電商平臺下網絡黑產問題及對策研究

呂莘梓

摘 要：近年來，“羊毛黨”頻繁進入大眾視野，其猖狂行為的背后是有技術、有組織的產業利益鏈支持。根據職業“薅羊毛”行為的手段方式不同，可將其分為刷單型、任務型、搶單型、撿漏型、黑客型和欺詐型等類型。本文基于對職業“薅羊毛”行為的特征類型分析，進一步探討對職業“薅羊毛”行為的民法救濟、刑法規制和行政法監管，并提出了平臺秩序的完善途徑。

關鍵詞：網絡黑產;“薅羊毛”行為;法律規制;刑法懲戒;公益訴訟

中圖分類號：F724 文獻標識碼：A 文章編號：2096-0298（2021）01（b）--04

近年來，“羊毛黨”頻繁進入公眾視野，“羊毛黨”尤其是指搜集銀行等金融機構及各類商家開展的優惠活動，并在網絡和朋友圈中傳播的年輕人群體，而其行為被稱為“薅羊毛” [1]。最初的“羊毛黨”僅僅是個人進行親朋好友的優惠券分享，并得到一些優惠紅包;而近年來，在利益驅使下，“羊毛黨”產生了與時俱進的發展變化。“薅羊毛”行為從最初的搶奪免費福利和優惠券，到扎堆P2P網貸平臺，再到聚集在電商平臺上。“羊毛黨”也逐漸從分散個體向團體集聚發展，形成了有組織、有規模、有分工的職業“羊毛黨”，甚至發展出了完整、成熟的產業利益鏈。

1 職業“薅羊毛”行為的特征

職業“薅羊毛”并不是一個規范的學術用語，在法律上也沒有相對應的概念。它特指在互聯網時代，具有規模化組織的群體借助網絡專門技術手段薅取商家平臺促銷優惠活動的行為。

1.1 網絡化

職業“薅羊毛”行為興起于互聯網平臺發展初期，平臺野蠻拓展市場的同時，因制度設計欠缺完善，給“羊毛黨”可乘之機。P2P網貸平臺的興起，促使“羊毛黨”迅速發展和裂變。職業“薅羊毛”又多以網絡為媒介，無論是多用戶賬號的虛擬技術手段，還是集體行動的組織和執行，成本幾乎降到最低點，催生出利潤豐厚、組織嚴密、組織化程度高的灰產組織。

1.2 職業化

“薅羊毛”已成為有著高度分化的產業鏈條：上游的軟件、腳本開發人員，接碼平臺等提供可以批量注冊賬號的工具;中游黑產團隊購買大量手機 SIM 卡，再將自己模擬成大量普通用戶，惡意注冊各平臺賬號并養號;下游擁有能夠快速將優惠券等平臺內資金轉移出去的支付以及清洗轉移渠道[2]。職業“羊毛黨”已是一個擁有上百萬從業人員，數十億流水的龐大地下產業。“羊毛黨”通過內部層級和環節的分工，逐漸形成一個產業閉環，進行規范化、科學化、制度化的職業操作。

1.3 隱蔽性

在網絡中，“羊毛黨”的身份處于隱匿狀態，平臺商家通常難以區分“羊毛黨”和普通消費者，并且通過手機進行注冊的賬號也難以確認用戶的真實身份。此外，“羊毛黨”的溝通交流都是通過網絡社交平臺進行，甚至其他的關聯者都互相不知道彼此的真實身份。隱匿的身份使得產業鏈分工明確卻互相隔離，大大增加了打擊和追責的難度。

2 職業“薅羊毛”行為的類型化分析

2.1 刷單型

刷單型是指利用平臺的活動優惠，借助刷量刷單的方式獲取活動報酬的行為。在實踐中，“羊毛黨”還廣泛存在于P2P網貸平臺中，如很多P2P網貸投資平臺都會有注冊活動：“注冊即送10元獎勵”“邀請好友投資送20元獎勵”等吸引用戶的注冊首投。而“羊毛黨”則是在平臺中活躍著的賺取一筆筆小額資金的群體，通過刷量邀請、注冊的方式來累計獲取更大利益。

