原标题：2018，你被薅羊毛了吗？

编辑 |图图

新年伊始，拼多多再一次刷了屏。

1月20日凌晨，拼多多爆出重大BUG，用户可无限领取100元无门槛优惠券，并在购物时抵用。只需支付4毛钱，就可以在拼多多充值100元话费或者Q币等虚拟物品。

消息一出，无数网友呼朋唤友一起去拼多多薅羊毛，甚至有人已经领取上千张100元无门槛券，给自己充了一辈子的话费，或者几十万的Q币。

1月20日上午9点，拼多多紧急下架了所有优惠券，且已经领取的优惠券也不能再使用，算是亡羊补牢。淘宝京东BUG价神价格群！

没有人知道，这一晚拼多多究竟经历了什么，究竟损失了多少。

1月20日，大量媒体发文，拼多多一夜被薅去200亿、史诗级BUG，拼多多损失200亿等标题铺天盖地。不少人担心拼多多会不会就这样被薅死了，毕竟其总市值不过二百多亿美元。

随后，拼多多官方发文称，已报警处理，并没有损失200亿。因为不少损失尚可追回，业界人士预计拼多多损失应该在千万级左右。

一场羊毛党的狂欢，一个重量级网购平台一夜之间被薅到吐血；曾经不被企业安全重视的薅羊毛行为来了一场华丽的转身，在新的一年里，给安全人敲响了警钟。淘宝京东BUG价神价格群！

传说中的薅羊毛

薅羊毛有两种说法。一是正常用户，深入挖掘信用卡、支付宝等平台的福利，如扫码领取红包，属于正常薅羊毛行为；二是非正常用户，利用猫池、黑卡、打码平台等工具，大批量的注册、领取企业用于推广的福利，并以此牟取暴利。

在过去的一年中，薅羊毛行为存在四个极为明显的特点。淘宝京东BUG价神价格群！

一、薅羊毛行为已经从单人发展到群体化、规模化，形成了薅羊毛团伙和一条完整的产业链，已出现全网流窜的趋势。

二、薅羊毛技术越来越高明，攻防技术甚至已经涉及到人工智能、生物认证等前沿科技。

三、薅羊毛行为主要依托于QQ群，男性成员明显多于女性，90 后和 00 后是薅羊毛的主力人群，广东省、山东省、河北省、河南省羊毛党数量位居前列。

四、羊毛党聚集于各大娱乐平台、阅读平台、广告平台等，针对企业业务逻辑存在的漏洞，利用自动化脚本和大量非真实设备批量注册并进行刷单，大量消耗企业资源。淘宝京东BUG价神价格群！

薅羊毛行为对于企业伤害极其严重，不少初创企业因缺乏相关安全架构，往往损失惨重，甚至于被薅到破产，应引起企业安全管理人员的重视。

以下为2018年薅羊毛事件相关案例，以时间为顺序；也希望企业能够在2019年避开雷区，不再被薅羊毛。

——

腾讯视频0.1折会员

2018年1月

在元旦假日期间，腾讯视频推出了9折开通腾讯视频VIP活动。活动当天，腾讯视频服务器出现故障，本应该是9折充值活动变成了0.1折，18元每月的腾讯视频会员仅需0.2元即可，引来了一大波羊毛党；而且充值时长可以累计叠加，有人已经充值腾讯视频的会员到了2055年。淘宝京东BUG价神价格群！

在服务器异常期间，因0.2元漏洞所产生的订单数量达到了287万笔，总共有超过39万名用户利用漏洞成功付费，平均每人成功充值了7.3个月。

2018年1月2日，腾讯紧急决定，将本次活动中扣费异常的订单所涉资金全额退回。为确保用户体验，腾讯先行向上述用户临时赠送了3天腾讯视频会员时长，不少网友对此颇为不满。淘宝京东BUG价神价格群！

——

美团打车优惠券

2018年3月

美团打车登录魔都叫板滴滴，在这场补贴大战中，羊毛党们才是真正的大赢家。

在网约车司机聚集的微信群中，有专业做刷单黑产的人，在司机位置附近叫车，然后利润55分成。还有通过批发贩卖的SIM卡、及网络中存在的小号软件（随机生成很多新的手机号），在打车软件中重复注册，这些均可正常接受验证码，成为新的司机或者乘客端账号。然后利用注册得来的优惠券薅羊毛与司机55分成。淘宝京东BUG价神价格群！

司机、羊毛党都在这次薅羊毛行动中获得了收益，亏的仅仅是美团打车。羊毛党薅网约车的羊毛已经不是第一次了，此前优步、滴滴都曾遇到这样的问题。事前，美团并未提前做好防护工作；事后，美团对此不置可否，似乎在下一盘大棋。

——

携程机票退订

2018年8月

2018年8月，一篇秘籍在各大羊毛党群流传：在携程上购买机票选择里拉支付后，再去其他平台退款即可薅羊毛。淘宝京东BUG价神价格群！

实际情况是这样的。由于特朗普加增关税，土耳其汇率大跌；而乘客在买机票时，携程进行结算时汇率并没有实时更新，这就给羊毛党可趁之机。羊毛党们纷纷在携程APP上使用土耳其里拉购买南航机票，再从南航微信渠道进行退票，从中赚取差价。换句话说，100万人民币按如此操作一番，大概能有17万左右的收益。

