某牛頭提供的收貨地址“暗號(hào)”圖源：騰訊云安全
某網(wǎng)站違規(guī)薅“蒙牛純甄”羊毛活動(dòng)介紹
某專門售賣“兌換碼”的羊毛網(wǎng)站，多個(gè)知名飲品中招
羊毛黨的“戰(zhàn)果”清單
歡迎關(guān)注“創(chuàng)事記”微信訂閱號(hào)：sinachuangshiji
羊毛黨的想象力，唯有在這一層能如此躍進(jìn)。
文/園長(zhǎng)編輯/石燦
來源：刺猬公社（ID:ciweigongshe）
只要羊毛黨在，你大概永遠(yuǎn)不能在電商平臺(tái)買到一瓶正價(jià)1499元的53度飛天茅臺(tái)。
這在很長(zhǎng)一段時(shí)間里并不算是夸張。實(shí)際上，幾乎全部品類的酒水都是羊毛黨的樂土，在專業(yè)的策略和極高組織度之下，普通消費(fèi)者根本搶不過他們。當(dāng)你還在下單輸密碼，羊毛黨早把本就不多的商品買個(gè)一干二凈。
稀缺的商品和平臺(tái)的優(yōu)惠，就這樣落入了黃牛手中。但羊毛黨的勢(shì)力遠(yuǎn)不止于此。
盡管電商平臺(tái)的優(yōu)惠券越來越難“薅”，但擋不住羊毛黨去鉆營(yíng)銷的薄弱環(huán)節(jié)，費(fèi)盡心機(jī)地螞蟻搬家。除了屯酒，還有人收集瓶身瓶蓋、建造偽基站，種種“硬核”手段背后的目的只有一個(gè)：
花最少的錢，買最貴最多的東西。
1000瓶茅臺(tái)，造一個(gè)百萬富翁
因?yàn)橘I賣之間的巨大差價(jià)，在專門買“最貴最多”酒水的羊毛黨組織者中，就產(chǎn)生了不少一筆“生意”毛利上百萬的案例。據(jù)騰訊安全的統(tǒng)計(jì)，200多個(gè)酒品類黃牛團(tuán)伙中，牛頭的年齡只有25歲～35歲，年紀(jì)輕輕就實(shí)現(xiàn)了“一夜暴富”。
這些羊毛黨頭目深知“獨(dú)樂樂不如眾樂樂”的道理，為了避免電商平臺(tái)的審核，將訂單采用眾包模式分散到“肉?！薄袚?dān)具體購(gòu)買任務(wù)的人手中，并按大約10%的比例向“肉?！眰儼l(fā)放傭金。
“肉牛”都是普通羊毛黨，沒有可靠渠道出手搶到的酒水。因此只能乖乖聽話，使用真實(shí)賬號(hào)手動(dòng)下單，將貨物發(fā)往牛頭提供的地址。有的“羊毛黨”已經(jīng)專業(yè)化到建立了一個(gè)“眾包平臺(tái)”，下單完成后提交訂單號(hào)、收款賬戶等信息，還可以查詢傭金到賬進(jìn)度。
“肉?！鞭兜降?strong>還不止傭金。
幾乎每個(gè)普通的“肉?！倍紝?duì)信用卡和支付產(chǎn)品的優(yōu)惠信息了如指掌，他們還能從銀行和金融機(jī)構(gòu)手中再薅一次。以原價(jià)1499的茅臺(tái)為例，在倒賣后產(chǎn)生的千元左右利潤(rùn)中，肉牛能夠拿走10%；疊加銀行信用卡消費(fèi)的滿減活動(dòng)，又可以節(jié)約四五十塊，還能合理合法地被算作積分權(quán)益。
和小團(tuán)伙刷單式薅羊毛不同，眾包模式下每個(gè)“肉?！北举|(zhì)上是真實(shí)用戶，電商平臺(tái)更難將他們與普通消費(fèi)者區(qū)分開。為了避免收貨地址的雷同，羊毛黨的“牛頭”甚至?xí)I通本地快遞員，讓快遞員幫助識(shí)別“牛頭”和“肉?！奔s定好的暗號(hào)——精心修飾過的電話號(hào)碼和收件人姓名、地址。
