起底职业羊毛党：群控千台手机薅羊毛 被薅企业损失千万

专家认为，“薅羊毛”或触及违法犯罪，打击要从源头开始。

近日，北京市海淀区人民检察院办理了一起因“薅羊毛”获罪的案件。海淀区人民检察院以被告人黄小天(化名)涉嫌提供侵入、非法控制计算机信息系统程序罪向法院提起公诉，经过法庭审判，被告人黄小天当庭认罪，被判处有期徒刑三年六个月。

低端羊毛党

薅羊毛可能导致个人隐私信息泄露，或掉入博彩等骗局。

在北京工作的小陈是一名宝妈，也是各类优惠打折活动的爱好者，在参加各种优惠活动的过程中，她加入了专门通 各类有奖活动的“福利群”。

小陈表示，参加这个群的收入能有多少，要看参与了多少任务，“我只是平时无聊参与一下，赚个外卖钱，累积下来一个月估计也就一百多。如果经常参与活动，理想估算一个月下来收入可以上千，但不值得。”

值得注意的是，也有不少借“薅羊毛”之名拉新用户的假“福利群”存在。

线 群揭秘

每天推送上千红包，成黑产工具

黑产利用低端“羊毛党”薅羊毛，线 群、任务群成为分发渠道。

有业内人士估计，全国羊圈专业玩线 的活跃用户估计在百万人左右。“线 圈的人可能不算特别多，但一个线 群里的薅羊毛信息可以由群员传播至其他线 群，以此迅速裂变传播。”无名表示。

在不少安全人士看来，线 群和任务群的存在为灰黑产们提供了助力。

腾讯天御团队在公开接受采访时曾讲述了一段对抗薅羊毛黑产的场面：2018年11月16日，某银行发布的红包活动一上线，立即被黑产团伙获知，当天就有“散客”在论坛上称，已建好300人的群，只要加入助力互拆，每天能拿满100元红包。天御团队的安全专家表示，黑产们利用了“手机墙”、“肉牛”等方式进行进攻。前者是一种专门利用真实、活跃的手机 进行“薅羊毛”的方式，由团伙成员同时在线操作；后者是一种叫做“人肉众包”的方式，一个由“任务分发-多人点击-获利分配”等环节组成的链条，背后操盘的是“牛头”或“羊头”，他们有专属暗 ，下面有大量“肉牛”，由于这些“肉牛”都是真人操控，甄别“肉牛”，又不误伤真实的用户就成了最大的难题。

腾讯安全业务安全产品负责人Nathan表示，近几年真人羊毛党逐渐兴起，是因为很多公司依靠 交场景来进行获客，发送链接邀请好友帮忙砍价就是真人羊毛党擅长的领域。“对于这种现象，一方面，建议平台在设计逻辑规则的时候，一定要注意各方面安全性的问题，另一方面，与黑产对抗是一个不断进步的过程，安全部门也会不断努力，与黑产对抗到底。”

职业“羊毛党”黑产

群控千台手机薅羊毛，已成高度分工黑产链条

薅羊毛黑产已形成高度分工的产业链，群控软件是养 和薅羊毛标配。

无名认为，站在“羊圈”金字塔顶端的，是已经进入黑灰产范畴的职业羊毛党。

在东鹏特饮技术负责人、深圳市鹏讯云商科技有限公司总监董文波看来，羊毛党包括小羊毛和专门养 的职业羊毛党，“东鹏特饮曾做过‘扫码抢红包’促销，有一部分扫码用户是贪小便宜购买二维码扫码的小羊毛，小羊毛的危害度事实上相对比较低，因为他毕竟还是真人在那里，但也是最难以追踪的。而职业羊毛党在早期的时候就会拿很多 码一直养在那里，之后等着品牌商的活动，然后通过一些技术的手段，采用脚本的方式去快速地刷以获利。”

职业羊毛党曾让东鹏特饮损失惨重。“2015年东鹏特饮开始做扫码送红包时就发现，有不少异常的扫码行为，我们内部估算大约有5%左右被羊毛党薅掉了，后来引入技术团队发现，事实上被羊毛党薅掉的红包大概有8%-10%。”董文波表示。

据了解，在没有与腾讯安全合作前，东鹏特饮每年在扫码送红包营销活动中被黑产薅掉的红包高达千万元。

2019年初，拼多多也遭遇了薅羊毛事件。拼多多方面当时表示，有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券，进行不正当牟利。

据 道，黑灰产团伙通过“养猫池”(用手机卡蓄养大量虚拟账 )等不法手段，实现N张手机黑卡同时作业，批量盗取该种优惠券，并通过手机话费、Q币等虚拟充值的方式，试图在短时间内迅速转移此类不当所得，涉案优惠券总金额达数千万元。拼多多风控团队负责人表示，黑灰产团伙在盗取金额巨大的优惠券并转移其不当所得后，期望达成“法不责众”的效果，迅速通过 络和 交群将二维码分享出去，诱导一些普通消费者跟风扫码。

拼多多称，预计本次事件造成的最终实际损失大概率低于千万元。

无名表示，职业羊毛党的最显著特征就是拥有上千台手机和完善的技术破解手段。“几百个手机的属于小工作室，只有上千台手机才能算职业羊毛党。”

– 专家观点

薅羊毛黑产或触及违法犯罪

电子商务研究中心主任曹磊此前在接受媒体采访时表示，国内“羊毛党”已经形成了组织化程度极高的黑灰产组织。上到BAT，下到初创的互联 公司，只要举办市场活动，都可能面临“羊毛党”的巨大威胁。曹磊建议，互联 公司一方要不断加强风控能力，同时也呼吁有关部门和执法机关加大对“羊毛党”、刷单族等互联 黑灰产业的打击力度，特别在电商法实施之后，给消费者一个更加公平明亮的环境。

在湖北尊而光律师事务所张梅律师看来，“薅羊毛”黑产严重扰乱了正常的市场竞争秩序，不但直接侵害了经营者的财产权，而且会大幅度提高企业的经营成本。此外，“薅羊毛”黑产还会直接损害 络消费者的利益，因为经营者推出优惠活动的总金额都是有限的，黑产大肆攫取了优惠券，真正的消费者获得优惠券的概率和总金额就少了。对于“薅羊毛”这种新型的违法犯罪行为，执法和司法机关应当顺应形势需要，强化技术手段和侦查能力，在黑产形成之际抓住典型案件进行重点打击，对不法分子进行法律威慑，避免因放任违法行为而出现“破窗效应”。

薅羊毛还有可能触及盗窃罪。北京康达律师事务所律师韩骁表示，用户利用系统漏洞大量领取平台的优惠券并以此获利，可能涉嫌盗窃罪，若获利数额达到相关标准，则有可能需要承担刑事责任。

据了解，2017年修订的《反不正当竞争法》也规定，虚假交易、刷单炒信、电商平台“二选一”等行为将被重罚。

在采访中，多名专家表示，要打击薅羊毛黑产，最有效的方式是直接打掉其产业链上游的恶意注册工具提供商。专家表示，打击恶意注册，最好的办法是能够斩断恶意注册黑产链最上游，从生态上挤压恶意注册的生存空间。