臥底暗訪網絡黑產： “90后”“00后”成“主力軍”

王仲昀

互聯網新語境中，國人耳熟能詳的“薅羊毛”，也從一個原本中性的詞語，變成了貶義詞。

“我跟叔叔生在農村，長在農村，小店是我們的命根子。求求各位不要再投訴，給我們留一條生路吧！”2019年10月26日，一家由叔侄二人經營的淘寶水果店“果小云”在網上發出求助。他們經歷了什么？原來，由于操作失誤，店主把26元4500克的臍橙標成了26元4500斤。隨后，在B站視頻主“路人A-”的帶領下，1萬粉絲下單“薅羊毛”，一天拍下23萬件1億多斤臍橙，涉及金額700多萬元。在店家無法發貨的情況下，“路人A-”又號召粉絲們惡意投訴“商家虛假宣傳”，網店對每個投訴需賠付400多元，使商家數萬元保證金全部被扣完，面臨關店倒閉。

2006年，一款名叫“熊貓燒香”的網絡病毒，曾令成千上萬中國網民叫苦不迭。人們開始見識到網絡病毒的強大破壞力與網絡黑產的利益鏈。13年后，一則惡意“薅羊毛”將店家“薅”到幾近破產的新聞，再次提醒人們：網絡黑灰產在中國由來已久，并且眼下的新問題層出不窮。

網絡黑灰產的新面孔

10月底淘寶店家“果小云”的遭遇，并不是近年來網絡惡意“薅羊毛”的個例。此前，根據北京市海淀區人民檢察院消息，一位1993年出生的在校大學生使用腳本程序，批量注冊了某母嬰App的20萬個賬號，并篩選出兩萬多個可以參加“奶粉買一贈一”活動賬號出售謀利。通過這個途徑買奶粉的“羊毛黨”，“薅”走奶粉約兩萬多桶。2019年年初，電商平臺拼多多出現系統漏洞，一時間用戶可免費領取100元無門檻購物券。消息一出，廣大網友自然不愿錯過機會。盡管很快進行補救，但拼多多還是在一夜之間被“薅”走近千萬元。之后，拼多多方面就此回應，有黑灰產團伙通過一個過期的優惠券漏洞盜取數千萬元平臺優惠券，進行不正當牟利。而類似剛過去不久的“雙十一”等大型促銷活動，更是惡意“羊毛黨”，乃至網絡黑灰產的“盛宴”。

究竟什么是網絡黑灰產？黑產，是黑色產業的簡稱，而網絡黑產是指通過網絡利用非法手段獲取利益的行業，比如利用互聯網商業行為的漏洞實施攻擊以牟利。“與黑產類似的，還有灰色產業，它主要是游走在法律法規等規定不明確的邊緣地帶，通過打‘擦邊球等方式不當獲利。”北京理工大學網絡攻防對抗技術研究所所長閆懷志如是解釋。

網絡黑產與網絡攻防技術密切相關。利用網絡漏洞實現網絡攻擊是形成黑產的基本前提，而具體形式演化至今，已經有非法獲取隱私信息、滲透攻擊、利用惡意代碼、流量劫持、分布式拒絕服務攻擊等。“當前，黑產技術與云計算、大數據、移動網絡和人工智能等新技術結合的趨勢愈發明顯，由此導致的黑產技術的全新升級，使得互聯網安全形勢越發嚴峻。”閆懷志稱。

在不斷更新的互聯網技術“加持”下，黑灰產營利手段隨之越來越多。如今，常見的除了早先的實施勒索病毒攻擊與上述提及的惡意“薅羊毛”，還包括植入軟件暗扣話費、惡意推送廣告流量變現、手機App分發惡意軟件、通過手機木馬刷單等。

在互聯網技術不斷更新的浪潮下，這些網絡黑灰產的新面孔正暗流涌動，屢屢令網絡監管平臺與電商防不勝防。

惡意“薅羊毛”只是“冰山一角”

若不是過去一年惡意“薅羊毛”的事件一而再再而三出現，可能其背后的網絡黑灰產正如名稱那樣，將持續隱藏在公眾視線之外。而就在2019年“雙十一”過后，《新民周刊》記者臥底多個QQ群，發現惡意“薅羊毛”只是如今網絡黑灰產的“冰山一角”。

