今年的“雙十一”購物節已落下帷幕，各大電商平臺在購物節期間推出各式優惠活動，讓消費者得到真金白銀的實惠。這本是一件惠及大眾的好事，但一些不法分子卻從中看到了“商機”。

2023年，某電商平臺推出了名為“百億補貼”的購物優惠活動，參與活動的商家讓利出售一些熱銷商品，平臺會給商家提供相應補貼。活動期間，店鋪每賣出一臺手機或電腦，平臺補貼從幾十到幾百元不等。

對此，平臺工作人員說，對于平臺來說，商家不僅是合作伙伴，也是利益共贏者。平臺給入駐商家發放補貼，本質上是降低用戶購買商品的價格，讓平臺和商家共同給用戶提供便宜商品和更好用戶體驗。

然而，活動推出幾個月后，平臺的工作人員發現1家店鋪和與該店鋪有關聯的4家數碼商鋪銷售數據可疑。經平臺深入了解，發現有關聯的4家數碼商鋪中的1家店鋪入駐平臺已有四五年時間，口碑不錯，另3家店鋪則在平臺推出促銷活動后才入駐。

讓工作人員疑惑的是，上述5家店鋪郵寄的貨物并非平臺售出的手機或電腦等物品，絕大多數快遞訂單寄遞的物件卻是礦泉水。此外，商品下單完后，購買商品的錢從各種渠道又返還給消費者。

工作人員分析推測，這家店鋪以及關聯的幾家店鋪參與“百億補貼”活動后，他們可能通過制造虛假交易，從而騙取平臺的補貼，于是，平臺工作人員報了案。

江蘇南京公安經偵部門接到報案后調查發現：一伙有組織、有規模的針對電商平臺的“羊毛黨”，通過與平臺商鋪相互勾連，虛假刷單騙取補貼，給該電商平臺造成了巨大的損失。經過數月縝密偵查，南京玄武經偵最終抓獲犯罪嫌疑人25人，追贓挽損1800余萬元。

商家：購買數碼產品卻發礦泉水

“90后”李維是一名“羊毛黨”，專門為上述店鋪騙取電商平臺補貼。2021年，他成立了一家電子科技有限公司，擔任公司法定代表人，從事經銷手機業務。但是，該公司不做網店銷售，而是銷售給下游的商家。

由于經營不斷壯大，李維公司下游的客戶逐漸增多，也積累了不少客戶資源和渠道，包括各種電商和實體店。一次飯局后，李維和南京一家數碼公司負責人鄭海洋相識，得知鄭海洋在該平臺共有5家店鋪，包括3家手機店鋪和2家電腦筆記本店鋪，一年銷售額近億元。

據鄭海洋向警方交代，2022年，其數碼公司經營狀況不好，年終盤點時發現經營業績虧損400多萬。如果再繼續虧損，公司可能面臨極大壓力，甚至可能關門。

2023年正逢某平臺推出“百億補貼”活動。根據活動規則，各家店鋪分別報價，報價最低者通過平臺的審核后參加“百億補貼”的活動，平臺會給出中標價格一定的補貼比例。比如，中標價格是10000元，平臺補貼250元，消費者購買的價格就是9750元。鄭海洋之所以找到李維，就是想通過平臺補貼“薅羊毛”。鄭海洋交代，店鋪在報名參加“百億補貼”活動時，平臺官方網頁上會彈出一個說明，上面規定店鋪報名的產品以及對店鋪的要求。另外，在注冊時，商家要與平臺簽訂合同，合同注明了在平臺上交易必須是真實交易，不允許出現刷單行為，如果平臺發現店鋪存在刷單行為，將會直接關閉店鋪。

鄭海洋對平臺要求置之不顧。他稱，其數碼公司店鋪上架商品后，黃牛立即完成下單，并向李維公司反饋刷單的具體訂單編號。李維整理并反饋至鄭海洋的數碼公司進行核對，之后通過李維整理的黃牛刷單訂單號核對后，數碼公司進行發貨。刷單的訂單都不是真實發貨，而是數碼公司通過郵寄礦泉水等物品，虛假發貨至黃牛提供的地址。

