進(jìn)擊的羊毛黨：互聯(lián)網(wǎng)規(guī)則漏洞的投機(jī)者

范曳杉

提起羊毛黨，可能沒(méi)多少人會(huì)覺(jué)得陌生，畢竟羊毛黨的隊(duì)伍極其龐大，哪里有平臺(tái)，哪里就有羊毛黨，而且隨便找個(gè)理財(cái)論壇，都能看到不少羊毛黨的心得分享。

羊毛黨們搜集各種渠道的優(yōu)惠促銷活動(dòng)、免費(fèi)業(yè)務(wù)等，并有選擇地進(jìn)行參與，從而以相對(duì)較低成本甚至零成本，換取物質(zhì)上的實(shí)惠。他們的終極目的也只有一個(gè)：花最少的錢(qián)，買(mǎi)最多的商品，占最大的便宜。

羊毛黨的創(chuàng)造力 超出你的想象

薅羊毛的成本投入少，準(zhǔn)入門(mén)檻低。同時(shí)，羊毛黨們普遍有著極高組織度和專業(yè)的策略規(guī)劃，正常情況下，一般的消費(fèi)者根本不能與之匹敵。當(dāng)你在下單的最后環(huán)節(jié)輸入支付密碼的時(shí)候，羊毛黨們?cè)缇桶驯揪筒欢嗟纳唐芬粧叨猓S后轉(zhuǎn)手賣(mài)給黃牛，賺了個(gè)盆滿缽滿。

2019年1月20日，一部分羊毛黨又開(kāi)始利用電商平臺(tái)拼多多“無(wú)門(mén)檻100元券”存在的臨時(shí)bug進(jìn)行薅羊毛，導(dǎo)致拼多多遭受巨額資金損失。

2018年12月17日，星巴克上線“星巴克APP注冊(cè)新人禮”營(yíng)銷活動(dòng)，部分羊毛黨利用大量手機(jī)號(hào)注冊(cè)星巴克APP的虛假賬號(hào)，無(wú)節(jié)制領(lǐng)取活動(dòng)優(yōu)惠券，致使活動(dòng)提前終止。

2017年4月16日，ofo推出紅包車活動(dòng)，結(jié)果沒(méi)幾天，一份名為“ofo紅包漏洞攻略技巧分享”的文章在網(wǎng)絡(luò)上出現(xiàn)，羊毛黨利用相應(yīng)的定位，修改軟件和批量手機(jī)號(hào)的軟件，足不出戶就能做到騎行ofo小黃車，并成功領(lǐng)取其派發(fā)的紅包。

持續(xù)許久的東鵬特飲開(kāi)蓋掃碼領(lǐng)紅包活動(dòng)也被鉆了空子，羊毛黨摸清飲料批號(hào)的規(guī)律，并計(jì)算得出大批人工生成的批號(hào)，進(jìn)行兌獎(jiǎng)。數(shù)額雖然不多，但龐大的數(shù)量足以積少成多，據(jù)統(tǒng)計(jì)，來(lái)自東鵬特飲的風(fēng)險(xiǎn)判定請(qǐng)求就超過(guò)了每天200萬(wàn)次，涉及的營(yíng)銷資金一年可達(dá)3000萬(wàn)元左右。

再比如，前段時(shí)間風(fēng)頭無(wú)二的茅臺(tái)酒也難逃羊毛黨的魔咒，有他們?cè)冢愦蟾藕茈y在電商平臺(tái)上買(mǎi)到哪怕一瓶原售正價(jià)1499元的飛天茅臺(tái)酒。在多次倒賣(mài)后，一瓶酒甚至可產(chǎn)生高達(dá)千元的利潤(rùn)。

類似薅羊毛的實(shí)例，不勝枚舉。

規(guī)則漏洞的投機(jī)者 商家愛(ài)恨交加

不知從何時(shí)開(kāi)始，羊毛黨已經(jīng)從早期的以低成本獲取實(shí)惠的群體變了性質(zhì)。現(xiàn)在有一大部分的羊毛黨都已經(jīng)屬于黑灰產(chǎn)業(yè)鏈，遍布全網(wǎng)，利用著優(yōu)惠活動(dòng)存在的漏洞，進(jìn)行低買(mǎi)高賣(mài)的交易，并以此來(lái)盈利。

電子商務(wù)研究中心的主任曹磊曾說(shuō)過(guò)：“今天的職業(yè)‘羊毛黨已經(jīng)屬于黑灰產(chǎn)業(yè)鏈，呈現(xiàn)團(tuán)伙化、規(guī)模化、自動(dòng)化趨勢(shì)，其危害不容小覷。這樣的‘羊毛黨如今遍布互聯(lián)網(wǎng)，通過(guò)利用優(yōu)惠漏洞，低價(jià)買(mǎi)進(jìn)高價(jià)賣(mài)出，大量獲利。”

北京盈科（杭州）律師事務(wù)所律師方超強(qiáng)同樣認(rèn)為，薅羊毛已經(jīng)從單人發(fā)展到群體化、規(guī)模化，形成了專業(yè)的薅羊毛團(tuán)伙和一條上下游分工明確的完整產(chǎn)業(yè)鏈。近幾年來(lái)，薅羊毛事件造成的損失在逐步擴(kuò)大。

從某種程度上來(lái)講，羊毛黨的這種盈利方式得以發(fā)揚(yáng)光大，也是互聯(lián)網(wǎng)行業(yè)推波助瀾的必然結(jié)果，畢竟對(duì)于大部分互聯(lián)網(wǎng)行業(yè)來(lái)說(shuō)，其經(jīng)營(yíng)規(guī)模的大小要比利潤(rùn)高低、甚至能否營(yíng)收重要得多。

