我被骗了平台漏洞套利 靠漏洞、批量注册等不当手段套利 “薅羊毛”当心卷入“黑灰产”

“下载发1元红包赚任务100元”“新用户注册发50元优惠券”……节假日期间，各平台活动蜂拥而至，一向消息灵通的“羊毛党”比平时更加卖力。

有些人在通过不同渠道获取小费的同时，不自觉地卷入了“黑灰生产”的产业链。他们借助代码接收平台提供的手机号码和验证码批量注册新用户，甚至利用系统漏洞牟取暴利，触及法律底线。

初级课程

“互助小组”有一个门槛，可以进入小组，在对方的位置上完成任务

过去的春节，杨小军也没有闲着。作为公司的财务人员，他习惯于仔细计算。即使在业余时间，他也会在网上“薅羊毛”。“春节前后，不仅活动多，而且很努力。反正不用花外快，用手指就能便宜，何乐而不为？”

当初杨小军只是被当做“小打小闹”。他通过平台签到或消费合规等简单操作赚了一些零花钱。后来偶然看到微博上有人曝光的“薅羊毛”结果，才发现自己的收获根本不值一提。“除了装满现金的红包，还有很多实体礼物，比如戴森吹风机、小米电动滑板车等。有人用信用卡活动换票，真的很吸引人。”

在“有经验的人”指导下，加了一些资深“羊毛党”的微信消息，报了暗号后被拖到各种互助组。“有些团体需要提供信用卡或资产证明，可以覆盖卡号，但必须透露卡面和姓名。入团后，他们会互相帮助完成任务，有资格的时候交换东西。”

作为一名信用卡用户，他很早就注意到了各大银行在年底推出的大量活动。“有的可以请朋友给自己加油，凑五个抽奖。收的越多，赢的几率就越高。”杨小军明白，如果你有脸为这件事求助，数量有限，其次，可能会很烦，甚至会被黑。“在‘互助小组’中，绝对没有必要有这样的顾虑。每个人都需要。一起发，大家都愿意做互利的事情。”

进团后，杨晓军突然觉得大开眼界。“每组三五百人。大家都不认识，群里也没人聊天。从早到晚都能看到各种进来的需求链接。”在帮助别人完成任务的过程中，杨晓军不禁感受到了资深玩家的高效率。“有的直接把很多链接组合起来，以聊天记录的形式转发到不同的群组，方便其他人逐个点击。普通用户几天无法完成的任务，几分钟就能完成。”

在“薅羊毛”的同时，杨晓军也在默默的观察分析。“很多活动都是通过和别人分享才知道的。“线报”涉及不同平台，包括信用卡群抽奖、电商群劈豆。如果组内出镜率高，往往性价比更高，值得一试。”

除了“互助小组”，杨晓军还会时不时去各种“薅羊毛”网站。“每天都会有新的活动报告挂在上面，还会有一个‘薅羊毛’论坛让大家分享经验。和他们比起来，我最多算入门级。”

先进的

微信官方账号提供一个一毛钱一个的“一站式服务”接入平台

相比之下，小林作为“羊毛党”更有经验，这些经验主要来自于一些提供“一站式服务”的微信官方账号。“以上将收集各大购物平台的折扣信息。它还将为购买优惠券、交易交通任务和匆忙活动，甚至红包机器人提供定期提醒。”

小林第一个听说“红包机器人”。从微信官方账号的子菜单里，他看到了具体的使用说明。“只需在活动平台上打开红包，然后将红包发送给文件传送助手，长按收藏键，然后进入微信官方账号，切换到对话模式，选择喜欢的红包即可发送。机器人会回应，各组分享红包，打开后直接提取。”

在研究“薅羊毛”的策略时，小林从同行那里了解到代码接收平台的存在。“很多优惠活动都是针对新用户的，有些需要大量用户的帮助。在互助团成员的帮助下打职业选手还是不可能的。毕竟每个名字下的手机号一般都是一两个。”

在代码接收平台上，小林惊讶地发现，这些问题都解决了。通过填写用户名和密码完成注册后，通过充值、输入、点击等方式逐一发送验证码，收码平台会反馈验证码，一条这样的短信只要一毛钱。批量注册账户后，您可以作为新用户接收优惠券或参与活动。"与后续带来的好处相比，这笔投资几乎可以忽略不计."

按照收码平台的最低消费要求，小林收了十块钱，很快他就有了一百个新用户资格。“还是有人嫌麻烦连这个手术都做不了。去二手平台买资质也是明码标价。称赞朋友圈里花钱买票的人是真理。”

其实代码接收平台是整个“黑灰生产”产业链中的一个环节。节日之前，品多多刚刚被“黑灰”们“剪”了一把“羊毛”。平多多在声明中指出，“一个黑灰制作团伙，通过过期优惠券漏洞，盗取数千万张平台优惠券，获取不正当利润”，立即引起了人们对“黑灰制作”这个陌生概念的广泛关注。

而且拼多多不是唯一被“砸”过的平台。去年12月，星巴克推出了“App注册新人仪式”，但活动在推出后不久就被紧急叫停。相关负责人表示“出现了大量不正常就诊”。一些风险控制安全机构指出，营销活动很可能受到“黑灰色产品”的攻击，他们使用大量手机号码注册虚假账户接收优惠券，然后出售。

风险

以不正当手段套汇“黑灰色生产”的违法犯罪有很多种

“薅羊毛的说法很形象，通常指的是那些利用互联网公司营销活动的行为。”中国政法大学传播法研究中心副主任朱伟表示，一些“羊毛党”把“薅羊毛”变成了商家，慢慢发展成了“黑灰色产品”，通过收漏洞、分批注册等非法手段获取高额利润，涉及法律问题，可能导致违法犯罪。

“2017年，中国网络安全产业规模超过450亿元，而黑灰产业规模达到1000亿元。黑灰行业比安防行业发展更快。”去年8月，阿里巴巴和南方都市报在网络安全生态峰会上联合发布了《2018年网络黑灰生产管理研究报告》，揭示了“黑灰生产”的四种类型

一、技术黑灰制作主要是针对技术不强的中下游黑灰制作从业人员，生产并提供各种软硬件设备和服务，如木马植入、钓鱼网站、各种恶意软件等。二是黑灰色产品来源包括虚假户口登记等。，非法使用网络黑账号大多是通过恶意注册、虚假认证、黑客攻击等形式实现的。第三，用于非法交易和交流的平台是黑灰色的，包括恶意网站、恶意论坛、恶意群体。第四，各种违法犯罪行为的进行，往往表现为恶意行为、欺诈等形式。

朱伟说，如果“黑灰色生产”破坏计算机信息系统的功能，或者破坏计算机信息系统中存储、处理、传输的数据和应用，或者故意制造、传播计算机病毒等破坏性程序，影响计算机系统正常运行，可能构成破坏计算机信息系统罪。如果不涉及这些，仅仅是钻漏洞也可能构成盗窃和侵犯知识产权。

“有的人运气好，以为法律不怪大众，故意传播一些不当得利的手段。这也是一种误解。”朱伟认为，如果涉及群体性犯罪，此类行为既可认定为共犯，也可单独构成传授犯罪方法罪，也可因扰乱市场秩序受到行政处罚。即使不构成犯罪，也要返还不当得利。

“用户需要增强法律意识，按照正规方式操作，正常注册使用账户，获取合法利益。”朱伟还提醒，平台也要做好安全防护，履行审计义务，特别是要严格执行实名认证。“如果降低门槛，会大大增加被束缚的风险，造成不必要的损失。”