“帶你們開個車，免費拿衣服，聽指揮就行。”每晚，這樣的“開車信息”在“吃貨群”里絡繹不絕地出現。

在一個名為“十七——淘寶吃貨、京東吃貨”的QQ群中，記者看到群主在群公告中寫道：“很多人不知道淘寶退款是什么意思，其實淘寶退款俗稱‘吃貨。”接著群主又分別對“吃貨”的“原理”與流程進行了解釋：“1.拿到貨后，貨自己留下，然后再把本金退回來，這樣就是0元擼實物。不花一分錢，就能買到自己想要的東西。退款方法和思路有很多，這里就不一一多說了。2.應該有很多人不理解為什么淘寶給我們退款，因為他是假貨，假貨侵犯正品的權益，所以淘寶會支持我們退款。3.很多人也會問淘寶退款違法嗎？貨是淘寶判給我們的，錢也是淘寶退給我們。我們怎么違法了？要違法，也是店家違法，因為是他們賣假貨，侵犯了我們的權益。”

經過進一步了解，《新民周刊》發現這是一個惡意退款群。在“行業”內部，這被叫作“吃貨群”。只憑上述這一段文字，或許還不能看出惡意退款究竟如何操作，但之后群里出現的一個個商品鏈接，讓記者明白了其中的門道。在電商平臺上，以部分知名的運動品牌耐克與阿迪達斯為例，除了有這兩家品牌的官方旗艦店，還有一些專門賣高仿的個人店家，即人們熟悉的“莆田鞋”。很多消費者在看到這些店家給出的商品價格后，自然心知肚明。

黑灰產營利手段還包括植入軟件暗扣話費、惡意推送廣告流量變現、手機App分發惡意軟件、通過手機木馬刷單等。

如今，這些專賣高仿的店家被廣大“吃貨群”盯上，成為其牟利的渠道之一。根據《新民周刊》記者觀察，群里每天都會由群主或是管理員多次發布運動品牌的商品鏈接，從價格和渠道不難看出是高仿。群里的粉絲便會按照發布者的指示，先購買這些商品，等商品到貨后，再立馬以“買到假貨”等理由申請商家退款。而一旦商家不同意，這些人便揚言要進一步投訴商家，要求商家“假一賠十”。記者從群內聊天截圖中看到，一個“吃貨”對商家說道：“你幫我處理吧。假一賠十到時候你可不好受，你自己小心點吧。”賣高仿的商家在此過程中自知理虧，往往選擇同意退款，息事寧人。如此一來，“消費者”便做到了不花一分錢，白白“薅”到一件衣服或是一雙鞋子。和傳統“打假”相比，這種退款行為多了“威逼”的氣息。

除了上述總體“流程”的介紹，在“吃貨群”內，人們還能找到更詳細的“退款教科書”。這些“教科書”多為固定的話術，用來教群成員如何與電商的店家溝通，從而實現退款不退貨。在一個名叫“舉報用語整理”的文檔中，《新民周刊》看到一段文字：“我看是代購的以為是正品，結果拿到我朋友的nike專柜一看是假貨！旗艦店賣1200多塊而且有發票！這個沒有發票，就只有一個盒子和一個鞋子，而且價格差距非常大。鞋子打開有一股刺鼻的味道，我非常難受！希望店小二，嚴打假貨！還大家一個正品的購物環境！嚴懲這種淘寶鉆空子假冒偽劣的商家，請小二明察！如果賣家仍然堅持自己的是正品，請上傳進貨單、發票、小票、Nike授權書！”當群里的“吃貨”憑借這樣的話術，便能夠從那些賣高仿耐克的淘寶店家0成本“薅”到衣服或鞋子。群里的人把這種行為叫作“上車”，而一旦得手，就是“下車”。

能夠“上車”的不止于“莆田鞋”或者衣服，牛奶、水果也是這批“吃貨”的重點對象。一名管理員在群里一天之內多次分享了成功0元“薅”到牛奶的截圖。《新民周刊》從截圖上發現，每次申請退款的理由集中于“污漬”與“包裝破損”。隨后，記者找到這名管理員進行“咨詢”，對方發來一份“酸奶牛奶退貨教程”。原來，這些“吃貨”在網購整箱牛奶到貨后，故意弄破其中一盒，將牛奶撒得包裝盒上到處都是，顯得一片狼藉，以此營造出一種“污漬”與“包裝破損”的跡象。更有甚者拍下牛奶生產日期照片，簡單粗暴地通過修圖軟件將牛奶保質期改為過期，以此找商家退款。

薅羊毛大軍。漫畫/ 崔泓

當記者表示想進一步了解時，這名管理員便要求轉賬。在對方的個人介紹中寫道：“收徒288元，鏈接18.8元。”其中，收徒指長期提供“吃貨”思路和咨詢，鏈接是指提供一組可以穩穩“下車”的商品鏈接。“快過年了，拜師的話我不僅會發‘上車鏈接和思路，還有其他一些賺錢項目分享給你，讓你多賺點錢過個好年。”對方向《新民周刊》記者說道。

