
彭博社的调查、独立顾问和一家竞品的检测结果都指向同一个流程：Phia在用户即将完成购买时，会在后台打开新标签页注入自己的代码。
Impact.com的暂停，本质上是平台方对这套归因体系失效的紧急止损。至于零售商是不是也会跟进终止合作，目前还看不清。
“stuffing”还是“override”，说法不一样，责任也不一样
Phia的遭遇最先被拿来和Honey类比——那款PayPal旗下的浏览器插件，因为同样的操作正卷入一起未决的集体诉讼。但把两者都叫“cookie stuffing”，其实模糊了一个关键区别。
经典的cookie stuffing是凭空、批量植入大量虚假推荐记录，用户完全不知情、也没有真实的购物路径可言。Honey和Phia被指控的行为更精确的说法是“最后点击归因覆盖”：用户确实产生了真实购物行为，只是在最后一步，原本该记给别人的那笔账，被截胡了。
抢的不是流量，是别人已经跑完全程的最后一棒。
这个区别不是文字游戏。前者从一开始就是伪造行为，后者更像是钻了行业规则的空子——法律责任认定的逻辑不一样，赔偿计算方式也不一样。媒体和公众把两者混着叫，读者容易高估或低估Phia此次问题的严重程度。
顾问的履历，比指控本身更值得追问
彭博社的报道里没提到一个细节：Phia的一位顾问Joanne Bradford，此前正是Honey的总裁。
这不能直接证明Phia“抄作业”，但足以让人多问一句：一家成立才一年多的创业公司，怎么会踩上和前辈几乎一模一样的坑？是行业操作手法本就人尽皆知、大家心照不宣地用，还是团队内部确实有意识地复制了这套打法？目前只能看到关联，看不到因果。
同样需要谨慎的是Wirecutter这个案例。它被广泛引用为“被覆盖佣金的一方”，但检索下来并没有找到Wirecutter方面公开确认或起诉的记录——这更像是一个被反复转述的可能案例，而不是坐实的证据。
- 提醒.Wirecutter作为受害方的说法目前缺乏权威信源直接证实，报道时不宜当成已核实事实。
连自家融资数字都对不上
这篇报道说Phia“融资超过4000万美元”，但TechCrunch自己在今年1月的报道里写得很清楚：Phia完成的是3500万美元融资，由Notable Capital领投，Khosla Ventures和Kleiner Perkins参投；再往前，公司还拿过一笔800万美元种子轮，投资人名单里有Kim Kardashian、Kris Jenner、Sara Blakely、Sheryl Sandberg这些名字。
一家明星创业公司，融资额这种基础事实都能在同一家媒体的报道里前后打架，说明外界对它的尽调可能一直就不够较真——这次的cookie stuffing风波，某种程度上只是把这个松懈暴露得更明显了。
对投资人来说，Kim Kardashian、Hailey Bieber这些名字挂在Phia身上，眼下最大的风险不是钱打了水漂，而是声誉被动关联。对零售商和联盟平台来说，Phia“已修复”的说法能不能兑现成长期可信的技术审计，还是未知数。技术上打了补丁，不代表信任已经修复——这件事接下来该看的，是Impact.com有没有恢复合作的时间表，以及会不会有第二家、第三家平台跟进暂停。