鄭海洋回憶，在參加活動當天，數碼公司參加“百億補貼”活動的商品，瞬間就被李維操縱的黃牛買完。黃牛們正常付款到平臺，然后鄭海洋的數碼公司安排發貨。

他交代，如果真實商品發貨，自己會讓黃牛先確認收貨，再讓黃牛把商品重新寄回給倉庫，倉庫收到貨后會把平臺錢包里面收到的錢提出來，與傭金一起再打給黃牛。如果商家發的是礦泉水，等到對方確認收貨后，他直接把貨款和傭金打給對方。對于為何發礦泉水，鄭海洋稱，“發真貨麻煩，發礦泉水不用返還”。

警方調查發現，這是有組織、多層級的專業刷單團伙，通過批量刷單的方式伙同平臺店鋪商家騙取補貼。平臺店鋪商家預先設置需要刷單的商品庫存和鏈接，再將鏈接定向發送給刷單團伙。刷單團伙頭目根據商鋪上架的商品鏈接，通過聊天軟件層層發布至下游全國刷單手，刷單手利用各自平臺賬戶墊付資金下單購買指定電子數碼等產品。

調查還發現，平臺商鋪會根據刷單團伙反饋的刷單單號進行虛假出貨，通過郵寄同等重量的礦泉水和低價物的方式模擬真實發貨，最終等刷單手點擊確認收貨后，平臺店鋪就能收到平臺結算的貨款以及補貼款，平臺商鋪提現電商補貼，再與刷單團伙進行回款結算。刷單團伙扣除返點金額后，再回款給各刷手。至此，刷單騙補的整套操作最終完成。

李維向民警交代，起初，他給下單的人郵寄礦泉水，也就是通常說的“發空包”。后來，平臺的工作人員可能通過物流單號查到了什么，便給店鋪的人打了電話。為了安全起見，后面就開始發真機器。“發空包”與真機器區別就在于店鋪郵寄真的機器到黃牛那里，買手要把機器郵寄回店鋪公司，加上快遞費，這樣店鋪要多支付傭金給黃牛，他從中獲取的利潤就少一些。

“羊毛黨”：10元至20元傭金

“他們找我，就是為了‘薅羊毛’套補貼。”李維交代，在平臺有補貼的情況下，他給其它店鋪刷虛假訂單，然后店鋪直接獲得平臺補貼款。

李維交代，刷手又叫“拍手”。按照刷單數量，他收取傭金。每刷一個虛假訂單，其所在公司的提成是20元至50元。收到傭金后，一般他每單留取10元至20元傭金，大部分都給了刷手，刷手每單估計掙20元到30元。

對于為何要參與刷單，李維交代，其公司并不是專門為了要刷單而組建的，而是有刷手資源。因為他公司在業內小有名氣，就被本來打算套取電商平臺補貼的商家注意到了，就找到他實施協助。他考慮既然這邊有刷單掙錢的機會，就自己掙一點，給刷手群里面的刷單人員也掙點錢，維護一下刷手群。

據李維回憶，其公司共有7個固定的微信刷手群，每個群有四五百人，大概兩三千個刷手。這些刷手群由他組建，他是群管理員。多年前，他就靠著組織刷手掃貨開始起家，群里面的人基本上都是固定人員，如果新人要入群，必須經他同意。

對于刷手群內成員的來源和組成，李維交代，他不知道群里人的真實身份，這些年他利用積累的黃牛資源籠絡了值得信任的微信群友，這些人全國各地都有，應該大部分都是自由職業者，主要想賺個外快，他們沒在線下見過面。

