 4毛钱充100块话费、几块钱撸上万个Q币…1月20号凌晨，从五环外杀到二环边，拼多多只用了一个bug的时间。 一张100元的无门槛bug优惠券，被“薅”了9个多小时，直到上午9点50，才因为领取次数过多，超过了平台预设阈值，被系统报告异常。  虽然没有详细的数据，但谁都猜得出来，在此期间，拼多多的新用户一定是呈爆发式上涨的，但为了这波宁可不要的“拉新”，拼多多少说也付出了数千万元的代价。 类似程序猿失误而造成的“bug价”、“bug券”不是个例，通常而言，平台都会自己“背锅”，而这一次，拼多多则在下架优惠券后，迅速关闭了所有涉及优惠券的交易，并封杀了这张优惠券。 在对外的公告中，拼多多给出的理由是，这次漏洞背后有“黑灰产团伙”操纵，已经上升为“套券诈骗”的网络诈骗案件。  羊毛党：一个劳动力密集产业网络黑灰产，通俗点，就是我们常说的“羊毛党”。 最初，这个词没啥贬义，指的是那些用信用卡、里程数积分合理换优惠的“聪明人”。 电商的崛起，给了羊毛党们一个“实现自我价值的机会”，成为羊毛党的门槛降低，规模也随之迅速扩张。 电商刚刚兴起之时，不少互联网公司的风控体系和制度还不够不健全，爆出打折漏洞几乎是家常便饭。只要你有一个“精打细算”的心，会用网银，还有大量闲暇时间，就能通过秒杀、满减等手段，给家中屯来成山便宜的泡面、牙膏、卫生纸。  但那时的“羊毛党”还是一个劳动力密集型产业，花大量时间搜罗优惠信息，抛到自愿组成的QQ群里，大家蜂拥而上，但最终省下的可能也只是个午饭钱，换来一些心理上的满足感。 后来，一些羊毛党不满足于这样的小打小闹，开始通过批量操作，刷来大量的奖励，再折价往外售卖。“薅羊毛”成了一种商业获利的行为，但限于传播途径和规模，这个时期的羊毛党们还很难制造出骇人听闻的“大案”。 而且，由于利用的是平台自身漏洞，虽然在道德层面很难评判，但还在合法范围内。 随着技术和风控手段的升级，除了人为bug，普通用户靠着几个账号，就能“薅”盆满钵满的空间越来越小，互联网公司会对设置防火墙，对疑似入侵进行检测，限定阈值…  上有政策，下自然就会有对策，个体行为集结成有组织的产业链，粗放的劳动力密集工作，开始向技术转型。 恰巧就在这时，O2O平台们如雨后春笋般冒出来了。 我们的目标：“半年撸垮创业公司”O2O平台的获客途径五花八门：注册就送优惠券、邀请好友直接返现金、下单成功领折扣，但总结下来也无外烧投资人的钱，进行疯狂的补贴。 通过烧钱赢市场份额的策略，与羊毛党的精神一拍而和，已经在电商摸索出一套成熟“打法”的羊毛党们，此时已经具备了“半年撸垮初创公司”的能力。  他们利用的也不再是技术漏洞，而是名正言顺地享受了互联网金融的“红利”。 如果深入了解羊毛党，你会发现这其中存在一条分工明确、上中下游环环相扣的产业链。 通常而言，处在产业链上游的是技术人员，他们主要负责开发软件开发，骗过网站设置的验证码、防火墙，并提供批量注册账号的工具。 上游开发工具，而中游则负责将这些“技术”付诸实践：批量购买手机卡、发展组织大量下线成员，等待时机伺机而动。 多数平台对用户的领券的数量都有限制，这次拼多多的bug券，每位用户仅限领取一张，而为了突破限制，获取更多的利益，羊毛党们也“被迫”开发出了专业的工具，比如“猫池”。  所谓“猫池”，和你家主子没啥关系。这台看起来像排列多米诺的机器，一次能插上百张SIM卡，虚拟出几百台手机，不需要其他辅助，只要通过一个软件，就能集中控制收发短信、上网，甚至拨打电话。 这样一来，只要手机卡足够多，就能无限量批量盗取优惠券，把平台“薅”到头秃。 盗领来的50万优惠券不能全充值给移动或者QQ吧，这时就该轮到下游羊毛党出场了，他们负责将这些盗领来的优惠券分渠道转移，并迅速出手变现。 当然，这时再称呼其“羊毛党”显然已经不合适了，这种借助或制造系统漏洞，来刻意套取平台利益的做法，已经试探到了法律的边缘。  这些“黑灰产团伙”的战斗力远远超乎你的想象。不少以补贴换用户的初创公司，往往等到补贴结束后才发现，自己砸下的巨额营销费用，换来的只是一堆“僵尸用户”。 2015年，Uber和滴滴交战焦灼之时，双方都靠疯狂补贴拉拢司机和乘客，利用虚拟定位假打车的软件盛行。一些羊毛党仅通过注册假司机账户，购买刷单软件，每月就可以足不出户、轻松骗到5-10万元的奖励。 后来，在退出中国市场后，有人帮Uber简单算了笔账，按照Uber官方公布的10%虚假订单比例，Uber在中国市场上，被黑产羊毛党撸走的资金至少也有2亿美元。  有个道理我们都懂：羊毛出在羊身上。被羊毛党薅走的利润，最终还会以其他形式转嫁回我们自己身上。 不知道你们有没有类似的经历，每年“双十一”的优惠券比春运的火车票还抢手，真实用户能抢到的寥寥无几，大量优惠券被“黑灰产”抢走，然后公然加价15块卖出，你掰着手指头算算，还是省了35，买就买吧… 得，最终给羊毛党买单的还是你自己。 羊毛党配拥有姓名吗？至此，如果说羊毛党还只是一些贪图小便宜、法律意识薄弱的用户行为，到了2015年后，P2P的兴起则彻底颠覆了羊毛党的生存模式。  羊毛党会给一家公司带来难以估量的经济损失，但另一方面，却也不失为一种美化数据的手段，快速堆高用户数量和估值泡沫。 于是，一些敏感的P2P公司发现了其中的“机会”，故意推出资金补贴，并留下漏洞，吸引羊毛党的关注；还有些甚至主动联系羊毛党参与活动，平台在短时间内推广效果显著。 这种手段甚至成为了业内的“潜规则”，部分创业者和投资人抱着堆高泡沫，割一波就跑的心态入局；而另一部分，则在羊毛党巨额获取资金后一夜崩盘。  随着去年底P2P行业的连环暴雷，羊毛党的神话也就此终结。 根据权威机构的统计，在国内，这类“羊毛党”或“黑灰产团伙”每年的产值高达1000亿元，他们的存在威胁的不仅是平台和普通消费者的权益，从某种程度上，也持续恶化着整个互联网及创业生态。 不少平台早已开始采取技术措施来监控、解决此类问题，比如更加严格的身份信息审核审核、大数据监控等等。 但有利益就必然会有逐利之人，无论是利用规则合理牟利，或是制造漏洞违法交易，平台与羊毛党的较量都注定不会有一锤定音的解决方式，重要的是，我们如何从法律和技术层面，建立一道有效的屏障。 |
|
|