正是出于這個(gè)原因，相關(guān)的互聯(lián)網(wǎng)平臺(tái)才會(huì)不斷地推出優(yōu)惠活動(dòng)、折扣補(bǔ)貼來(lái)吸引消費(fèi)者、留住客戶群，更有甚者，會(huì)直接以一定數(shù)額的現(xiàn)金作為獎(jiǎng)勵(lì)和噱頭。除了電商行業(yè)外，所有和錢(qián)相關(guān)的互聯(lián)網(wǎng)行業(yè)也都是羊毛黨出沒(méi)的重災(zāi)區(qū)。

這些活動(dòng)的效果通常是顯著的，所以說(shuō)，各個(gè)電商平臺(tái)也是對(duì)羊毛黨這一團(tuán)體有著愛(ài)恨交加的復(fù)雜感情：從一方面來(lái)講，羊毛黨的出現(xiàn)可以短期有效地幫助平臺(tái)聚攏人氣、增長(zhǎng)客源；可另一方面，平臺(tái)為消費(fèi)者準(zhǔn)備的優(yōu)惠盡數(shù)被羊毛黨薅走，損害了其他消費(fèi)者的利益不說(shuō)，活動(dòng)結(jié)束后，根本也留不下什么客源。

數(shù)據(jù)統(tǒng)計(jì)，2017年我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模為450多億元，而黑灰產(chǎn)業(yè)卻已高達(dá)千億元規(guī)模，且黑灰產(chǎn)業(yè)比安全產(chǎn)業(yè)發(fā)展得更為迅速。其中，網(wǎng)絡(luò)安全生態(tài)峰會(huì)上評(píng)估出的黑灰產(chǎn)業(yè)從業(yè)人員達(dá)150萬(wàn)人次，營(yíng)銷活動(dòng)的資損率高達(dá)20%。也就是說(shuō)，如果你做一個(gè)拉新活動(dòng)，投了100萬(wàn)去吸引潛在用戶，最后會(huì)發(fā)現(xiàn)至少有20萬(wàn)會(huì)進(jìn)入黑灰產(chǎn)業(yè)，也就是羊毛黨的口袋里。

不僅要亡羊補(bǔ)牢 更要未雨綢繆

各平臺(tái)營(yíng)銷活動(dòng)里的風(fēng)控體系中，絕對(duì)少不了的一環(huán)就是防控羊毛黨薅羊毛。或許，在部分公眾輿論的認(rèn)知中，羊毛黨還停留在收集優(yōu)惠券這種占小便宜行為的基礎(chǔ)層面，然而不少企業(yè)卻已經(jīng)是用慘重的教訓(xùn)，實(shí)實(shí)在在地認(rèn)識(shí)到了這個(gè)互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)群體的可怕之處。

羊毛黨們通常組織嚴(yán)密、行動(dòng)迅速，可以在極短的時(shí)間內(nèi)，將平臺(tái)的巨額營(yíng)銷資金迅速套走，將營(yíng)銷返利的優(yōu)惠活動(dòng)徹底變?yōu)檗堆蛎目駳g節(jié)，其事件性質(zhì)也早已從貪圖小便宜的行為升級(jí)成了對(duì)企業(yè)的蓄意欺詐。

以拼多多平臺(tái)之前出現(xiàn)的“100元無(wú)門(mén)檻優(yōu)惠券”的bug為例，拼多多在進(jìn)行損失挽回、追索時(shí)，其“亡羊補(bǔ)牢”的方向還是比較明確的：

先對(duì)普通用戶的訂單、優(yōu)惠券等進(jìn)行取消或者停用；再對(duì)黑灰產(chǎn)業(yè)羊毛黨群體的賠償問(wèn)題進(jìn)行解決。由于他們的變現(xiàn)方式主要是Q幣、話費(fèi)等充值行為，一旦其薅羊毛的行為被認(rèn)定為犯罪，那么他們所進(jìn)行的充值也就均屬非正當(dāng)?shù)南M(fèi)行為，可以認(rèn)定無(wú)效，并要求相關(guān)公司返還款項(xiàng)，最大可能地挽回?fù)p失。如此“亡羊補(bǔ)牢”，也算為時(shí)不晚。

互聯(lián)網(wǎng)行業(yè)與羊毛黨的戰(zhàn)爭(zhēng)還將持續(xù)下去，互聯(lián)網(wǎng)公司需要做的，除了亡羊補(bǔ)牢，還要努力將安全防范措施做到羊毛黨的前面。

在2017年11月4日，全國(guó)人大常委會(huì)表決通過(guò)了新修訂的《反不正當(dāng)競(jìng)爭(zhēng)法》，將虛假交易、刷單炒信、電商平臺(tái)"二選一"等行為列為重罰項(xiàng)目。2017年10月31日，《電子商務(wù)法草案（二審稿）》已提交全國(guó)人大常委會(huì)審議，立法進(jìn)程不斷提速、細(xì)化。

近年來(lái)，隨著制度的完善，羊毛黨們能鉆的平臺(tái)優(yōu)惠的空子也在逐漸收緊，在中國(guó)裁判文書(shū)網(wǎng)2019年公布的一起判決中，羊毛黨們被認(rèn)定為侵犯公民個(gè)人信息和詐騙。

只要營(yíng)銷活動(dòng)還在，就少不了挑戰(zhàn)規(guī)則漏洞的投機(jī)者，互聯(lián)網(wǎng)行業(yè)與羊毛黨的戰(zhàn)爭(zhēng)也將會(huì)持續(xù)下去。互聯(lián)網(wǎng)公司需要做的，除了“亡羊補(bǔ)牢”外，還必須爭(zhēng)取“未雨綢繆”，把安全措施做到羊毛黨的前面。