銳評(píng)：沒(méi)有人知道，羊毛黨將來(lái)會(huì)發(fā)展成啥樣，也沒(méi)有人知道，羊毛黨的未來(lái)會(huì)面臨著什么。監(jiān)管越來(lái)越嚴(yán)格，防作弊的技術(shù)手段也越來(lái)越新，也許有一天，羊毛黨會(huì)從我們身邊消失，也或者在未來(lái)的日子里，他們會(huì)成功洗白，變成某種“全新”的行當(dāng)。

文/ 馬 冬

“與其在不確定的互聯(lián)網(wǎng)、區(qū)塊鏈風(fēng)口里做一只漫天飛舞的豬，不如做個(gè)牧羊人，薅薅圈里的羊，薅出一片屬于自己的‘局部小康’?！薄W(wǎng)友@薅界宋慧喬

1分錢(qián)返利，月薅十萬(wàn)

近日一淘寶店家因操作失誤，將26元4500克的臍橙寫(xiě)成了4500斤。網(wǎng)紅up主發(fā)現(xiàn)漏洞后立即在其“羊毛群”中號(hào)召粉絲前去“薅羊毛”，又在商家無(wú)法發(fā)貨的情況下，惡意投訴“商家虛假宣傳”以獲取賠付保證金，導(dǎo)致該店鋪直接關(guān)店，一家店鋪轉(zhuǎn)瞬間，就活活被薅死了。

盡管之后，平臺(tái)做了相應(yīng)的保護(hù)，但是鮮為人知的是，“羊毛”的世界里，這只是一個(gè)小小的案例，天下商人苦羊毛黨久矣。

2015年，快操盤(pán)推出“充1分錢(qián)返500元”的活動(dòng)，無(wú)限制提款，一夜被薅近億。

2018年，星巴克上線(xiàn)“星巴克App注冊(cè)新人禮”活動(dòng)。羊毛黨迅速注冊(cè)大量虛假賬號(hào)，領(lǐng)取活動(dòng)優(yōu)惠券，導(dǎo)致星巴克緊急下線(xiàn)活動(dòng)。根據(jù)相關(guān)數(shù)據(jù)估計(jì)，短短一天半的時(shí)間，按普通中杯售價(jià)估算，星巴克損失可能達(dá)1000萬(wàn)。

2019年雙十一過(guò)后，拼多多市值下跌，總市值蒸發(fā)近120億美元，折合人民幣為840億人民幣，許多人認(rèn)為，超過(guò)5億的買(mǎi)家在拼多多上“薅羊毛”，造成了嚴(yán)重虧損。

不要單純的以為薅羊毛不過(guò)是早些年超市促銷(xiāo)，大媽排隊(duì)買(mǎi)低價(jià)促銷(xiāo)雞蛋的變體。真正的羊毛黨對(duì)各大網(wǎng)貸平臺(tái)、電子商城、銀行、實(shí)體店等各類(lèi)渠道的優(yōu)惠促銷(xiāo)活動(dòng)、免費(fèi)業(yè)務(wù)之類(lèi)的信息有極強(qiáng)的興趣。他們有選擇地參與活動(dòng)，以相對(duì)較低成本甚至零成本換取物質(zhì)上的實(shí)惠，甚至有組織有紀(jì)律有團(tuán)隊(duì)地進(jìn)行作戰(zhàn)。

薅羊毛是分段位的，像前不久雙十一大促期間，每天在微信群里到處發(fā)口令紅包、求好友幫忙“蓋樓”，砍價(jià)分到的紅包充其量只是小意思，能把一家店鋪薅哭、薅死，而且月入數(shù)十萬(wàn)的，才有資格進(jìn)入“羊毛黨”的殿堂。

還是要強(qiáng)調(diào)一下，我們所說(shuō)的羊毛黨，不是日常搶個(gè)幾塊到幾十塊不等的紅包以自?shī)实姆踩?，而是大?guī)?？考夹g(shù)或人工手段，鉆漏洞靠薅羊毛獲取利潤(rùn)的群體。

在中國(guó)，專(zhuān)門(mén)以薅羊毛為生的就有幾百萬(wàn)人，他們或“全職”或“兼職”，從搜集優(yōu)惠信息、購(gòu)買(mǎi)賬號(hào)、銷(xiāo)售工具、實(shí)施攻擊到倒賣(mài)、分贓，薅羊毛已經(jīng)形成了一條分工細(xì)致的成熟產(chǎn)業(yè)鏈。

