来源:21世纪经济报道
原标题:惊呆了！发现代金券的漏洞后，两人疯狂“薅羊毛”获利770万！还有人一口气当了100年会员。你能相信吗？
简介:惊呆了！
最近，朱和李发现了代金券的漏洞，疯狂“薅羊毛”，赚了770多万元！
目前，两名犯罪嫌疑人因涉嫌诈骗已被警方采取刑事强制措施，案件正在进一步侦办中。
据报道，近日在上海，派出所接到举报称，他们在定期梳理该公司运营的APP后台时，发现在2020年11月至12月期间，使用该公司出售的代金券进行购买的记录约有1600条。后台比对后发现，有两个客户重复使用同一个凭证刷卡。
报告称，客户可以通过付款时间不佳的方式来剥削空。
比如代金券价值800元，只要以1000元下单，自己支付200元的实际费用，就可以以1000元拿到货，再以1000元转售或转卖，就可以赚取中间差价。
经查，犯罪嫌疑人朱某、李某利用系统漏洞，分别骗取公司640万元、价值130万的货物。
目前，犯罪嫌疑人朱某、李因涉嫌诈骗已被青浦警方采取刑事强制措施，案件正在进一步侦办中。
这些“薅羊毛”案件让人目瞪口呆。
无独有偶，还有很多让人目瞪口呆、目瞪口呆的“薅羊毛”案例。......
1元充值几千q币？！
近日，合肥市公安局高新分局侦破一起盗窃q币案，涉案金额10余万元。
河南教师孟某某，工作之余总是关注一些赚钱的小方法。闲暇之余，他会在各种平台上寻找一些“薅羊毛”的机会，然后建立一个QQ群，与网友分享、交流一些薅羊毛的方法。要成为这个群的成员，每个人需要交1200元的会费。
一个偶然的机会，孟某某在合肥某公司的q币充值平台发现了系统漏洞。他可以通过平台的漏洞用不到一元钱充值999个q币。孟某某将方法录制成视频发送到已建立的成员群。群里的几个成员看到后，抵挡不住利益的诱惑，开始用这种方法给自己和别人充值q币。
合肥市公安局高新分局很快接到辖区某公司报案，称其公司核对账单时发现巨额损失10万元空。
警方迅速展开了仔细的调查。由于网上盗窃q币通常是通过充值他人QQ号完成的，犯罪分子充值的QQ往往不是本人的，而且涉及的账号很多，非常混乱，给警方破案带来极大的难度。民警多方线索办案，逐步梳理出犯罪线索。经过仔细分析判断，我们掌握了整个案件的详细脉络。
在掌握充分证据后，警方前往河南开展收网行动。办案民警通过周密安排和耐心等待，于2月23日在其家中将犯罪嫌疑人孟某某抓获。警方已对主要犯罪嫌疑人孟某某采取刑事强制措施，案件正在进一步审理中。
你能相信自己一口气当了近百年的会员吗？
鼓励会员通过签到、阅读文章、观看视频、完成任务等方式赢取积分和兑换奖品。是很多商家常用的促销手段，但也容易被不法分子利用谋取私利。
2020年10月10日，浙江杭州滨江某小说软件运营公司发现有人恶意刷分换取QQ、爱奇艺等会员，损失共计1万余元。
杭州公安机关通过侦查，很快锁定方在重庆，并将其抓获。经查，方某利用非法软件绕过APP抽奖系统中的次数限制，反复刷卡积分，并在积分商城兑换成各种网络会员充入自己的账户。
让人哭笑不得的是，方把爱奇艺视频会员充值到了2111！做了近百年的会员也太嚣张了吧！
此外，方还交代了自己通过类似手段侵犯多家互联网公司的事实。目前，方某已被当地公安机关依法刑事拘留，案件正在进一步侦办中。
同样的优惠券充值了6000多次！
前段时间，浙江杭州某掌上APP推出新注册用户充值任意话费立减27元的优惠活动。没想到，从8月10日夜间到8月11日凌晨，系统连续遭到攻击，充值模块损失10多万元。
经调查发现，当晚共有168个账号，使用32个IP地址登录APP，累计充值6900多。通过分析后台数据，梳理交易端，证据指向一个专门从事网络黑灰产项目的团伙。
经过侦查，杭州公安机关锁定了范某等11名犯罪嫌疑人，并分赴贵州、山东、安徽、四川、河南、重庆等地实施抓捕。
据范等人交代，他们都加入了一些发布网上优惠的QQ群。通过群聊，11个“志同道合”的“羊毛党”组成了自己的QQ群。任何人发现优惠活动和漏洞都会在群里分享。
这次每当有人发现某掌上APP新用户充值话费的优惠活动存在漏洞，就在群里分享这个优惠活动以及利用漏洞的具体操作方法。
8月10日夜间到8月11日凌晨，谁利用系统漏洞，采取技术措施，绕过风控规则，用同一个券重复充值。共刷卡6918笔，获利10余万元。
