原標(biāo)題：小伙薅羊毛買牛奶被疑“不正當(dāng)領(lǐng)券”

《阿里聚安全2016年報(bào)》記述了大規(guī)模“羊毛黨”的危害：互聯(lián)網(wǎng)上缺乏安全防控的促銷,、紅包活動(dòng)中,，70%-80%的優(yōu)惠都會(huì)被“羊毛黨”薅走,。大規(guī)模的批量機(jī)器下單,，甚至能夠造成網(wǎng)站癱瘓,。

啥是薅羊毛

什么是“薅羊毛”,？這一名詞遠(yuǎn)不止在電商平臺(tái)找優(yōu)惠券,、搶到“0元購(gòu)”商品那么簡(jiǎn)單。近日,，電商平臺(tái)“拼多多”出現(xiàn)百元優(yōu)惠券漏洞被大量“薅羊毛”,，敲響了防控大數(shù)據(jù)黑產(chǎn)業(yè)的警鐘。組織嚴(yán)密的黑灰產(chǎn)業(yè)鏈條,，先進(jìn)技術(shù)手段攻破平臺(tái)風(fēng)控防線,，百萬元級(jí)利潤(rùn)收入……

　　本地案例

臨近年關(guān),，陜西小伙程宇維（化名）卻愁容滿面，他本想著薅一把“羊毛”,，卻不小心引火燒身,。去年12月，他在一個(gè)叫做“天虎云商”的購(gòu)物平臺(tái)上,，通過不同賬號(hào)領(lǐng)取“滿199減100”的優(yōu)惠券,，以此購(gòu)買了1000多箱牛奶。但讓他沒有想到的是,，屋里400多箱牛奶堆積如山無法退貨,，賬戶里4萬多元貨款被凍結(jié)，老婆為此事與他鬧個(gè)不?！?/p>

轉(zhuǎn)眼就是2019年1月,，想要徹底協(xié)商處理好此事的程宇維，為此專程從陜西跑到了位于成都天府三街的“天虎云商”平臺(tái)所在公司,，但平臺(tái)卻表示,，他應(yīng)當(dāng)退回所享受的優(yōu)惠券金額,。

　　花100多元買數(shù)百個(gè)賬號(hào)

　　搶優(yōu)惠券囤牛奶,，想轉(zhuǎn)賣

“早知道是現(xiàn)在這個(gè)情況，我絕對(duì)不買,?！背逃罹S愁容滿面地告訴記者，2018年12月15日,，因?yàn)槭盏搅恕耙碇Ц丁盿pp推送的一條優(yōu)惠信息,，程宇維發(fā)現(xiàn)在一個(gè)名叫“天虎云商”的平臺(tái)上，正在搞“2018年火節(jié)”活動(dòng),，可以領(lǐng)取“滿199減100元”優(yōu)惠券購(gòu)買商品,。

“我計(jì)算了一下，如果將牛奶和花椒湊單,，單價(jià)近60元的牛奶,，可以用半價(jià)左右買到，非常劃算,?！?018年12月20日，程宇維用自己注冊(cè)的賬號(hào)下了幾次訂單,，每一單的構(gòu)成都是3件“金典純牛奶250ml12盒”和一袋“川味魂漢源花椒50g”,。通過優(yōu)惠券抵扣，3箱牛奶實(shí)際支付的價(jià)格為90.61元,，花椒的價(jià)格為11.09元,。

“我的一個(gè)朋友告訴我,，牛奶不愁賣?！毕氲脚Ｄ淌窍钠?，收貨后發(fā)現(xiàn)質(zhì)量都不錯(cuò)，程宇維就動(dòng)了多買幾批牛奶的心思,，“買回來我們家里人可以喝,，喝不完保質(zhì)期也長(zhǎng)，覺得也能賣得出去,?！钡疤旎⒃粕獭逼脚_(tái)設(shè)置了“每個(gè)賬號(hào)只可領(lǐng)取5張優(yōu)惠券”的限制，程宇維想了個(gè)辦法,，“我買了大概200~300個(gè)賬號(hào),，花了大概100多元?！背逃罹S表示,，他用這些賬號(hào)在該平臺(tái)以同樣的湊單方式，先后購(gòu)買了1000多箱牛奶,。

為了避免平臺(tái)發(fā)現(xiàn)這些牛奶都是同一人所定,，程宇維把訂單的收貨地址大都寫在了同一小區(qū)的不同單元和樓層，編造了大概90%的收件人姓名,?！耙?yàn)檫@些電話是打不通的，牛奶體積也比較大,，所以都是我去快遞點(diǎn)統(tǒng)一提取的,。”程宇維說,，下單,、支付、收貨一路暢通無阻,，全部訂單中的149單發(fā)貨了,，400多箱牛奶和花椒陸陸續(xù)續(xù)順利送達(dá)陜西。

