薅羊毛 薅羊毛小项目 月薅十万 做吗

锐评：没有人知道，羊毛党将来会发展成啥样，也没有人知道，羊毛党的未来会面临着什么。监管越来越严格，防作弊的技术手段也越来越新，也许有一天，羊毛党会从我们身边消失，也或者在未来的日子里，他们会成功洗白，变成某种“全新”的行当。

文/ 马 冬

“与其做一只在不确定的互联网和区块链满天飞的猪，不如做一个牧羊人，打烂圈里的羊，走出一条属于自己的‘本地小康’。”——网友@宋慧京

1分钱返利，月薅十万

近日，有淘宝店主因操作失误，将26元4500克脐橙写成4500公斤。网上名人up主发现漏洞后，立即在其“羊毛团”中召集粉丝“薅羊毛”，恶意投诉“商家虚假宣传”获取支付担保，导致店铺直接关门，转瞬间有一家店铺被活活打死。

尽管之后，平台做了相应的保护，但是鲜为人知的是，“羊毛”的世界里，这只是一个小小的案例，天下商人苦羊毛党久矣。

2015年，快手推出“收费1分钱返500元”活动，无限制取款，一夜之间近亿元。

2018年，星巴克上线“星巴克App注册新人礼”活动。羊毛党迅速注册大量虚假账号，领取活动优惠券，导致星巴克紧急下线活动。根据相关数据估计，短短一天半的时间，按普通中杯售价估算，星巴克损失可能达1000万。

2019年双十一后，拼多多市值下跌，总市值蒸发近120亿美元，折合人民币840亿。很多人认为，5亿多买家去拼多多“薅羊毛”，造成严重损失。

不要单纯的以为薅羊毛不过是早些年超市促销，大妈排队买低价促销鸡蛋的变体。真正的羊毛党对各大网贷平台、电子商城、银行、实体店等各类渠道的优惠促销活动、免费业务之类的信息有极强的兴趣。他们有选择地参与活动，以相对较低成本甚至零成本换取物质上的实惠，甚至有组织有纪律有团队地进行作战。

薅羊毛是分段的。像最近双十一促销期间，每天微信群里到处发密码红包，请朋友帮忙“盖楼”。讨价还价得到的红包充其量只是一点小事，能让一家店哭死，只有月收入几十万的才有资格进入“羊毛党”的殿堂。

还是要强调一下，我们所说的羊毛党，不是日常抢个几块到几十块不等的红包以自娱的凡人，而是大规模靠技术或人工手段，钻漏洞靠薅羊毛获取利润的群体。

在中国，有数百万人只住在薅羊毛。他们不是“全职”就是“兼职”。从收集优惠信息、购买账号、出售工具、实施攻击到倒卖、分销赃物，薅羊毛形成了分工细致的成熟产业链。

红包、优惠券、抽奖、打折、秒杀……都是“机会”。堆积起来的“羊毛”成山，利润可观，团伙作案的黑客羊毛党，一分钱的返利，莫说十万，月薅上百万者也大有人在。

其实黑毛党的本质就是赚商家和平台补贴的差价。传统的黑毛党会以促销价格大量抢购促销品，然后另寻渠道销售赚取差价。另一类黑毛党与商家勾结，从电商平台赚取补贴。发出虚假订单时，商家在后台收到订单后不发货，然后双方瓜分平台给的补贴金额，这样不仅刷起了商家的金额，黑毛方也不会卖不出去东西，把货扔在自己手里。

薅一把大羊毛，流程是比较复杂的, 需要很多步骤：

1.评估风险并找到合适的活动。

2.获取手机号。

3.用手机号注册账号，通过平台认证。

4.获取设备。

5.购买钉钉工具。

6.操作薅羊毛。

7.分赃。

在高级别的薅羊毛里，上面的链条里，每一步都有成规模的公司在运作，每个环节需要付出成本。因此黑产羊毛党也有自己的原则，并不是天下羊毛一把薅，而会在实际操作过程当中谨慎选择对象，评估不同对象的攻击难度和需要付出的代价，从而下手。

羊毛江湖中的门道

职业羊毛党的诞生，是从大型互联网公司有新用户补贴那天开始的。

因此，羊毛党自从采取补贴新用户以来，经历了一段野蛮的成长时期，这也是迄今为止常见的手段。从那以后，羊毛党逐渐有了自己的五个派别:

