““羊毛客”恶意“薅”电商 黑灰产业链“失控”引关注”

此外，全年都有季节，为了带动震荡，各大EC平台纷纷加大优惠力度，不少客户也抓住机遇订购心仪商品。 但日前调查显示，通过非法手段“薅羊毛”的恶意“羊毛客”对平台公司进行了“围剿”，破坏了市场秩序。

黑手党延伸到了电商后台

与优惠券和现金红包相比，“羊毛客”是近年来网络购物迅速发展带来的费用行为。 据互联网行业人士介绍，“羊毛客”大致可以分为两类。 一个是由普通客户组成的。 另一种是将“薅羊毛”变成黑灰产业链，不同于普通客户自行享受平台的各种优惠，他们利用黑客软件，代替人用机器大量获取优惠券、现金红包，从而获利。

24岁的王某住在北京市昌平区的出租房里。 因为对软件制作感兴趣，他知道有人加入了一些技术开发类的qq群，通过制作黑客软件进入EC平台系统“薅羊毛”，王某想出了制作这样的软件卖钱的想法， 他购买软件源代码进行改写，在qq群中销售制作的三种软件，在疫情期间专注于产品开发的升级和售后服务的工作。

利用黑客软件，恶意“羊毛客”进入某大型电商后台，绕开风挡系统骗取大量优惠券和现金红包，给公司造成400余万元的损失。 该公司通报后，北京市公安局大兴分局通过解读软件层，最终锁定幕后黑手王某，并以涉嫌违反刑法相关规定为由依法刑事拘留。 警方表示，通过销售黑客软件，王某累计获利20余万元。

记者调查发现，利用黑客软件“薅羊毛”被称为“暴力羊毛客”，他们有点躲在社会交流软件组和论坛里，加入“暴力羊毛客”需要每月花几百~1000元的费用租用外挂。 “暴力羊毛客”“涉猎”范围广泛，除抢票、抢红包外，还与银行卡、短片视频平台、部分app推出的新客户优惠和退款等活动“薅羊毛”进行了比较。

一位资深的网络安全专家表示，“暴力羊毛顾客”带来的流量并不是简单的两倍，一般是打开多台虚拟机，虚拟化和抢购数百名顾客，从而提高抢票成功的概率 单击一次即可访问数百次，瞬时流量可能会超过服务支持能力，导致系统故障。

“失控”状态备受关注

记者调查发现，大量恶意“羊毛客”长期处于失控状态，主要原因是缺乏较为有效的约束机制。 专业“羊毛客”小新(化名)说:“插件的开发技术并不难。 就像抢票软件一样，反复利用机器刷票和门票，现在黑产已经成熟，很多人专门开发这样的软件，很容易买到。”

除了常规操作外，“羊毛客”还注重利用平台系统漏洞进行恶意的“玫瑰羊毛”。 记者在“羊毛客”论坛和群里看到“某平台百元红包秒提bug”、“某平台漏洞单优惠”等新闻很多。 一位声称拥有多年“薅羊毛”经验的顾客表示，如果个别商家或店铺在设定价格和优惠措施时操作失误，新闻将被迅速捕捉，发送给“羊毛客”。

根据北京市朝阳区人民法院公布的例子，迄今为止，一家销售脐橙的商家将26元4500克误标注为4500斤，产生了700万元的订单金额。 之后，由于店铺发布了公告，以下操作失误导致店铺无法承担。

朝阳法院法官赵鑫表示，如果客户因卖方的基准价格和数量错误而低价购买产品，买卖合同将依法成立并生效，但法律规定，重大误解可以取消合同。 如果购买者知道交易实际上无法履行，网络购物的价格几乎为零，法院或仲裁机构可能会认为购买者取消合同没有实际损失，商家不需要赔偿损失。 特别是对于涉及恶意“羊毛客”的交易，法院将更加考虑这一因素。

与“羊毛客”不太容易界定法律责任不同，它承担为“玫瑰羊毛”制定专用程序工具的黑客和刑事法律责任。 去年，苏宁风控制中心发现网站遭遇插件软件的恶意攻击，发布的各种优惠券被大量抢购一空。 据当地警方调查，一家广州犯罪组织在qq群中大量销售苏宁抢劫券专用插件，初步统计近200人采用该软件制作抢劫券。 集团中6名嫌疑人最终因涉嫌破坏计算机新闻系统被警方依法刑事拘留。

形成系统化的合力

业内人士指出，恶意“羊毛客”破坏了正常的商业秩序。 警方表示，将继续开展“网络”特别行动，对为“玫瑰羊毛”制定专用程序工具的违法犯罪行为加大侦查打击力度。 另外，要对EC平台的网络安全状况加强监督检查，督促EC平台落实网络安全义务。

“平台具有对抗‘薅羊毛’、识别ip地址等虚假流量的技术能力，一旦多次对该平台系统开始操作，可能会被平台视为明显的机械行为和恶意行为，遭到反击。” 这需要平台的带宽和服务器的价格。 ”一位网络安全专家说。

中华全国律师协会互联网与高新技术专业委员会副主任兼秘书长陈际红表示，黑灰产业集团应用的技术手段多样，公司需要采用越来越多的数据维度和指标，构建更多复杂的战略、模型进行防御。 必须整合网络安全公司的资源，形成比较有效的系统化力量。

四川律师事务所律师李佳泽表示，要遏制恶意“羊毛客”，相关法律法规的完整性也不可缺少。 网购平台的快速发展改变了交易环境，既方便又有风险，法律法规的及时跟进和完整性是市场快速发展和公平交易的必要保障。

警方表示，互联网企业要健全安全审计机制，加强系统监测，加强合规审查，防止被违法犯罪分子利用。 一旦发现违法犯罪，需要留下相关数据，留下电子证据，第一时间向属地公安机关通报。