2.2 任務型

任務型是指利用支付寶的賞金獲取的規則，短時間內完成大量任務來賺取紅包。在任務型職業“薅羊毛”行為中，任務規則在職業“羊毛黨”面前完全不能成為限制，其“薅羊毛”的行為不僅有大量掌控的虛擬用戶助力，還能偽造成官方短信大范圍推送給普通用戶，誘使用戶打開鏈接，無意中助力其完成任務。

2.3 搶單型

搶單型是指通過開發利用搶單軟件來對優惠限量商品進行搶單搶購，并且進行轉賣變現牟取利益，他們依賴于秒殺搶購軟件，對公共部門提供的限量產品，如熱門線路的車船票、特殊時期的緊缺物資等進行秒殺搶購，經過轉賣獲取間接利益;還針對電商提供的促銷商品、獎品，電商服務提供者的派單機會等進行搶購，獲取直接利益。

2.4 撿漏型

撿漏型包括針對商家的系統錯誤和營銷漏洞兩種類型，利用商家的失誤牟取利益。他們甚至以所謂的“推動進步”或“契約精神”為自身的行為辯解，卻無視對商家利益和市場秩序的重大侵害。

2.5 黑客型

黑客型是指通過技術性手段突破平臺網站的安全防護措施，對其進行違規操作進行牟利，這類職業“薅羊毛”行為是最具破壞性，但也是利潤最豐厚的代表，短時間的攻擊就能帶來巨大的收益。

2.6 欺詐型

欺詐型有兩種形式。一種是“退款不退貨”，即收到貨物后不寄出退貨貨物，或者隨便寄一點東西回去，利用退款和退貨時間差牟利;另一種是“以假換真”，即在買到正品商品后申請退款，并寄回提前準備好的假貨，而將真貨進行轉賣以牟取利益。

3 職業“薅羊毛”行為的危害性

3.1 損害品牌形象

對于經營者而言，其進行促銷的商品或者進行有獎銷售活動，因過多職業“羊毛黨”群體的參與而使得普通消費者無法享受到利益，“羊毛黨”全身而退后，只剩下經營者面對消費者的質疑和抱怨。經營者對“羊毛黨”進行打擊時，還有可能遭到“羊毛黨”利用社交平臺散布大量虛假信息或負面信息，抹黑平臺或品牌的報復行為，同時損害了消費者對經營者的信賴期待利益，有損經營者信譽，會給經營者造成直接或間接的損失。

3.2 傷害創新活力

職業“薅羊毛”的行為使得大量原本為了增強用戶活躍度的促銷被截斷，市場促銷效果大打折扣，給商家平臺造成經濟損失，也有許多商家因此直接倒閉，嚴重損害了電商創新活力。2015年廣東某一平臺請來了外部技術公司對促銷活動進行監測，監測顯示，在某次該平臺的促銷活動中，接近70%的參與客戶都是“羊毛黨” [3]。平臺商家促銷的目的主要是引流招攬潛在客戶、增強用戶黏性、返利給客戶等，沒想到花費金錢時間吸引來的卻是一大堆職業“薅羊毛”的“羊毛黨”。

除此之外，職業“薅羊毛”會在短時間內造成平臺服務的擁堵，降低普通用戶的使用體驗感。為防范“羊毛黨”，企業在發展創新時，需要投入大量的人力物力財力加強風險防控，安全防護系統資本投入量過大，導致削弱創新的持久力。