刷单派：利用刷单或刷号的软件，或者收集很多的用户信息，针对某一平台、某一活动进行刷单刷票刷量等行为，从而刷取赢得平台利益的机会。

任务分配:完成平台下达的指定任务，获得相应收益。这些任务可能是注册、完成问卷、绑定身份证/银行卡等。，而薅羊毛党只把这些任务当作获取利益的渠道。

黄牛派：黄牛也是薅界一员，而且羊过拔毛，黄牛党利用信息获取的及时性、设备的领先性以及团体合作的力量，通常会对一些有明显热度的产品进行垄断，进而再以高价转手获取利益。

黑客:这类黑客通常会利用平台安全漏洞，直接攻击产品或平台的保护机制，然后从中捞到很多好处，甚至是抹尽羊毛。比如积分商城经常被黑客攻击，一些直充产品被换光，拿走利益后离开。也有以数据为目标，以出售数据为牟利手段的黑客。

漏研派：专门研究各个互联网平台发布的优惠活动中间存在的漏洞，进而通过破解手段去得到相应的利益。比如共享单车的红包网上也有专门的如何足不出户破解的方案，薅羊毛族通过这些破绎方式也能够获益匪浅。

虽然门派很多，但总的来说，内核不变，都是为了在平台上赚钱。每个门派都可以详细分为单独的章节，所以点击否。

言归正传，我们都知道一般App新用户注册都有补贴，多数是使用门槛很低的优惠券，比如：买10块钱的东西就能减9块。如果用户每次买东西都想要优惠，那么每次用新手机号注册就行。

一般人因为只有一个手机号，所以都只会注册一次享受一次优惠。但是有需求自然就有供给。一条专门的养卡、注册账号、代收短信验证码、薅羊毛的产业链也因此形成了。

大多数人只有一个手机号，所以只会注册一次，享受一次优惠。但有需求就有供给。形成了举卡、注册账户、收短信验证码、薅羊毛的特色产业链。

产业链上游是卡商，用“猫池”养着大量手机卡。通过猫池，手机卡可以直接拨号和接收短信，而上游卡商就靠售卖卡号和验证码赚钱。

中游是卡商平台，又称为验证码平台，这个平台上活跃着两类人，上游卡商和下游羊毛党。卡商将手机卡号码和验证码放到平台售卖，羊毛党可以在平台购买，平台提供软件支持、业务结算，赚取分成。根据验证码属性不同，平台与卡商分成比例也不同。

有从业者表示:语音验证码开50-50，短信验证码开37，卡商占70%。目前规模较大的卡商平台包括陈星、狼、爱乐赞等。平台上手机卡很多，有的平台甚至可以为上万个网站、百万个手机号码提供接收验证码服务。

除了手机号，微信号也是销售对象。根据《腾讯网络安全与犯罪研究基地》公众号发布的黑产市场微信号价格的变化趋势数据：2018年6月，微信新号的价格8元一个，老号价格70元一个。

下游则是数量庞大的羊毛党，一般活跃在贴吧、社区、QQ、知乎群等社交平台，发布各种薅羊毛信息，还自有一套师傅带徒弟的体系，收费几十数百不等。

当我加入“羊毛党”的一个QQ群时，发现群管理员会不断刷新群内“薅羊毛”的提示。一位小组成员说:“这只是一个分散的小组。一个‘羊头’可以同时管理十几个这样分散的群体，盈利模式也很多。比如，他们会要求黑客“挖坑”破解平台活动。除了自己的“薅羊毛”，他们还会在群里出售破解方法，甚至直接在群里免费发布。

整个薅羊毛的团队、操作流程被安排的整整齐齐，人员分工明确，在法律照不到的地方，有了自己的庞大帝国。

发动“羊毛”防御战

从O2O到P2P，从各种网约车、共享单车的兴起到目前出于风口上的区块链行业，可以说互联网每一个大的浪潮都是一次灰黑产业发迹的狂欢。

潮起潮落，客户竞相大量注资，铺天盖地的优惠券、新人红包、免费服务，让很多网民第一次意识到原来自己的账号如此“值钱”。大部分人在饿的时候或者美团带出去的时候应该享受过免费服务或者一元午餐，但是只有毛党看到了背后巨大的利益诱惑。