被疑“不正當(dāng)領(lǐng)券”

　　4萬多元貨款“凍結(jié)”

因?yàn)橛X得花椒沒有什么市場(chǎng),，自己也用不完,，程宇維在收到平臺(tái)的發(fā)貨后，退掉了所有的花椒,。而正是這一大批量集中退貨的行為,，引起了“天虎云商”平臺(tái)的關(guān)注。

天虎云商平臺(tái)服務(wù)結(jié)算部部門經(jīng)理趙會(huì)春告訴記者：“我們發(fā)現(xiàn)在同一商家,，有針對(duì)同一貨品花椒的大批量退款,，經(jīng)判定是異?，F(xiàn)象。后臺(tái)數(shù)據(jù)核查后發(fā)現(xiàn),，這些退款集中于5個(gè)支付寶賬戶,，地址也是位于同一個(gè)小區(qū)的不同單元，我們認(rèn)為這是存在有不正當(dāng)獲取優(yōu)惠券的行為,，所以停止發(fā)貨,。”

12月23日前后,，程宇維接到了平臺(tái)的通知,，因?yàn)橘~號(hào)的異常操作，剩下的訂單要暫停發(fā)貨,?！笆Ｏ碌哪桥唵未蟾胖Ц读?萬多元，但直到現(xiàn)在也沒有退款,?！彼嬖V記者，在平臺(tái)停止發(fā)貨后,，自己一直在與客服溝通,。“溝通了10來天,，但都沒有一個(gè)結(jié)果,?！背逃罹S表示,，自己對(duì)平臺(tái)提出的要求都予以配合，可未發(fā)貨的這一大筆支付款退款,，卻一直沒有到達(dá)賬戶,。為解決此事，程宇維專程從陜西趕到成都,，“不管是退錢,，還是造成了損失要補(bǔ)償都可以，但是一定要提出一個(gè)解決辦法,?！?/p>

2019年1月22日，程宇維一大早就來到天虎云商平臺(tái)公司前等候協(xié)商,，但雙方仍未達(dá)成一致,。程宇維向記者出示了一段22日上午與該平臺(tái)所在公司律師溝通的錄音。在錄音中,，平臺(tái)方律師表示,，程宇維的行為可能觸犯法律,，只有確認(rèn)獲得訂單中出現(xiàn)名字的用戶授權(quán)后，才能繼續(xù)與其協(xié)商,。

　　公司說法

　　小伙給平臺(tái)造成損失

　　平臺(tái)對(duì)“不正當(dāng)領(lǐng)券”有約束

在天虎云商平臺(tái)看來,，這并不是一個(gè)單純的“薅羊毛”事件?！澳昊鸸?jié)活動(dòng)的目的是為了發(fā)展用戶,，所以這”滿199減100元“的優(yōu)惠券金額，是需要平臺(tái)貼補(bǔ)給商家的,?！壁w會(huì)春解釋，“我們平臺(tái)支持的是真實(shí)的用戶和真實(shí)的訂單交易,，對(duì)同一個(gè)賬號(hào)領(lǐng)取優(yōu)惠券的數(shù)量也做出了限制,。只能領(lǐng)5張?！?/p>

“最主要的原因是149單中,，只有5單是以程宇維本人的名義購(gòu)買的，其他的均是以他人手機(jī)號(hào)注冊(cè)的非法賬號(hào),，如果他不能提供經(jīng)賬號(hào)所有人提供的授權(quán)書,，則不能代表手機(jī)號(hào)的主人購(gòu)買該批牛奶?！壁w會(huì)春說,，與公司和發(fā)貨商家商議如何處理此事后，趙會(huì)春表示,，在程宇維購(gòu)買的牛奶中已發(fā)貨的部分,，售賣商家表示不愿意退貨，所以這筆100元的補(bǔ)貼,，平臺(tái)將會(huì)支付給商家,。“但他給平臺(tái)帶來了損失,，所以需要向平臺(tái)補(bǔ)償除以他本人名義購(gòu)買的5單外,，其余144單的優(yōu)惠金額?！敝劣谖窗l(fā)貨的部分,，趙會(huì)春解釋他們將會(huì)在與程宇維協(xié)商一致后予以退款。

23日截至發(fā)稿前記者聯(lián)系程宇維,，他告訴記者,，在民警的協(xié)調(diào)下，雙方還在協(xié)商,。

1月22日下午,，記者通過手機(jī)下載了“天虎云商”app,，通過一個(gè)快速注冊(cè)選項(xiàng)，只需填寫電話號(hào)碼,，收取短信驗(yàn)證碼,，再設(shè)置密碼，即可注冊(cè)成功,。但在整個(gè)過程中,，記者并沒有看到出現(xiàn)用戶的使用協(xié)議。記者咨詢?cè)撈脚_(tái)客服熱線,，一位女客服表示,，手機(jī)端注冊(cè)時(shí)暫時(shí)沒有用戶協(xié)議，但在電腦端注冊(cè)時(shí)會(huì)顯示用戶協(xié)議,。