必須指出的是，“吃貨”在選擇店家時也是有講究的。他們傾向于挑選電商平臺上那些具備“極速退款”、“閃電退款”條件的店家。所謂“閃電退款”，是指符合退款條件的消費者申請退貨并寄出商品后，即可收到平臺的退款，無需等待商品抵達平臺倉庫。這本是電商平臺為照顧消費者權益而推出的措施，沒想到卻讓眾多惡意退款的“吃貨”有了可趁之機。

電商平臺的特質決定了店家在面臨惡意退款時，通常都會同意退款，“花錢消災”。因為不這樣做，可能就會遭遇作為賣家的“滅頂之災”——商品鏈接被下架。

有組織還有“紀律”，核心成員又不斷層層向下發展，惡意退款如今已形成自身一套完備的網絡黑灰產業鏈。涉及面廣、傳播速度快且無技術門檻，具備網絡黑灰產典型特征的惡意退款，已成為這一領域的代表。

“90后”“00后”成網絡黑灰產“主力軍”

每天整點，“吃貨群”的全體成員通知如約而至。“前方高能”、“趕緊上車”，各種擼貨、教學鏈接，如同病毒一般，在QQ群的世界中拉人、“上車”、退款、“下車”。管理員時不時出現，展示著各種“薅”來的戰利品，如一后備廂的鞋子，一堆衣服以及各種零食、水果。

根據《新民周刊》記者觀察，“吃貨群”里的人可以分兩類：一類是大部分的普通“吃貨”，他們只是按照群內的鏈接去“薅”商品;而另外一類，是職業“吃貨”。與普通“吃貨”相比，這些人不僅“吃”，還要“賠”。他們的目標不局限于讓商家給自己退款，還要按照“假一賠三”、“假一賠十”等法律法規去索賠。職業“吃貨”的日常，除了尋找那些能“上車”的電商，也通過“收徒”不斷壯大自己的隊伍。在這些終日游走在法律邊緣的“吃貨”群體中，很大一部分是“90后”、“00后”，多為校學生。

為什么年輕人會成為惡意退款乃至網絡黑灰產的“主力軍”？因為這一行普遍不需要專業技術支撐，最大的成本是時間，而年輕人最不缺時間。作為一門“生意”，不需要太多的原始投資，同時涉及金額不大，一般情況下難以構成真正的違法犯罪行為。

“相信兄弟們都是學生，年齡應該在16歲到24歲之間。擼界，可以讓我們這些學生變得有錢，而且在身邊的朋友面前有空間排面。為什么說空間排面？你玩擼界，你的說說瀏覽會破千，而不玩的人也就是幾十幾百個。”“吃貨群”中的一個管理員在發布教程之后說道。《新民周刊》從群里的年齡結構看，“90后”與“00后”占到了800人中的85%。

此外，記者還在“吃貨群”注意到一些細節。或許是出于群內聊天內容的擔憂，管理員們在大量發布“吃貨”鏈接后，會不定期發一些“支持騰訊凈網行動”、“社會主義核心價值觀”的文字或圖片刷屏，以防封群。當有新成員加入并對惡意退款行為產生疑惑時，那些職業“吃貨”常說：“沒事的。自己多去看看淘寶的規定不好嗎？”

網絡黑灰產：法律、平臺與店家的共同難題

在上述案例中，電商平臺的特質決定了店家在面臨惡意退款時，通常都會同意退款，“花錢消災”。因為不這樣做，可能就會遭遇作為賣家的“滅頂之災”——商品鏈接被下架。

根據各大電商平臺目前的規則，如果店家的某商品因短時間內遭受大量投訴，很大概率會被系統緊急下線。商品下架對于店家是致命打擊。一旦下架，商品就失去了原有的搜索排名。如果要重新在排名上擁有一席之地，就不得不每天花費一兩百元，借助平臺的直通車推廣。即便這樣，當辛辛苦苦操作一兩個月，等到排名好不容易再次上升，一切對于店家而言為時已晚，因為原有客戶都已紛紛流失。總之，面對惡意退款甚至索賠，店家盡快“花錢消災”，失去的是當下的利益，否則被損害的就是自身的長遠利益。

這種店家陷入進退兩難的境地，對平臺而言也是一道難題。某知名電商平臺的一名公關負責人表示，在平臺眼中，消費者和商家的權益都需要保護，商家和消費者之間的糾紛，首先由交易雙方協商解決，協商不成可申請平臺介入。平臺會根據具體情況判責，目標是維護公平的交易秩序。

對于上述惡意退賠的“吃貨”，現在電商平臺已經著手從用戶歷史行為進行分析和分層，“很多職業‘吃貨的行為有明顯特征，我們可通過大數據識別，確認后予以封禁。”這名負責人稱，但目前職業“吃貨”群體不斷擴大，注冊小號的成本也低，導致平臺不能完全進行事先有效識別。