一般來講，為了保證貨物抵達(dá)快遞網(wǎng)點(diǎn)和被買通的快遞員手中，精確到區(qū)縣、鄉(xiāng)鎮(zhèn)的一級(jí)的地址必須是“牛頭”真正的所在地，之后的街道或門牌號(hào)就可以任意編造了。羊毛黨“牛頭”囤酒的最后一公里由快遞員負(fù)責(zé)，為了方便辨認(rèn)，收貨人姓名也有一套命名規(guī)則，往往是同姓或同名。
為了降低交易風(fēng)險(xiǎn)，“牛頭”幾乎不會(huì)對(duì)生客出手，并且往往要求對(duì)方自行取貨。一單生意塵埃落定后，獲利最多的牛頭多的能掙到上百萬，大約相當(dāng)于1000瓶茅臺(tái)酒的價(jià)格差。
收怎樣的瓶蓋，才能一年獲利3000萬
運(yùn)動(dòng)飲料東鵬特飲曾推出“開蓋贏紅包”活動(dòng)，本意是利用微信紅包增加與用戶的互動(dòng)，激勵(lì)用戶的購(gòu)買行為。操作流程也很簡(jiǎn)單：用微信掃瓶蓋的二維碼獲取參與活動(dòng)的鏈接，輸入批號(hào)領(lǐng)紅包。
但很多正常購(gòu)買了東鵬特飲的消費(fèi)者發(fā)現(xiàn)，自己輸入批號(hào)之后領(lǐng)不到紅包，提示該二維碼已經(jīng)被兌換。這些批號(hào)，實(shí)際上已經(jīng)被羊毛黨刷走了。
羊毛黨發(fā)現(xiàn)，二維碼活動(dòng)入口基本上是固定的，只有瓶子上的批號(hào)不同。因此，他們可以很輕易地通過收集瓶蓋，知道抽獎(jiǎng)活動(dòng)的入口在哪里，并且摸清飲料批號(hào)的規(guī)律。
接下來就是通過計(jì)算，得出一批人工生成的批號(hào)， 然后在兌獎(jiǎng)頁面輸入以實(shí)現(xiàn)薅羊毛。因此，有的顧客會(huì)發(fā)現(xiàn)自己的批號(hào)無法兌換現(xiàn)金紅包，這就是被羊毛黨捷足先登了。
雖然紅包數(shù)額較小，每個(gè)一般只有兩三毛，但龐大的出貨量足以積少成多。根據(jù)接入的騰訊云安全系統(tǒng)統(tǒng)計(jì)，來自東鵬特飲的風(fēng)險(xiǎn)判定請(qǐng)求就超過了每天200萬次，涉及的營(yíng)銷資金一年可達(dá)3000萬左右。
只要有現(xiàn)金紅包的地方，就少不了羊毛黨的身影。
更大一塊蛋糕來自蒙牛。在成為2018年世界杯的贊助商后，蒙牛決定投入兩億用作現(xiàn)金紅包等市場(chǎng)推廣手段，并且不希望一直采用“掃碼開包”的形式，想要有更豐富的互動(dòng)，并且針對(duì)世界杯的各個(gè)節(jié)點(diǎn)做活動(dòng)。
這大大增加了安全上的難度。幾乎全系列的蒙牛產(chǎn)品都可以掃碼領(lǐng)紅包，還可以集卡（類似于集五福）抽獎(jiǎng)。據(jù)合作方騰訊云安全的統(tǒng)計(jì)，大約10%、千萬量級(jí)的營(yíng)銷資金受到了薅羊毛灰產(chǎn)的威脅。
一個(gè)比較簡(jiǎn)單的方式是：普通羊毛黨去羊毛黨組織者那里購(gòu)買兌換碼——也就是一串包含了中獎(jiǎng)信息的網(wǎng)頁鏈接，為了方便售賣，有人甚至還建起了專門的網(wǎng)站。拿到后，再用二維碼生成軟件將這個(gè)鏈接轉(zhuǎn)變成二維碼圖片。最后，用手機(jī)掃這個(gè)二維碼，撈取紅包。