紅包、優(yōu)惠券、抽獎(jiǎng)、打折、秒殺……都是“機(jī)會(huì)”。堆積起來(lái)的“羊毛”成山，利潤(rùn)可觀(guān)，團(tuán)伙作案的黑客羊毛黨，一分錢(qián)的返利，莫說(shuō)十萬(wàn)，月薅上百萬(wàn)者也大有人在。

黑產(chǎn)羊毛黨的本質(zhì)其實(shí)就是賺商家和平臺(tái)的補(bǔ)貼差價(jià)。傳統(tǒng)的黑產(chǎn)羊毛黨會(huì)以促銷(xiāo)價(jià)大批量搶購(gòu)促銷(xiāo)品，再另找渠道賣(mài)出去，賺取差價(jià)。而另一類(lèi)黑產(chǎn)羊毛黨，則跟商戶(hù)串通好，賺電商平臺(tái)的補(bǔ)貼。下假單，商戶(hù)在后臺(tái)收到訂單后不發(fā)貨，而后雙方再瓜分平臺(tái)給的補(bǔ)貼金額，既刷了商家的量，黑產(chǎn)羊毛黨也不會(huì)賣(mài)不出去東西，把貨砸在手里。

薅一把大羊毛，流程是比較復(fù)雜的, 需要很多步驟：

1.評(píng)估風(fēng)險(xiǎn)并找到適合下手的活動(dòng)。

2.獲取手機(jī)號(hào)。

3.用手機(jī)號(hào)注冊(cè)帳號(hào)并通過(guò)平臺(tái)的認(rèn)證。

4.獲取設(shè)備。

5.購(gòu)買(mǎi)秒殺工具。

6.操作薅羊毛。

7.分贓。

在高級(jí)別的薅羊毛里，上面的鏈條里，每一步都有成規(guī)模的公司在運(yùn)作，每個(gè)環(huán)節(jié)需要付出成本。因此黑產(chǎn)羊毛黨也有自己的原則，并不是天下羊毛一把薅，而會(huì)在實(shí)際操作過(guò)程當(dāng)中謹(jǐn)慎選擇對(duì)象，評(píng)估不同對(duì)象的攻擊難度和需要付出的代價(jià)，從而下手。

羊毛江湖里的門(mén)道

職業(yè)羊毛黨的誕生，是從大型互聯(lián)網(wǎng)公司有新用戶(hù)補(bǔ)貼那天開(kāi)始的。

所以，自套取新用戶(hù)補(bǔ)貼開(kāi)始，羊毛黨有過(guò)野蠻生長(zhǎng)的時(shí)期，到目前為止這也是一種常見(jiàn)的手段。此后的發(fā)展，羊毛黨也漸漸有了自己的五大門(mén)派：

刷單派：利用刷單或刷號(hào)的軟件，或者收集很多的用戶(hù)信息，針對(duì)某一平臺(tái)、某一活動(dòng)進(jìn)行刷單刷票刷量等行為，從而刷取贏得平臺(tái)利益的機(jī)會(huì)。

任務(wù)派：完成平臺(tái)發(fā)布的指定任務(wù)獲取相應(yīng)的利益。這些任務(wù)可能是注冊(cè)、完成問(wèn)卷、綁定身份證/銀行卡等信息獲取型，薅羊毛黨都只把這些任務(wù)當(dāng)成一個(gè)獲得利益的渠道。

黃牛派：黃牛也是薅界一員，而且羊過(guò)拔毛，黃牛黨利用信息獲取的及時(shí)性、設(shè)備的領(lǐng)先性以及團(tuán)體合作的力量，通常會(huì)對(duì)一些有明顯熱度的產(chǎn)品進(jìn)行壟斷，進(jìn)而再以高價(jià)轉(zhuǎn)手獲取利益。

黑客派：這一類(lèi)黑客通常是利用平臺(tái)安全的漏洞，直接攻克產(chǎn)品或平臺(tái)的防護(hù)機(jī)制，進(jìn)而套取大量的利益，甚至將羊毛薅光。比如經(jīng)常有積分商城被黑客攻擊，將一些直充型的產(chǎn)品兌光，套走利益后走人。也有黑客以數(shù)據(jù)為攻克目標(biāo)，賣(mài)數(shù)據(jù)為獲利方式。