随后，携程紧急关闭里拉支付通道，并向上海市长宁区警察局报案。据了解，因为通道关闭及时，携程并未出现多大的损失。淘宝京东BUG价神价格群！

——

饿了么3元会员

2018年9月

2018年9月，饿了么会员系统疑似出现BUG，开通一个月的超级会员仅需3元。饿了么超级会员原价10元每月，且需开通自动续费才可享受，不开通自动续费需要15一个月。更令人惊讶的是，会员可以累计叠加。

这一消息在QQ群里流传后，立马吸引了一大波羊毛党的关注。尤其是对于学生党来说特别划算，反正都是要点外卖，花个3元即可享受每月4×5无门槛优惠券，具体操作为在淘宝APP找到饿了么，点击会员卡，立即续费即可享受3元开通会员服务，不少学生党选择直接续费到毕业，这波羊毛薅的很舒服。饿了么对此并未作出回应，也有网友认为是饿了么的会员活动，只是，这个活动力度有点大啊。淘宝京东BUG价神价格群！

——

东方航空白菜价机票

2018年11月

2018年11月，东方航空官方APP、网站凌晨突然出现Bug，国内多条航线机票折扣幅度低至0.4折。经济舱只需几十元即可乘坐，头等舱也仅仅需要几十至几百元；从无锡往返昆明400元不到，而广州飞往北京的公务舱仅需200元。淘宝京东BUG价神价格群！

得知这一消息后，不少羊毛党呼朋唤友薅羊毛，羊毛党们纷纷在网上晒出了自己低价购买到的东航机票的记录，甚至于有的网友一口气购买了十几张头等舱机票。

随后，东方航空表示在系统维护时售岀的所有机票(支付成功并已出票)全部有效，旅客可正常使用。同时，已经在凌晨完成漏洞修复工作。

——

星巴克注册送咖啡

2018年12月

2018年12月，星巴克推出圣诞拉新活动，只要是星巴克APP新注册用户，即可免费领取一张兑换券，在线下门店兑换任意一杯圣诞当季特饮。淘宝京东BUG价神价格群！

本来就是个正常的拉新活动，然而却被羊毛党盯上了，星巴克在活动上线第二天便紧急下架。

原因是无数专业的羊毛党利用自动注册机，后台自动调用二维码平台进行注册领券，短时间内获取数十万张的电子兑换券，其成本仅为0.1元。然后羊毛党通过网络渠道以便宜价格进行倾销变现；比如在朋友圈中，价值25元的咖啡兑换券以9.9元、8.8元，甚至两三元的价格进行售卖。淘宝京东BUG价神价格群！

仅仅在一天时间中，星巴克APP虚假注册量已达到40W，保守按照普通中杯咖啡的平均售价来估算，星巴克的损失可能高达1000万人民币。

——

趣头条被薅羊毛

趣头条是羊毛党大量聚集的地方，因无具体时间，因此放在最后。

趣头条是一款用户阅读文章、邀请新好友即可获取收益的APP，满一定金额即可提现。用户阅读文章的收益不多，但是每邀请新用户即可获得8元奖励，分12次发放，而且被邀请的用户每一次阅读，邀请者都将获得收益。淘宝京东BUG价神价格群！

按理来说，这是一个正常的刺激用户阅读和拉新的活动。按照官方规定，注册账号需要手机号、身份证号等个人或企业信息，且一个身份证最多可注册2个个人账号，一个企业执照最多可注册5个企业账号。

为了保证阅读时长，羊毛党们开发了自动化阅读脚本，也有平台购买了群控软件和手机，不论有多少个账号，脚本都将自动化阅读，还能自动做每日任务，加上邀请新用户的奖励，吸引着大量羊毛党的进入。淘宝京东BUG价神价格群！

遭受损失的无疑是平台和广告商。因为，在网线的另一端，谁也不知道究竟是真人还是机器在阅读。

简述薅羊毛黑产流程

从以上案例中我们发现，除却系统BUG以外，想要薅羊毛似乎都需要大量的虚假用户。那么，这么多的虚假用户是怎么来的呢？

黑卡！

黑卡往往在猫池里养着，通过猫池即可实现收发短信且全程自动化。而在用户熟悉的秒杀活动中，速度远远大于正常用户。

传说中的猫池

目前市面上80%以上的黑卡都是物联网卡，主要用于工业、物流、医疗等领域，企业只要提供营业执照就可以办理，不需要进行实名认证。羊毛党往往成立空壳公司大量办卡。淘宝京东BUG价神价格群！

卡办好了，如何实名制呢？

虚拟二代身份证阅读器！这种工具可以模拟真实的身份证阅读器，可将预定的身份证信息提交到运营商的实名系统，实现批量实名注册。

完成实名制后，接来下的事情就不用多说，只需要再加上各种自动化脚本，就可以尽情的薅羊毛了。这也是为什么企业拉新活动最后拉来的往往都是一群僵尸号，不会给企业带来任何的收益，仅仅是数字好看而已。淘宝京东BUG价神价格群！返回搜狐，查看更多

责任编辑：