李維交代，在群內，他只提供訂單，究竟是本人直接刷單還是轉包，自己根本不管。每次下單前，他都跟大家說好每單報酬，之后再根據下好的訂單支付報酬。與鄭海洋的數碼公司合作期間，刨掉群內的刷手分成后，他公司方面獲利大概賺了一二十萬左右。

此前，李維和深圳、濟南的2個商家做過“薅羊毛”的事情，這2個商家都曾對平臺的補貼進行“薅羊毛”。

“之所以這么做，就是套取補貼。”李維對此直言不諱，但是，“百億補貼”活動是有門檻的，必須要符合條件才能加入。

然而，因后臺大量數據異常，引起平臺的注意。11月9日，平臺工作人員告訴記者，平臺首先會對用戶購物全流程和商家經營全鏈路的行為進行風險識別和監控，包括對用戶行為的異常檢測，如頻繁、大批量的交易操作，以及使用非正常手段進行交易等。同時，平臺也對商家的經營行為進行監控，如檢查店鋪的交易數據、用戶評價等，以識別是否存在虛構交易、虛假評價等違規行為。其次，運用先進的風險判斷能力，對用戶和商家的行為進行實時分析。通過大數據分析和機器學習算法，能夠識別出異常交易模式，從而第一時間發現并攔截惡意攻擊和套利侵害行為。

該工作人員說，這些技術能夠使平臺快速鎖定可疑的店鋪和賬號，確保正常運營，保障用戶權益。最后，平臺還建立了完善的舉報和投訴機制，一旦收到舉報，平臺會立即進行調查，并根據調查結果采取相應的處罰措施，包括：對違規商家進行處罰，對涉及違法犯罪的案件向警方報案，并配合警方開展調查。

警方抓捕犯罪嫌疑人現場（受訪者供圖 央廣網發）

對于上述案件，警方查明，系一伙有組織、多層級的專業刷單團伙，通過批量刷單的方式伙同平臺店鋪商家騙取補貼。李維所在公司與商鋪相互勾連虛假刷單騙取補貼，造成該電商平臺的巨大損失。經過數月縝密偵查，南京經偵最終抓獲犯罪嫌疑人25人，追贓挽損1800余萬元。

警方：“羊毛黨”具有規模化、團伙化

近日，央廣網記者調查發現，上述平臺店鋪與黃牛或不法分子騙取平臺補貼并不是個例，某外賣平臺、某點評平臺、某團購平臺都存在這種情況。

記者注意到，店鋪與刷手勾結騙取平臺補貼的司法案件，涉及詐騙罪、合同詐騙罪、盜竊罪、侵犯公民個人信息罪、非法獲取計算機信息系統數據罪、幫助信息網絡犯罪活動罪、提供侵入計算機信息系統工具罪、非法利用信息網絡罪、破壞生產經營罪、傳授犯罪方法罪等多個罪名。

2021年11月，某電商平臺推出一項活動，商家以優惠價格售出指定商品后，會對該筆訂單補貼差價。商家的促銷政策，讓鄧某卻從中看到了“發財捷徑”。他通過非法途徑購買了大量新用戶賬號，在自己經營的網店批量下單數據線。經查，鄧某批量下單數據線合計23000余單，騙取平臺補貼20余萬元。日前，法院作出判決，鄧某惡意利用平臺規則騙取補貼款，達到非法占有他人財物的目的，其行為觸犯詐騙罪。最終被法院判處其有期徒刑三年，適用緩刑，并處罰金。

再如，2016年5月，周某某發現某點評網站的入駐商戶通過網站后臺管理賬戶對自己的產品進行優惠銷售后，該點評網站因系統問題識別不了商家的行為，消費款低于原價格，但該網站仍與商戶以原價結算，多轉給商家錢。之后，周某某便聯系了入駐商戶的理發店，答應將刷單金額的10%作為好處費。2016年6月12日，周某某伙同許某、楊某利用理發店在該網站商戶后臺賬戶，在沒有真實交易的情況下，進行虛假交易，共同騙取點評網站結算款共計人民幣5.3萬元。最終，法院判處周某某犯詐騙罪，判處有期徒刑一年零九個月，并處罰金人民幣40000元。