3.3 擾亂市場秩序

職業“薅羊毛”行為多借助作弊手段實施，違反市場正常競爭秩序。對于消費方面而言，搶單“羊毛黨”違背誠信原則，在信息方面有專門優惠線報收集者，快于普通消費者知情優惠的速度;在搶購手段上又借助搶單軟件大量迅速薅取優惠，破壞消費者之間的正常搶購秩序，造成了消費市場無序和不公的競爭狀態。對于商家平臺方面，“羊毛黨”中不乏打著維護消費者權益的幌子，鉆平臺、商家漏洞，惡意投訴平臺降低其信譽的人，間接損害商家平臺競爭力;并且黑客或撿漏“羊毛黨”會對商家平臺的服務秩序造成破壞，甚至會造成致命性打擊，破壞了銷售市場的正常競爭秩序。

3.4 扭曲市場信息

“羊毛黨”的存在，使企業優惠活動難以體現其原本預設價值，讓企業收獲了一堆虛假的用戶，留下了虛假的數據也讓后續的工作幾乎無法開展[4]。干擾企業對于用戶需求和潛在收益的判斷，扭曲的市場信息使得企業處于被動狀態，難以及時調整營銷策略來進行下一階段的發展。另外，“羊毛黨”通過刷單形成虛擬成交量，除了損害平臺利益外，還影響正常消費者對于市場行情的判斷。

3.5 危及網絡安全

“薅羊毛”對網絡安全的威脅主要表現在兩個方面：一方面，網絡信息安全。“羊毛黨”為獲取大量公民的身份證號、銀行卡號等信息，通常采取軟硬兼施的方式，以蠅頭小利誘使普通公民提供信息，或者直接秘密竊取。大規模的信息泄露將影響和動搖整個網絡安全。另一方面，網絡平臺運行秩序。黑客型“羊毛黨”可能會攻擊平臺漏洞、繞過平臺安全檢測網進行違規操作，平臺經常性地受到攻擊，會影響整個平臺的運行秩序。職業“羊毛黨”的攻擊對象廣泛、攻擊次數增多，危害整個網絡系統安全。

4 職業“薅羊毛”行為的法律規制

4.1 課以電商必要的注意義務

4.1.1 現有規定

根據現有的法律規定，對網絡服務提供者的安全維護責任主要作三點要求：第一，采取預防措施保證網絡安全、排除網絡運行干擾;第二，制訂應急預案，在網絡安全受到攻擊破壞時，及時采取措施;第三，報告義務，對于網絡安全受損的狀況應當向主管部門報告。雖然法律對網絡服務提供者的安全維護義務提出了明確要求，但過于籠統的責任義務要求卻導致在實踐中缺乏可操作性，平臺責任尚處于欠缺狀態。很多電商平臺，在未危及自身直接利益時，對于職業“薅羊毛”行為保持中立態度，即不采取行動進行規制或者只是采取流于形式的保護措施，因此對于其注意管理義務需進一步明確列舉。

4.1.2 完善內容

（1）安全保障義務

電商平臺作為互聯網企業，其需要承擔安全保障義務原因有兩方面：一方面，其依靠提供中間媒介給消費者和經營者并從中獲取利潤，提供公平安全的交易平臺、保障網絡平臺穩定有序是電商平臺基于利益而產生的義務;另一方面，面對大規模職業“羊毛黨”的搶單和撿漏行為，不同于消費者個人和商家個體的薄弱力量，電商平臺作為企業，掌握網絡技術，在與職業“羊毛黨”的抗衡上也更為有利。具體而言，從安全防護設置方面，應當增設系統安全漏洞和運營方案漏洞的審核補正，避免商家平臺因過失而疏忽的漏洞被“羊毛黨”利用，從防護層面減少“薅羊毛”的發生;從動態數據監測方面，可以利用“羊毛黨”用戶下單的批量性和IP地址相同性等異常數據進行監測，并提供預警、采取一定措施排除。

（2）司法協助義務

《網絡安全法》規定了網絡服務提供者的信息保留和數據報送義務，旨在協助公安機關調取犯罪數據證據。數據報送義務對于互聯網案件的偵查，證據的搜集具有重要的關鍵作用，在履行數據報送義務時，應當明確網絡平臺數據報送內容范圍、報送時間等限制，以免網絡平臺怠于提供數據而錯過最佳時機。職業“羊毛黨”的追蹤具有比較大的難度，除了數據報送的義務，電商平臺其他力所能及范圍內的協助義務，如犯罪分子形跡的追蹤、搶購軟件資料信息的征集與路徑提供給犯罪信息的網絡征集等。

