“躁动”的羊毛群：1分钟推一条优惠，群主拉人下单赚佣金

“我已经号召群里购买这款洗衣机的成员去退款了，毕竟是小店，不容易。”小天鹅一专卖店被薅走7000万元两天后，作为“羊毛群”群主之一的张丽在群里呼吁主动退款。

张丽发给新京报贝壳财经记者的截图显示，8月28日凌晨，其所建立的“羊毛群”出现了一条“小天鹅洗衣机10kg价格824元”的信息。张丽告诉贝壳财经记者，这一优惠信息并非自己亲自发布，而是通过一款软件自动发送。

也是在这一天，“小天鹅东山专卖店”误将全店洗衣机产品标价设置为成本价的4-5折，导致开售20分钟被拍下近4万单，下单金额近4000万元，涉及货值7000余万元。

羊毛党将商家逼入死胡同，再次让这一问题走入台前。新京报贝壳财经记者调查发现，目前不少人正通过所谓“羊毛软件”，成为发放优惠券的“羊毛群”群主，这也间接使得大降价的商品往往遭遇病毒式传播——“羊毛群”群主获得佣金、羊毛党享受优惠，羊毛平台获得推广收入，多方获利让“羊毛软件”“羊毛群”始终活跃。

威胁猎人分析称，“小天鹅被薅事件”就是前期有一个用户或羊毛头子把优惠信息发到羊毛群组，在短短20分钟内快速转发到多个群组，薅羊毛的用户越来越多。

一单牙膏佣金13.9元，“羊毛群”暗流涌动

9月4日，贝壳财经记者在社交平台看到，不少羊毛群”群主发帖，呼吁群里购买涉事洗衣机的买家申请退款，“小店一般别薅，一薅他们就倒闭了”。也有多名消费者称已申请退款，“不想为难商家。”

小加告诉贝壳财经记者，自己也是通过“羊毛群”发现了小天鹅产品的优惠信息，“官方立减加上店铺优惠，优惠后比正常价格优惠了约1600元，仅需800多元。”小加认为价格十分优惠，便在小天鹅东山专卖店下单了这款产品。

随着小天鹅东山专卖店被曝出运营人员设置价格导致巨额损失，小加觉得“小店和运营人员都不容易，不想让人家破产”，因此申请了退款。

“羊毛群”在追求低价的人群中并不陌生，但是背后也是一门生意。贝壳财经记者根据张丽提供的信息找到了一款“羊毛软件”。根据指引，建立“羊毛群”门槛并不高，需要先有一个成员超过50人的微信群，经过绑定并选择“源头群”，系统就会自动将源头群里的优惠信息转发到微信群里。

贝壳财经记者看到，所谓“源头群”主要涉及产品的品类，包括母婴日用、美妆、零食水果、家电等，主要为京东、淘宝、拼多多等平台产品优惠信息。

贝壳财经记者实测建立“羊毛群”看到，该群会自动发送相关产品的优惠信息，包括产品名称、价格、图片以及链接等，优惠信息平均1-2分钟发布一次，不需要人工进行任何操作。

贝壳财经记者随机选择了两款产品进行价格对比，其中，一款良品铺子的风干烤鸡脖，复制群里的口令到淘宝，随即跳出一张17元的优惠券，领取后页面跳转至良品铺子旗舰店。记者看到，优惠后这款产品的价格为17.9元，若未领取优惠券，则价格为29.9元。

对此，良品铺子官方旗舰店的客服向贝壳财经记者表示，该优惠券并非店铺所发，但若优惠券可以使用，消费者可以正常下单。

同样，贝壳财经记者通过羊毛群发送的优惠信息链接，在一个名为“拼多多福利券”的小程序里领取了猫人品牌价值50元优惠券，领取后，该店一款内衣的价格为39.9元三件，而在拼多多正常购买的价格为89.9元三件。