記者登錄電腦端后查看發(fā)現(xiàn),，電腦端《用戶協(xié)議》中有多條涉及用戶賬號(hào)及不正當(dāng)獲利的條款，如“對(duì)于惡意購(gòu)買和不正當(dāng)手段獲得的抵用券,，天虎云商有權(quán)作出獨(dú)立判斷并采取包含但不限于凍結(jié)您的用戶賬戶或清空抵用券等措施”,、“用戶理解并保證不惡意利用技術(shù)手段或其他方式，為獲取優(yōu)惠,、折扣或其他利益而注冊(cè)多個(gè)賬戶,、下單等行為，影響其他用戶正常消費(fèi)行為或相關(guān)合法權(quán)益,、影響天虎云商正常銷售秩序的行為”等,。

　　法律解讀

　　薅羊毛薅出諸多法律風(fēng)險(xiǎn)

律師表示，程宇維這樣購(gòu)買賬號(hào)薅羊毛的行為存在諸多法律風(fēng)險(xiǎn),。

　　風(fēng)險(xiǎn)1

　　可能構(gòu)成合同詐騙

隆安律師事務(wù)所合伙人李玥斌表示,，若平臺(tái)是基于擴(kuò)大客源的目的提供優(yōu)惠，那么制造虛假賬戶獲取更大優(yōu)惠,，是典型的合同欺詐,，嚴(yán)重的可能會(huì)涉及合同詐騙。泰和泰律師事務(wù)所律師江露仙表示,，程宇維的行為還可能構(gòu)成欺詐，按照《合同法》的規(guī)定,，被欺騙的一方有權(quán)撤銷該合同,。

風(fēng)險(xiǎn)2

　　不受“消費(fèi)者權(quán)益保護(hù)法”保護(hù)

李玥斌表示，從經(jīng)濟(jì)法角度來看,，如果通過這種方式獲得了大量?jī)r(jià)格低廉的優(yōu)質(zhì)牛奶,，而實(shí)際目的是為了倒賣，而不是消費(fèi),，那么這種行為不會(huì)受《消費(fèi)者權(quán)益保護(hù)法的保護(hù)》,，因?yàn)槠洳辉贇w屬于“消費(fèi)者”的范疇,。

　　風(fēng)險(xiǎn)3

　　可能侵犯公民個(gè)人信息

江露仙表示，程宇維購(gòu)買了200-300個(gè)他人的手機(jī)賬號(hào)購(gòu)買,，首先涉及到這些賬號(hào)的購(gòu)買渠道是否合法,？賬號(hào)所有權(quán)人是否知情？李玥斌認(rèn)為,，用別人的身份信息在網(wǎng)上購(gòu)買商品,，如果沒有經(jīng)過別人同意，主觀心態(tài)是替別人購(gòu)買,，就會(huì)涉及無權(quán)代理,。但如果是借別人的名字給自己買，不但在平臺(tái)涉及違約,，還可能侵犯公民個(gè)人信息,。

事實(shí)上，“羊毛黨”已變成有組織的產(chǎn)業(yè)并日漸壯大的,。他們對(duì)互聯(lián)網(wǎng)產(chǎn)業(yè)的健康發(fā)展帶來了怎樣的危害,？記者就此進(jìn)行了調(diào)查。

現(xiàn)象調(diào)查

　　起底“羊毛大戶”

　　借助科技轟炸式搶優(yōu)惠

　　“羊毛黨”變身“餓狼黨”

90%的冰山在海面以下,。記者進(jìn)入了一個(gè)“羊毛群”,，發(fā)現(xiàn)這里仿佛是另一個(gè)世界：一些忙著往群里扔“福利”的“大V”，幾百個(gè)每日蹲守群里接福利的“羊毛客”,，不斷被朋友拉進(jìn)群的“小白”……他們有自己的網(wǎng)站,、論壇，平時(shí)會(huì)交流心得,、總結(jié)經(jīng)驗(yàn),、分享“線報(bào)”。

　　撥開“羊毛圈”：

　　“只有你想不到,，沒有我薅不到”