今年2月，法院開庭審理了上述騙取點評網站補貼的合同詐騙案，認定被告人方某犯合同詐騙罪。在2021年推出商鋪補貼活動，由商家申報促銷商品，并自主設置店鋪紅包金額，平臺根據銷售促銷商品的數量給予商家一定的補貼。方某經營水果生意，共有6家店鋪在外賣平臺上同步銷售。很快，方某發現了一個“薅羊毛”的辦法。2021年1月1日至2022年3月16日，方某經常引導進店的顧客登錄外賣平臺下單，虛假購買大量促銷水果，而后讓顧客在店內選擇自己想買的品類。方某通過“自配送”的方式虛假發貨、完成訂單。一份原價559.8元的訂單，方某設置的店鋪紅包高達455.6元，客戶結賬實付53.2元，而方某從中騙得平臺活動補貼款46元。

江蘇省公安廳經偵總隊有關負責人表示，“薅羊毛”是指通過參加平臺或商家推出的各類優惠活動、享受權益的一種交易行為。當前，“薅羊毛”出現了黑灰產、投機分子等，以規模化、團伙化的運作方式違規違法“薅羊毛”，嚴重影響市場秩序和平臺運營，滋生諸多社會風險。

該負責人說，惡意“薅羊毛”情節嚴重的，可構成侵犯電商平臺生態網絡的犯罪，其作案手法主要是，不法分子通過虛構客戶、虛構交易、批量操作等非正常操作，以及利用網絡運營者業務系統的漏洞，騙領補貼資金、優惠券，涉嫌詐騙或合同詐騙犯罪。如嫌疑人在平臺開設店鋪，通過虛假交易騙取優惠券，或者批量使用黑產賬號冒充“平臺新用戶”身份，騙取“首購”新人優惠券、享受指定商品“新人價”補貼等。

警方抓捕犯罪嫌疑人現場（受訪者供圖 央廣網發）

該負責人稱，本起特大合同詐騙案成功偵破后，相關平臺已優化反制機制、搭建針對性防范模型，更易發現此類行為。“刷單黨”“羊毛黨”不僅影響的是電商平臺的利益，更會迷惑在平臺內選購所需商品的消費者。大多數網購平臺搜索推送規則是店鋪銷量、累計評價，刷單店鋪將以銷售量迷惑消費者選購。惡意“薅羊毛”行為本質上是一種利用商家漏洞或錯誤進行不正當得利的行為，這種行為嚴重干擾了企業的正常經營，既不符合誠實信用原則，也有違社會主義核心價值觀，應當堅決予以遏制。

專家：極大破壞平臺經濟秩序

一位某電商平臺的店鋪負責人楊陽說，由于商家參與平臺補貼需要達到一定條件，他至今沒有參與過平臺補貼。在他看來，平臺發放補貼或優惠券給商家，本意是讓利消費者，這也讓商家和消費者都能得到實惠。

他說，在“6·18”購物節或雙十一購物節，如果一件物品實際價格90元，在購物平臺上標價100元，這個商品參與補貼活動后，一件商品補貼20元，商家一單能掙30元。如果商家想要得到更多補貼，就要找更多人來交易，因此不法商家就找刷手騙取平臺補貼，而這些人是通常所說的“羊毛黨”，而“羊毛黨”都由團隊操控。