4.2 用足用準現有法律資源

4.2.1 職業“薅羊毛”行為的民法救濟

（1）重大誤解的適用情形

《最高人民法院關于貫徹執行〈中華人民共和國民法通則〉若干問題的意見（試行）》（以下簡稱《意見》）第77條規定：“行為人因對行為的性質、對方當事人、標的物的品種、質量、規格和數量等錯誤認識，使行為的后果與自己的意思相悖，并造成較大損失的，可以認定為重大誤解。”若商家平臺因疏忽造成促成交易的重要因素有誤，從而造成的后果明顯違反其真實意思表示，并造成了較大的損失，可以認定為重大誤解，屬于可撤銷的民事法律行為。

（2）不當得利的適用情形

根據《民法總則》第一百二十二條規定：“因他人沒有法律根據，取得不當得利，受損的人有權請求其返還不當利益。”商家平臺因系統漏洞或失誤操作，被職業“羊毛黨”利用，惡意獲取利益，致使商家平臺的合法利益受損，構成不當得利行為，應當返還其違法所得。

（3）欺詐的適用情形

職業“羊毛黨”通過注冊虛假賬號或者制造虛假流量的方式獲取優惠，屬于故意制造假象、隱瞞真相而致使他人因誤解而作出不真實意思表示的行為，為欺詐行為。根據《民法總則》第一百四十八條規定：“一方以欺詐手段，使對方在違背真實意思的情況下實施的民事法律行為，受欺詐方有權請求人民法院或者仲裁機構予以撤銷。”

4.2.2 職業“薅羊毛”行為的刑法懲戒

（1）詐騙罪的適用情形

“薅羊毛”行為的刑法認定本質是機器能否被騙，該問題的爭議由來已久。在滿足機器具有代為“背后交易主體”進行財物處分的權限和功能、“交付”財物的機器處于正常運行狀態、行為人虛構事實使機器作出違背交易主體真實意愿的交付行為等三個條件下，成立詐騙罪[5]。在“薅羊毛”整個過程中，“羊毛黨”缺乏真實交易目的，而其行為在形式上屬正常交易流程，使得計算機信息系統誤認為存在真實的買賣家而進行交付行為，存在真實意志和處分行為的不一致，符合詐騙罪的構罪要件。

（2）提供侵入、非法控制計算機信息系統的程序、工具罪的適用情形

頂層技術型的職業“羊毛黨”為實施“薅羊毛”行為，開發惡意搶購或攻擊程序——以非常規的方式繞過平臺的安全防護系統，從而進行模擬用戶登錄、下單付款等操作。而關于“提供”的行為認定，既包括出售等有償提供，也包括不具有牟利目的免費提供;既包括直接提供給他人，也包括放置在網絡上供他人下載，只要行為人在明知程序或工具可能用于非法用途時予以提供的，即構成本罪[6]。“羊毛黨”開發出相應的搶購攻擊程序，并提供給產業鏈的其他“羊毛黨”進行搶單、撿漏等“薅羊毛”行為，造成了商家平臺較大的損失，后果嚴重的，即構成提供侵入、非法控制計算機信息系統的程序、工具罪。

（3）非法獲取計算機信息系統數據、非法控制計算機信息系統罪的適用情形

提供惡意搶購或攻擊程序進行“薅羊毛”行為可能構成上述罪名，而使用頂層技術型“羊毛黨”提供的搶購或攻擊程序實施行為的，則可能構成非法獲取計算機信息系統數據、非法控制計算機信息系統罪。其實“羊毛黨”作為搶購或攻擊軟件的使用者，能否對其進行判罪量刑，目前還沒有明確的法律規定。而對于利用軟件實施一般的“薅羊毛”行為通常也只能對其處以行政處罰，而不能給予刑事懲罰。只有利用程序軟件實施的“薅羊毛”行為造成了較為嚴重的后果才能以該罪入刑。