單個(gè)紅包的數(shù)額往往微乎其微。以最近流行的純甄小蠻腰紅包為例，一個(gè)兌換碼在羊毛黨頭目那里售價(jià)18元，掃出來的紅包一般是19.32元，羊毛黨只賺1.32元的差價(jià)，還要承擔(dān)“賣家”不可靠的風(fēng)險(xiǎn)。最終收益最大的，還是那些利用來路不明的所謂“兌換碼”牟利的賣家。
為了搶優(yōu)惠券 背著基站去家樂福
偽基站可以劫持手機(jī)通訊信號(hào)，包括語音和短信等，往往被黑產(chǎn)當(dāng)作嗅探攻擊的工具。但它的作用半徑只有數(shù)百米，必須帶到目標(biāo)附近才行。
和存在法律爭(zhēng)議的薅羊毛行為不同，建立偽基站劫持通訊信號(hào)是不折不扣的違法行為。借助偽基站實(shí)施的活動(dòng)，往往和詐騙和盜竊有關(guān)。但也有人“不惜血本”，用偽基站去薅羊毛。
這回被薅的家樂福。羊毛黨背著偽基站進(jìn)了賣場(chǎng)，開機(jī)后，就可以劫持附近用戶的手機(jī)短信通道。簡(jiǎn)單來說，就是先獲取附近用戶的手機(jī)號(hào)碼，再用手機(jī)號(hào)碼去注冊(cè)家樂福App；通過家樂福App，去搶各種滿減券——甚至能搶到99-50、199-100的大額券。
羊毛黨薅到券后，一般在電商平臺(tái)上出手。由于幾乎不存在任何成本，羊毛黨愿意以極低的折扣向買家銷售，即使打5折也非常有利可圖。貪便宜的買家，自然也不會(huì)仔細(xì)核實(shí)這些券的來源。
家樂福的運(yùn)營(yíng)者很難發(fā)覺此時(shí)遭遇的損失。從后端來看，全部是正常的號(hào)碼、正常的用戶行為，和過去利用注冊(cè)機(jī)或非法取得的個(gè)人信息來薅羊毛完全不同，以往記錄、限制惡意賬號(hào)的防范措施基本失效。
家樂福也因此收到很多用戶的投訴，從來沒有注冊(cè)過家樂福，就收到了家樂福的下單通知和派單通知。由此反推，發(fā)現(xiàn)羊毛黨用上了羊毛黑產(chǎn)的手段。
“這是目前最大的（羊毛黨）挑戰(zhàn)。”騰訊云安全系統(tǒng)這樣評(píng)價(jià)它的威脅。目前看來，做好從賬號(hào)注冊(cè)到下單的全程記錄，并比對(duì)手機(jī)基站的信息甚至設(shè)備ID信息，將客戶端和云服務(wù)相結(jié)合才能有效防護(hù)。
好消息是，羊毛黨們的能鉆的制度空子也在收緊。
中國(guó)裁判文書網(wǎng)2019年公布的一起判決中，羊毛黨們被認(rèn)定為侵犯公民個(gè)人信息和詐騙。幾個(gè)被告分工明確，發(fā)放公民信息、聯(lián)系電話卡商、計(jì)算員工薅羊毛的“績(jī)效”都有專人負(fù)責(zé)。
3個(gè)月左右，他們就薅到了包括10269張愛奇藝月卡、1612張優(yōu)酷月卡、701個(gè)星巴克中杯等“高價(jià)值”券，甚至還有一百多個(gè)薯?xiàng)l雞翅。
互聯(lián)網(wǎng)行業(yè)與羊毛黨的戰(zhàn)爭(zhēng)還將持續(xù)下去。只要營(yíng)銷活動(dòng)還在，就少不了挑戰(zhàn)規(guī)則漏洞的投機(jī)者?；ヂ?lián)網(wǎng)公司需要做的，除了亡羊補(bǔ)牢，還必須爭(zhēng)取“道高一丈”，把安全措施做到羊毛黨的前面。