漏研派：專(zhuān)門(mén)研究各個(gè)互聯(lián)網(wǎng)平臺(tái)發(fā)布的優(yōu)惠活動(dòng)中間存在的漏洞，進(jìn)而通過(guò)破解手段去得到相應(yīng)的利益。比如共享單車(chē)的紅包網(wǎng)上也有專(zhuān)門(mén)的如何足不出戶(hù)破解的方案，薅羊毛族通過(guò)這些破繹方式也能夠獲益匪淺。

門(mén)派雖多，但一般情況下，其內(nèi)核不變，都是為了賺平臺(tái)的錢(qián)，每一支門(mén)派詳細(xì)說(shuō)來(lái)也能單獨(dú)成篇，這里先按下不表。

言歸正傳，我們都知道一般App新用戶(hù)注冊(cè)都有補(bǔ)貼，多數(shù)是使用門(mén)檻很低的優(yōu)惠券，比如：買(mǎi)10塊錢(qián)的東西就能減9塊。如果用戶(hù)每次買(mǎi)東西都想要優(yōu)惠，那么每次用新手機(jī)號(hào)注冊(cè)就行。

一般人因?yàn)橹挥幸粋€(gè)手機(jī)號(hào)，所以都只會(huì)注冊(cè)一次享受一次優(yōu)惠。但是有需求自然就有供給。一條專(zhuān)門(mén)的養(yǎng)卡、注冊(cè)賬號(hào)、代收短信驗(yàn)證碼、薅羊毛的產(chǎn)業(yè)鏈也因此形成了。

產(chǎn)業(yè)鏈上游是卡商，用“貓池”養(yǎng)著大量手機(jī)卡。通過(guò)貓池，手機(jī)卡可以直接撥號(hào)和接收短信，而上游卡商就靠售賣(mài)卡號(hào)和驗(yàn)證碼賺錢(qián)。

中游是卡商平臺(tái)，又稱(chēng)為驗(yàn)證碼平臺(tái)，這個(gè)平臺(tái)上活躍著兩類(lèi)人，上游卡商和下游羊毛黨。卡商將手機(jī)卡號(hào)碼和驗(yàn)證碼放到平臺(tái)售賣(mài)，羊毛黨可以在平臺(tái)購(gòu)買(mǎi)，平臺(tái)提供軟件支持、業(yè)務(wù)結(jié)算，賺取分成。根據(jù)驗(yàn)證碼屬性不同，平臺(tái)與卡商分成比例也不同。

有從業(yè)者表示：語(yǔ)音類(lèi)驗(yàn)證碼五五開(kāi)，短信類(lèi)驗(yàn)證碼三七開(kāi)，卡商占七成。目前較大的卡商平臺(tái)有星辰、The wolf、愛(ài)樂(lè)贊等。平臺(tái)手機(jī)卡很多，有的平臺(tái)甚至能提供上萬(wàn)個(gè)網(wǎng)站的接收驗(yàn)證碼服務(wù)，幾百萬(wàn)張手機(jī)號(hào)。

除了手機(jī)號(hào)，微信號(hào)也是銷(xiāo)售對(duì)象。根據(jù)《騰訊網(wǎng)絡(luò)安全與犯罪研究基地》公眾號(hào)發(fā)布的黑產(chǎn)市場(chǎng)微信號(hào)價(jià)格的變化趨勢(shì)數(shù)據(jù)：2018年6月，微信新號(hào)的價(jià)格8元一個(gè)，老號(hào)價(jià)格70元一個(gè)。

下游則是數(shù)量龐大的羊毛黨，一般活躍在貼吧、社區(qū)、QQ、知乎群等社交平臺(tái)，發(fā)布各種薅羊毛信息，還自有一套師傅帶徒弟的體系，收費(fèi)幾十?dāng)?shù)百不等。

當(dāng)筆者加入一個(gè)“羊毛黨”QQ群后發(fā)現(xiàn)，群管理員會(huì)不斷在群里刷新“薅羊毛”的線(xiàn)報(bào)。一位群成員說(shuō)：“這只是一個(gè)散群，一個(gè)‘羊頭’能同時(shí)管理十幾個(gè)像這樣的散群，盈利模式也很多，比如他們會(huì)請(qǐng)黑客去‘挖洞’破解平臺(tái)的活動(dòng)。除了自己‘薅羊毛’，還會(huì)把破解方法在群里兜售，甚至直接免費(fèi)發(fā)布在群里”。