網購本身就是新時代新技術的產物。維護網購的交易公平，同樣離不開技術支持。“避免風險發生，首先要加強平臺應用系統和數據的安全性，盡量減少漏洞。其次應密切監管促銷之類的特殊業務，如出現業務數據異常，早發現、早處理，及時封堵漏洞。此外，要積極配合公安部門調查，提供詳細證據，以實現追蹤溯源、依法打擊。” 閆懷志說道。技術并非萬能，但加強平臺對于惡意退款和索賠的規制，沒有技術是萬萬不能的。

另外，針對惡意“薅羊毛”與惡意退款等新型網絡黑灰產涉及的法律問題，《新民周刊》記者咨詢了上海君悅律師事務所朱平晟律師。朱平晟表示，這其中的情況較為復雜，需要分開討論。“我認為要區分情況，像果農被惡意‘薅羊毛這一類應屬民法通則中的顯失公平。商家可以撤銷訂單，因為這是明顯的誤操作而違背真實，所以不應該支持買家（羊毛黨）維權。至于惡意退款，我們也要分情況討論。像‘莆田鞋商家被要求退款，因本身存在假貨問題，很難講買家不能這么干。但是一群人有組織地去做這件事，‘打假性質就變味了，更像是‘黑吃黑，這種行為肯定不鼓勵。而那種惡意損壞牛奶然后要退款的行為就比較惡劣，因為它屬于惡意造假然后獲利。”至于這些惡意退款行為是否構成敲詐勒索，朱平晟表示主要看涉案金額。比如針對“莆田鞋”的假貨投訴，即使按照“假一賠三”的原則，金額一般也不超過千元，商家很難以敲詐勒索起訴這些“吃貨”，更不用提司法程序本身的成本。

朱平晟指出，當前我國法律對網絡黑灰產的監督尚未細化。“對于惡意退款等行為，執法部門主觀上很難去區分，法律對此的宣判風向也一直在變。可能之前大家都強調維護消費者權益，那么自然對商家不利。然后最近一段時間又主張保護商家，那惡意退款就會被整治。”但無論法律對具體行為如何界定，在朱平晟看來，惡意“薅羊毛”和“吃貨”都是利用了電商對于消費者原有的信任。“這些帶有惡意的不誠信行為，實則損害的是社會整體風氣。以前電商平臺主動推出‘無理由退款等原則，是基于對消費者的信任，以及對消費行為的照顧。現在這些‘吃貨不懷好意地做這些事，是占了全體消費者的便宜。最終還得讓廣大消費者買單，因為商家利益一旦受損，就會考慮提高商品成本，從而導致社會成本的增加。”

26元買4500斤臍橙被“薅羊毛”。

當然，相關監管部門與法律法規也注意到了這些“新興”的網絡黑灰產。11月23日杭州召開的2019互聯網法律大會上，南都新業態法治研究中心發布《惡意索賠行業觀察報告》，指出“職業索賠”已經影響到商家、平臺、監管部門、司法部門等多方，破壞了市場營商環境，侵占了消費者正當維權的司法執法資源。報告同樣提到，這一惡意行為目前正呈現團伙化、年輕化、產業化等趨勢。半個月后，杭州互聯網法院對一起案件作出判決，認定被告周某的惡意退款行為明顯不符合常人的購物習慣，系濫用淘寶會員權利，損害平臺正常運營秩序，判決周某賠償淘寶網經濟損失1元及合理支出（律師費）1萬元。原來，去年周某注冊淘寶賬號后曾瘋狂下單再退款。其中，2018年6月7日至16日，周某下單289筆，其中退款成功277筆。嘗到甜頭后 ，周某又如法炮制。2018年7月1日至7月5日，又下單了344筆，再陸續申請退款343筆，其中退款成功335筆，實際退款金額18842.53元。最終，周某的惡意退款行為成功引起了平臺與法院的注意。此案也是淘寶網起訴惡意退款系列案件中，法院作出的首例判決。

與此同時，2019年12月2日，國家市場監督管理總局發布《市場監督管理投訴舉報處理暫行辦法》，規定“不是為生活消費需要購買、使用商品或者接受服務，或者不能證明與被投訴人之間存在消費者權益爭議的”，市場監管部門不予受理。該規定將于2020年1月1日正式生效。這意味著以“打假”等名義實施惡意投訴和退款的行為將受到規制。有商戶也希望借此新規，讓各方更重視保護商家的權益，加大對惡意投訴索賠行為的監管，最終令這些互聯網消費體系中的“害群之馬”無處可遁。