4.2.3 職業“薅羊毛”行為的行政法監管

職業“薅羊毛”行為的行政法監管的規范依據主要存在于《反不正當競爭法》中，“薅羊毛”行為嚴重破壞了市場的競爭秩序，屬于法律規定的“擾亂市場競爭秩序，損害其他經營者或者消費者的合法權益的行為”。《反不正當競爭法》第二十一條到第二十四條規定了經營者在侵犯商業秘密，違法進行有獎銷售，損害競爭對手商業信譽、商品聲譽，妨礙、破壞其他經營者合法提供的網絡產品或者服務正常運行的。職業“羊毛黨”在進行“薅羊毛”行為的過程中，同樣會對商家的商業秘密、商業信譽以及服務運行等造成損害，從而造成了市場競爭秩序的混亂，因此《反不正當競爭法》中對于不正當競爭行為的行政處罰應當同樣適用對職業“薅羊毛”行為的監管與懲戒。

4.2.4 完善公益訴訟和私力救濟的渠道

（1）支持對“薅羊毛”行為提起公益訴訟

《民事訴訟法》對于消費者權益方面的公益訴訟已有規定，但《最高人民法院關于審理消費民事公益訴訟案件適用法律若干問題的解釋》規定的適用情形是針對“經營者侵害眾多不特定消費者合法權益或者具有危及消費者人身、財產安全危險等損害社會公共利益的行為提起消費民事公益訴訟”的情況。對于侵害消費者權益，一般觀念上都是因經營者處于信息優勢地位而造成消費者權益受損，因此在公益訴訟中被告為“經營者”。事實上，由于近年來網絡黑產的發展，使消費者權益受損的還有很大一部分群體是黑產從事者，如職業“薅羊毛”群體以不法形式獲取利益，其侵害的不僅是不特定眾多消費者的利益，還有商家平臺的利益。因此，將“羊毛黨”作為被告，保護被侵害的不特定消費大眾和經營者的利益，支持對職業“羊毛黨”提起公益訴訟，并對私人起訴“羊毛黨”的具有公益性質的訴訟提供支持幫助，在訴訟渠道保護受害者權益，利用司法力量打擊職業“羊毛黨”。

（2）建立平臺經營者的在線仲裁制度

《電子商務法》和《反不正當競爭法》都明確規定，商家與消費者的交易，是在遵循自愿、平等、公平、誠實信用原則的基礎上的，而職業“薅羊毛”行為破壞了這種公正、平等秩序。為初步區分“羊毛黨”和普通消費者，在保護被薅商家利益的同時也不影響消費者的正常活動，達到平衡平臺內經營者與消費者利益的效果，可以建立平臺經營者在線仲裁制度。當出現異常數據報告時，平臺根據經營者、消費者的訴求，結合商家行為的過失性、用戶的使用情況和下單行為的惡意程度，進行初步判定。在線仲裁制度不僅能夠減輕司法負擔，也能為經營者消費者的權益保障提供簡便的維護途徑，讓“羊毛黨”不再毫無忌憚的猖狂下去。

參考文獻

李治國.抵制互聯網金融“羊毛黨”[N].經濟日報，2016-03-23（009）.

王心禾.“薅羊毛”，當心別觸犯法律[N].檢察日報，2019-10-30（004）.

石海娥.“羊毛黨”惹爭議[J].光彩，2015（12）：22-24.

楊侖.人畜無害？“羊毛黨”在扼殺互聯網創新力[N].科技日報，2019-01-25（007）.

董文輝，程汀.網絡交易“薅羊毛”行為的刑法分析[J].中國檢察官，2019（06）：3-6.

周光權.通過刑罰實現積極的一般預防——國內首起“黃牛”搶購軟件案評析[J].中國法律評論，2018（02）：140-145.