整個(gè)薅羊毛的團(tuán)隊(duì)、操作流程被安排的整整齊齊，人員分工明確，在法律照不到的地方，有了自己的龐大帝國(guó)。

打響“羊毛”保衛(wèi)戰(zhàn)

從O2O到P2P，從各種網(wǎng)約車(chē)、共享單車(chē)的興起到目前出于風(fēng)口上的區(qū)塊鏈行業(yè)，可以說(shuō)互聯(lián)網(wǎng)每一個(gè)大的浪潮都是一次灰黑產(chǎn)業(yè)發(fā)跡的狂歡。

隨著浪潮而來(lái)的依靠大量資本注入而進(jìn)行的客戶(hù)爭(zhēng)奪大戰(zhàn)，鋪天蓋地的優(yōu)惠券、新人紅包、免單服務(wù)，讓很多互聯(lián)網(wǎng)用戶(hù)第一次意識(shí)到原來(lái)自己的賬號(hào)如此“值錢(qián)”，大多數(shù)人都應(yīng)該享受過(guò)餓了么或者美團(tuán)外賣(mài)的免單服務(wù)或者一元午餐，但只有羊毛黨看到了其背后巨大的利益誘惑。

不論哪一個(gè)行業(yè)的興起都會(huì)經(jīng)歷野蠻生長(zhǎng)、商業(yè)模式的盲目復(fù)制、近乎瘋狂的補(bǔ)貼大戰(zhàn)這個(gè)過(guò)程，想想過(guò)去的拼多多，滴滴打車(chē)，美團(tuán)外賣(mài)，錘子科技可見(jiàn)一斑。在整個(gè)用戶(hù)生命周期內(nèi)，拉新、獲客、促活的運(yùn)營(yíng)活動(dòng)依靠著資本的大量注入，動(dòng)輒千萬(wàn)、上億級(jí)別的燒錢(qián)大戰(zhàn)，正是這樣龐大的資本投入為黑灰產(chǎn)業(yè)提供了巨大的利益空間。

大量的投入，并沒(méi)有獲得理想的效果，反而讓資金精準(zhǔn)的流入了黑產(chǎn)的口袋里。資本有錯(cuò)嗎？沒(méi)錯(cuò)，那么，哪個(gè)環(huán)節(jié)除了問(wèn)題，才會(huì)讓黑產(chǎn)有機(jī)可趁？有專(zhuān)家說(shuō)，是業(yè)務(wù)安全的鍋。這是商家、企業(yè)最需要注意的地方。

在業(yè)務(wù)設(shè)計(jì)方面，以下四點(diǎn)是羊毛黨入侵的主要檔口。

1.使用條件。滿(mǎn)減券安全系數(shù)肯定大于無(wú)門(mén)檻券，滿(mǎn)額條件理論上越大越好，但是出于客戶(hù)使用門(mén)檻考慮，制定要相對(duì)合理。有時(shí)候1分錢(qián)的門(mén)檻，就會(huì)出現(xiàn)不同的效果。比如站在安全的角度上就有著極大的區(qū)別，1分錢(qián)對(duì)于正常用戶(hù)來(lái)說(shuō)幾乎沒(méi)有影響，而對(duì)于黑產(chǎn)來(lái)說(shuō)，多這1分錢(qián)的門(mén)檻意味著要多走一步支付流程，就是這一步流程或許就能暴露出有用的信息。

2.有效期。3天要比30天安全的多，縮短了黑產(chǎn)轉(zhuǎn)賣(mài)、流轉(zhuǎn)的時(shí)間，黑產(chǎn)利益鏈的下游是要在一些類(lèi)似淘寶的第三方平臺(tái)售賣(mài)變現(xiàn)的，縮短的有效期等于變相增加了其變現(xiàn)難度。

3.使用賬戶(hù)限制。同樣對(duì)正常用戶(hù)幾乎沒(méi)有影響，但是限制了黑產(chǎn)的轉(zhuǎn)賣(mài)路徑。

4.領(lǐng)取渠道。目前黑產(chǎn)的自動(dòng)化腳本或者說(shuō)作案成本在h5、網(wǎng)頁(yè)、app依次增加。

從源頭——業(yè)務(wù)安全方面著手，需要在業(yè)務(wù)上線(xiàn)前進(jìn)行縝密的業(yè)務(wù)邏輯設(shè)計(jì)、梳理，將最大的風(fēng)險(xiǎn)提前規(guī)避，是防止被薅羊毛的關(guān)鍵，關(guān)于這點(diǎn)，更加細(xì)致的方案，《商界》有相關(guān)產(chǎn)品、工具包，能夠幫助企業(yè)和公司解決，在此不展開(kāi)贅述，有興趣請(qǐng)后臺(tái)留言。