記者在一個(gè)專注某電商平臺(tái)福利的微信群里看到,，群主在5個(gè)小時(shí)里發(fā)布了98條“線報(bào)”，主要集中在商品秒殺,、領(lǐng)券等優(yōu)惠信息,，同時(shí)也有試玩App等花樣繁多的“刷單”式羊毛。記者在一位“羊毛客”的指導(dǎo)下嘗試下載某App并按要求停留3分鐘,，果然收到了0.16元的“賞金”,。網(wǎng)友“看夕陽(yáng)落下”稱，自己“入行僅一個(gè)月,，就已經(jīng)賺了5000-6000元”,。但這只是“薅羊毛”的入門級(jí)操作。從蠅頭小利中不斷累積的“羊毛客”，漸漸發(fā)展成擁有大量資源和專業(yè)設(shè)備的“羊毛大戶”,。據(jù)介紹,，“羊毛大戶”們大多“積累了大量身份資料，有可靠的關(guān)系網(wǎng)絡(luò)收集線報(bào),，有程序員功底”,。這從“拼多多”網(wǎng)站在凌晨出現(xiàn)優(yōu)惠券漏洞，隨即被迅速領(lǐng)取數(shù)千萬元的案例中可見一斑,。據(jù)群內(nèi)“羊毛客”介紹,，“郵幣卡火的時(shí)候，某大牛一高興直接提了寶馬3系”“某大牛單每月的理財(cái)收益就有8000元以上”,，如今“行情不好,，很多網(wǎng)絡(luò)項(xiàng)目也被封殺殆盡，許多大牛的公眾號(hào)也被封殺”,。但“大戶”依然存在,，并正在借用更高級(jí)的科技手段，成為活躍在互聯(lián)網(wǎng)平臺(tái)背后的一群“黑色陰影”,。

　　探尋“羊毛頭”：

　　手握萬號(hào)搶優(yōu)惠

　　狠鉆空子建黑產(chǎn)

“羊毛黨”何以能短時(shí)間內(nèi)攻擊并“薅”垮一家平臺(tái),？業(yè)內(nèi)人士揭露，“薅羊毛”三字背后是巨大的黑產(chǎn)圈,。

網(wǎng)易易盾業(yè)務(wù)安全產(chǎn)品專家劉慶介紹,，近幾年越來越多的企業(yè)開展“撒錢”吸引新用戶、拉流量的活動(dòng),，著實(shí)養(yǎng)肥了不少黑產(chǎn)業(yè)的腰包,。黑產(chǎn)業(yè)分工也愈發(fā)精細(xì)，并不斷利用新興技術(shù)手段,。

“新用戶優(yōu)惠”攔不住“羊毛黨”的步伐：黑灰產(chǎn)人員或是擁有多達(dá)數(shù)十萬乃至千萬級(jí)別的手機(jī)黑卡庫(kù),，或是利用“接碼平臺(tái)”的大量卡號(hào)資源，以每條0.1元左右的價(jià)格接收驗(yàn)證碼,，快速并大批量注冊(cè),。高級(jí)的驗(yàn)證碼技術(shù)有時(shí)也難以形成防控機(jī)制：“羊毛黨”利用“打碼平臺(tái)”的人工智能技術(shù)，以機(jī)器,、人工結(jié)合的方式識(shí)別各種圖片驗(yàn)證碼,。2017年，紹興警方就曾通報(bào)其破獲的“快啊”打碼平臺(tái)案件,，該平臺(tái)3個(gè)月內(nèi)就提供了驗(yàn)證碼識(shí)別服務(wù)259億次,。

　　背后空白

　　消解“餓狼傳說”

　　從號(hào)卡到企業(yè)亟待建立安全網(wǎng)

深探“黑產(chǎn)業(yè)”背后，他們搶占優(yōu)惠的大量手機(jī)卡號(hào)究竟從何而來,？中國(guó)信息通信研究院產(chǎn)業(yè)與規(guī)劃研究所副主任楊天一介紹，除了實(shí)名注冊(cè)的國(guó)內(nèi)手機(jī)卡、境外手機(jī)卡等,，根據(jù)業(yè)內(nèi)機(jī)構(gòu)的調(diào)查,，目前流通的手機(jī)黑卡中80%以上是物聯(lián)網(wǎng)卡。

楊天一表示,，手機(jī)黑卡的平臺(tái)化趨勢(shì)亟須管控,。除了進(jìn)一步細(xì)化對(duì)手機(jī)實(shí)名制管理的規(guī)定，還應(yīng)針對(duì)電信運(yùn)營(yíng)商號(hào)卡建立體系化管控機(jī)制,，特別是針對(duì)物聯(lián)網(wǎng)卡等新類別的號(hào)卡,，最好采用專門號(hào)段，更要加強(qiáng)號(hào)卡供應(yīng)商的資質(zhì)審核和管理,，嚴(yán)禁層層轉(zhuǎn)售,。另一方面，要整合互聯(lián)網(wǎng)安全企業(yè)資源,，形成有效的系統(tǒng)化合力,。楊天一建議，建立共享的黑卡數(shù)據(jù)庫(kù),，并鼓勵(lì)社會(huì)力量參與,，為進(jìn)一步加大對(duì)黑卡的精準(zhǔn)打擊等提供支撐。