不论哪一个行业的兴起都会经历野蛮生长、商业模式的盲目复制、近乎疯狂的补贴大战这个过程，想想过去的拼多多，滴滴打车，美团外卖，锤子科技可见一斑。在整个用户生命周期内，拉新、获客、促活的运营活动依靠着资本的大量注入，动辄千万、上亿级别的烧钱大战，正是这样庞大的资本投入为黑灰产业提供了巨大的利益空间。

大量的投入，并没有达到预期的效果，反而让资金精准地流入了黑产品的口袋。资本错了吗？没错，那么，除了问题之外，哪个环节会让黑色产品面世呢？有专家说，它是商业安全的大锅饭。这是商家和企业最需要关注的地方。

在业务设计方面，以下四点是羊毛党入侵的主要档口。

1.使用条件。全折扣券的安全系数肯定大于无门槛券。理论上，全额条件越大越好。但是由于客户的使用门槛，配方要相对合理。有时候1分钱的门槛会有不同的效果。比如从安全性的角度，就有很大的区别。一分对正常用户影响不大，而对于黑色产品，多一分的门槛意味着在支付过程中多走一步，可能会暴露有用信息。

2.有效期。3天要比30天安全的多，缩短了黑产转卖、流转的时间，黑产利益链的下游是要在一些类似淘宝的第三方平台售卖变现的，缩短的有效期等于变相增加了其变现难度。

3.使用帐户限制。对正常用户影响也不大，但限制了黑产品的转售路径。

4.领取渠道。目前黑产的自动化脚本或者说作案成本在h5、网页、app依次增加。

从源头——业务安全出发，在业务上线前，需要仔细设计和梳理业务逻辑，提前规避最大的风险，这是防范薅羊毛的关键。对于这个比较详细的方案，Business有相关的产品和工具包，可以帮助企业和公司解决问题。有兴趣请在后台留言。

很多设计得当的运营活动本身就可以规避80%的安全隐患，但这要求必须十分了解黑产操作流程，技术层面只能作为辅助，有一个合理的业务逻辑才是重中之重。

近年来，黑产品的规模、资源积累、软硬件配置、人员素质、响应速度、信息同步、战斗素养等都远超我们的想象。像支付宝这样的大公司，能被剪几百万的羊毛，背后的规模可想而知。商家也想尽办法避免猖獗的黑产，但收效甚微。

业务在明，黑产在暗，本身在对抗层面，企业就处于劣势，黑产有充足的时间通过小规模的试探来找到线上的业务规则，从而进行后续大规模的攻击。因此，曾经有多少商家都梦想着能打一场漂亮的保卫战，可终究只是梦想。打赢黑产攻防战，还有很长的一段路要走。

业务部门话语权太强，没有考虑到安全隐患。仔细回顾业务本身，影响转化率的因素其实有很多。另外，很多业务部门在活动的设计上过于理想化，或者过分低估了黑色产品的实力。被羊毛党军破产的P2P公司和拼多多的案例依然历历在目，但对行业的警示作用微乎其微。让人思考是不可避免的...

一边，羊毛党们总是忙着占便宜，被人讨厌着，而另一边，羊毛党也有拥趸。

新建的平台、融资平台、小品牌产品都像薅羊毛晚会。首先，他们可以传播他们的影响力。二是数据好看，容易给投资者看，这也给市场注入了一些兴奋剂。

在笔者看来，黑产之所叫黑产，其始终是躲在阴暗处，踩着红线进行的游戏。吃苦受难的是普通消费者和商家。

羊毛党是一个行业，也是一个江湖。有小散户只是为了谋生。有小牛在论坛里漏一点就能让大家咬一口。也有退出论坛，经营自己财富圈的大牛。然而，即使是丹尼尔也没有站在生态圈的顶端，还有一些巨鲸。他们躲在更深的阴影里，用更隐蔽的手段攫取别人无法想象的巨额财富。

没有人知道，羊毛党将来会发展成啥样，也没有人知道，羊毛党的未来会面临着什么。监管越来越严格，防作弊的技术手段也越来越新，也许有一天，羊毛党会从我们身边消失，也或者在未来的日子里，他们会成功洗白，变成某种“全新”的行当。

但不管怎么说，只要羊毛党还存在，江湖就还是江湖...

关于本文

作者:马东

来源：锐公司

版权:版权归原作者及其原平台所有。文章为作者独立观点，不代表平台立场。本文部分素材来源于网络。