對此，中國刑事訴訟法學研究會理事彭新林在接受央廣網記者采訪時表示，網絡“薅羊毛”行為分為利用電商平臺交易規則漏洞型“薅羊毛”、利用電商平臺技術漏洞型“薅羊毛”、商戶與“羊毛黨”勾結型“薅羊毛”、利用自動化工具攻擊平臺型“薅羊毛”四種類型。其中，在電商平臺入駐商戶與不法分子勾結“薅”平臺“羊毛”的案件中，不法商家與“羊毛黨”各取所需，利益均沾，商家擴大知名度，“羊毛黨”從中獲取傭金，因而分工合作、相互配合，共同利用電商平臺漏洞虛構交易事項非法牟利，其犯罪手法更為隱蔽、危害性更大，也更難以被電商平臺發現。商家變身“羊毛黨”，與不法分子相互勾結“薅羊毛”，無異于縱容、助長網絡“薅羊毛”行為，不但嚴重損害平臺的合法利益，而且也極大破壞平臺經濟秩序和社會誠信。

彭新林表示，“薅羊毛”行為的主體基本上都是黑灰產團伙性質的“羊毛黨”，主觀上具有非法占有他人財物的意圖，屬于惡意“薅羊毛”，具有強烈的可譴責性。目前，“薅羊毛”已經從單人發展到群體化、規模化，形成了專業的“薅羊毛”團伙和一條上下游分工明確的完整產業鏈。此外，網絡“薅羊毛”行為不但類型多元化、法益侵害多重化，而且往往組織嚴密，多系團伙作案或連續多次作案，屬于職業“薅羊毛”，具有嚴重的法益侵害性。

他說，網絡“薅羊毛”行為的背后往往是組織嚴密、分工明確、協作緊密的黑灰產業鏈，其鏈條化、公司化運作方式尤為突出，并逐步向有組織、有規模的“團伙”形式集聚發展，職業性特征十分明顯，而電商平臺依靠現有的網絡和計算機技術難以區分“羊毛黨”與真正的消費者，想要對“羊毛黨”進行精準識別、追蹤的難度很大。另外，“羊毛黨”之間的溝通聯絡、分工協作，基本上都是以匿名身份通過相關社交媒體進行，參與人員相互并不知道對方真實身份。人員身份的隱蔽性，使得整個“薅羊毛”黑灰產業鏈得以“安全”地分工與合作，極大地提升了電商平臺被“薅羊毛”的效率。

如何打擊“薅羊毛”行為？彭新林認為，從當前網絡“薅羊毛”治理的實際情況出發，一是緊盯網絡“薅羊毛”及關聯犯罪，全要素、全鏈條、全環節懲治。依法全鏈條打擊前端侵犯公民個人信息、利用黑客程式快速爬取平臺優惠信息、開發或者提供侵入計算機信息系統工具，中端連接整合上下游資源、批量惡意注冊、利用接碼平臺等黑客軟件規避安全驗證、云端平臺長期養號，后端利用自動化工具攻擊平臺系統、批量薅取優惠讓利、“洗白”套現資金等犯罪。二是堅持懲治與防范協同推進。網絡“薅羊毛”犯罪由“人員鏈”“信息鏈”“技術鏈”“資金鏈”等多個環節組成并形成黑灰產業利益鏈條，在依法嚴厲打擊的同時，也要筑牢反網絡“薅羊毛”的整體防線，進一步完善電商平臺、商戶等各方面責任制度，強化對網絡“薅羊毛”的技術反制和風險預防，加強有針對性的宣傳教育和防范預警，推動形成網絡“薅羊毛”預防為先、懲防并舉的規制格局。

彭新林還認為，應堅持治罪與治理相結合。司法機關在依法打擊網絡“薅羊毛”犯罪的同時，也要結合辦案加強訴源治理，注重個案辦理與社會治理相融合。針對辦案中發現的系統性、普遍性問題，要及時向主管部門、涉案電商平臺制發司法建議、檢察建議、提示函，推動有關部門、電商平臺加大對網絡交易的監管力度，堵塞平臺管理漏洞；加強與市場監管、網信、金融等部門的協作，強化網絡“薅羊毛”領域行刑銜接，協同推動網絡“薅羊毛”的綜合治理，實現“治罪”與“治理”并重的良好效果。

（文中李維、鄭海洋、楊陽為化名）

（原標題：《起底“薅羊毛” 黑灰產業鏈！》）