目前，范某等11人已被当地公安机关依法刑事拘留，案件正在进一步侦办中。
6万账户赔了400万羊毛！
去年9月7日，浙江温州瑞安市公安局接到某科技公司报案，称其公司在检查之前的一次游戏推广活动时，发现有人为了66元的现金奖励使用了非正常手段。
公司核查后发现，异常游戏用户账号多达6万个，提现金额超过400万！这个数额甚至占到了660万元总奖励的三分之二。
瑞安市公安局网安大队接到报警后，根据报案情况迅速立案侦查，最终锁定一名犯罪嫌疑人陈某，并于9月7日将其抓获，在其住处查获大量手机卡。
经审讯，交代了其伙同周某利用杨开发的外挂软件批量通关游戏，获取现金奖励的犯罪事实。9月15日，民警分赴河北、福建将周某、杨抓获。
杨是一个精通制作外挂软件的程序员。公司推出游戏活动后，杨专门为游戏活动制作外挂软件。
周、利用该软件对154个游戏账号进行批量操作。原本需要一个账号半小时才能完成的活动，不到两分钟全部完成，并通过8张绑定的银行卡提现，获利过万元。
两个人还帮别人进行批量操作，每个账户收取20元到30元不等的费用。估计原本用了7天的10万现金奖励名额，不到3天就被这个团恶意刷了。
目前，警方已查明涉案人员100余人，抓获主犯8名，成功斩断了这条黑色产业链。此案仍在进一步调查中。
“薅羊毛”产业链
什么是“薅羊毛”？
“薅羊毛”的意思是“占便宜”，源于春晚小品。现在网上还有人收集各种商家的优惠信息，注册后领取各种优惠券和奖金。人们把这种行为称为“薅羊毛”，热衷于“薅羊毛”的人也被称为“羊毛党”。
然而，随着时间的推移和行为的演变，“薅羊毛”这个词变得令人生厌。
本来商家的优惠是给正常消费者的。他们提供折扣、礼品和其他优惠活动，以吸引更多的消费者产生更多的消费行为。
然而，令他们惊讶的是，那些热衷于“薅羊毛”的人逐渐在网络上形成了一个“羊毛党”。有专门的人来收集各种优惠信息，有专门的群甚至app来传递信息，最后，一瞬间就有数量庞大的人发起“薅羊毛”行动来招揽优惠。
商家的折扣遇到“羊毛党”，肯定会以小博大的初衷落下空，还是不错的。如果不注意，比如他们设计的优惠规则存在漏洞，专门钻漏洞的“羊毛党”就会蜂拥而至，利用这些漏洞。一旦商家不能兑现承诺的优惠，“羊毛党”就会通过投诉甚至诉讼来施压，最终导致商家损失惨重，甚至有商家因此倒闭。
而“羊毛党”却置之不理，面对明显的漏洞却要大做文章，其恶意昭然若揭。
更极端的“羊毛党”，为了利益最大化，不惜铤而走险实施窃取他人信息等犯罪行为。
当然，符合规则的正常利己行为并不可耻，但一旦“羊毛党”的行为跨越了道德和法律的界限，就不仅仅是讨厌了。
“薅羊毛”违法吗？
“薅羊毛”行为在现实中非常普遍，但由于目前缺乏针对性的法律法规，一直处于法律的“灰色地带”。
那么，“薅羊毛”是非法的吗？
“商家很难证明消费者的行为是否属于恶意‘薅羊毛’行为，司法部门对其调查取证难度很大。"
杭州市下城区第二检察室主任吴贯军说:
“但是，对于那些利用犯罪手段获取大量会员账号的‘薅羊毛’团伙，或者利用篡改数据等技术手段的‘薅羊毛’，要坚决打击。”
杭州市检察院第三检察处副处长张海峰说，违反平台规则，非法篡改积分数据的，可以直接定罪；如果利用平台的活动规则提现，很难界定为犯罪，但其手段，比如获取一批实名认证账号，则可能构成犯罪。
浙江金道律师事务所合伙人律师王涛认为，对于恶意“薅羊毛”行为，要“攻”与“防”相结合，防控“薅羊毛”。最重要的是平台和平台内部的商家要做好工作，包括制定规章制度，树立风险防范意识，加强风险控制机制。一旦出现问题或者被他人恶意解释，可以寻求法律帮助，申请注销。
这个底线不能碰！
“薅羊毛”和违法犯罪的界限在哪里？
合法“薅羊毛”与违法犯罪诈骗的界限在于消费和信息的真实性。
合法的正常交易，也就是说，真实的交易是利用自己的真实信息进行的。商家的优惠券和积分兑换的礼品可以转让或出售，没有任何问题。
刑事诈骗，如果一旦使用虚假交易，包括非法获取他人个人信息，就是诈骗。如果数额超过一定限度，就可能构成犯罪。
给个提示
不要恶意交易。
现有账号的正常使用
或者正常的注册账户。
不要利用平台漏洞。
不利用技术手段获取不正当利益
永远不要偷小东西