很多設(shè)計(jì)得當(dāng)?shù)倪\(yùn)營(yíng)活動(dòng)本身就可以規(guī)避80%的安全隱患，但這要求必須十分了解黑產(chǎn)操作流程，技術(shù)層面只能作為輔助，有一個(gè)合理的業(yè)務(wù)邏輯才是重中之重。

最近幾年來(lái)，與各大電商平臺(tái)間的不斷的高強(qiáng)度對(duì)抗，黑產(chǎn)的規(guī)模、資源積累、軟硬件配置、人員素質(zhì)、響應(yīng)速度、信息同步、作戰(zhàn)素養(yǎng)遠(yuǎn)遠(yuǎn)超出我們的想象。像支付寶這樣的大廠(chǎng)都能被薅幾百萬(wàn)羊毛，背后規(guī)?？上攵?。商家也盡可能想盡各種辦法，避免黑產(chǎn)的猖獗，但收效甚微。

業(yè)務(wù)在明，黑產(chǎn)在暗，本身在對(duì)抗層面，企業(yè)就處于劣勢(shì)，黑產(chǎn)有充足的時(shí)間通過(guò)小規(guī)模的試探來(lái)找到線(xiàn)上的業(yè)務(wù)規(guī)則，從而進(jìn)行后續(xù)大規(guī)模的攻擊。因此，曾經(jīng)有多少商家都?jí)粝胫艽蛞粓?chǎng)漂亮的保衛(wèi)戰(zhàn)，可終究只是夢(mèng)想。打贏黑產(chǎn)攻防戰(zhàn)，還有很長(zhǎng)的一段路要走。

業(yè)務(wù)部門(mén)的話(huà)語(yǔ)權(quán)太強(qiáng)，對(duì)于安全隱患沒(méi)有考慮完善，仔細(xì)回想業(yè)務(wù)本身，影響轉(zhuǎn)化率的因素其實(shí)有很多。另外很多業(yè)務(wù)部門(mén)在活動(dòng)設(shè)計(jì)的時(shí)候太過(guò)于理想化，或者太低估黑產(chǎn)的實(shí)力，之前被羊毛黨大軍薅破產(chǎn)的P2P企業(yè)還有拼多多的案例都還歷歷在目，但對(duì)行業(yè)的警醒作用卻微乎其微，不免引人思考……

一邊，羊毛黨們總是忙著占便宜，被人討厭著，而另一邊，羊毛黨也有擁躉。

初建平臺(tái)、融資平臺(tái)、小品牌小產(chǎn)品都比較喜歡薅羊毛黨，一是為了能夠擴(kuò)散點(diǎn)影響力，二是數(shù)據(jù)好看，便于向投資人展示，也給市場(chǎng)注入了一些興奮劑。

在筆者看來(lái)，黑產(chǎn)之所叫黑產(chǎn)，其始終是躲在陰暗處，踩著紅線(xiàn)進(jìn)行的游戲。吃苦受難的是普通消費(fèi)者和商家。

羊毛黨是個(gè)產(chǎn)業(yè)，更是一個(gè)江湖，有只是為了糊口的小散戶(hù)，有論壇里隨便漏一點(diǎn)就能讓大家吃上一口的小牛，也有已經(jīng)從論壇隱退，經(jīng)營(yíng)自己財(cái)富圈子的大牛。然而，即使是大牛也沒(méi)有站在生態(tài)圈的最頂端，還有一些巨鯨一般的存在，他們躲在更深的暗處，用更隱蔽的手段，擷取著旁人無(wú)法想象的巨額財(cái)富。

沒(méi)有人知道，羊毛黨將來(lái)會(huì)發(fā)展成啥樣，也沒(méi)有人知道，羊毛黨的未來(lái)會(huì)面臨著什么。監(jiān)管越來(lái)越嚴(yán)格，防作弊的技術(shù)手段也越來(lái)越新，也許有一天，羊毛黨會(huì)從我們身邊消失，也或者在未來(lái)的日子里，他們會(huì)成功洗白，變成某種“全新”的行當(dāng)。

但不管怎么說(shuō)，只要羊毛黨們還依舊存在，那江湖，也依舊還會(huì)是那個(gè)江湖……

關(guān)于