贝壳财经记者对比后发现，在该小程序与猫人童装官方旗舰店客服的聊天，可以同步到拼多多App。当记者询问优惠券是否为店铺所发时，客服回复称：“以下单界面为准”。

随后，贝壳财经记者在小程序下单后发现，领取到的50元优惠券可以正常使用，并且订单在拼多多app可见。下单后，羊毛软件后台显示，记者预计可获得4.15元的收益。

张丽告诉贝壳财经记者，“羊毛群”有人通过链接在平台上购买了产品，群主会获得佣金。对此，这一软件客服称，佣金由商家支付。

贝壳财经记者在软件的佣金说明上看到，佣金收入是根据商品的实际成交额X商品对应的佣金比例计算。不同产品卖出后可获得不同佣金，价格从几毛到几十元不等。例如，有用户从记者发送的链接里购买了一款尿不湿，每下一单记者作为群主便可获得0.7元的佣金收益，而一款儿童牙膏每单的佣金可达到13.9元。

这一“羊毛软件”显示，平台为国内头部电商导购平台，年交易额超200亿，发放佣金超20亿，是淘宝、京东、拼多多、唯品会、抖音等主流电商平台的头部推广伙伴。

小天鹅事件背后的职业羊毛党：雇佣线人寻找“商机”

“羊毛党指的是通过各种促销活动获取收益的用户，他们通常会在各种类型的‘羊毛群’中，通过群中分享的羊毛活动，根据自身条件及需求选择性地进行薅羊毛；薅羊毛的种类非常多样，例如新人优惠、立减金、折扣优惠、满减、助力、平台漏洞等。”数美科技黑产研究专家于修在接受贝壳财经记者采访时表示。

于修称，个体羊毛党不能算是严格意义上的黑灰产，一般有组织有规模的大批量进行薅羊毛行为的用户群体才能算是黑灰产。

威胁猎人情报平台在8月28日排查发现，当日0时10分至1时30分期间，小天鹅相关情报激增，跟进后发现为羊毛党批量发布“小天鹅洗衣机低价羊毛”信息。

该平台在官方公号上披露，8月28日00:10:45至01:22:45期间，威胁猎人共捕获77个不同羊毛群组发布的与“小天鹅洗衣机低价羊毛”相关羊毛情报共290条。

威胁猎人分析称，“小天鹅被薅事件”就是前期有一个用户或羊毛头子把优惠信息发到羊毛群组，让更多羊毛用户来薅取羊毛。在这一过程中，为了更高效地薅到羊毛，黑产或羊毛党还会用到一些工具，比如IP或手机号资源、改机或改定位工具、自动化工具等。而如果一次多单已经超出了自用需求，其他的自然要拿去变现，这也是该产业链持续发展的关键。一般变现的方式有差价转卖、二手平台低价出售或黄牛回收、优惠券倒卖等。

“此外，专业羊毛党可能会预判超低价羊毛商家无法发货，这时候他们就会薅‘不发货赔偿’，一般是该商品实际成交金额的30%，赔付金额最高不超过100元，最低不少于5元。”威胁猎人称。

数美科技也监测到了本次小天鹅事件的情报，其黑产情报平台监控显示，有黑产在8月28日凌晨0时9分发现了“小天鹅洗衣机全店半价bug”。不过，颇有人情味儿的是，8月29日21时45分，有黑产发文呼吁“昨晚的小天鹅洗衣机bug，如果有这家店下单的，都去申请退款吧！我们都是普通人不要为难普通人。”

数美科技监测到的小天鹅事件情报 采访对象供图

奇安信行业安全研究中心主任裴智勇对贝壳财经记者表示，职业羊毛党是一种有组织的黑灰产活动。至于运行方式，首先，羊毛党会雇佣大量职业线人在各大平台上寻找所谓的“商机”，线人发现商机后会提交给黑灰产团伙开发的软件平台上。个别团伙也会开发一些自动化的商机收集工具，但受到开发难度和使用成本等因素限制，并非主流。

第二，平台受到商机线索后，羊毛党团伙就会操控其控制的大量虚拟设备在短时间内，向目标商家发起大量订单。很多商家即便设置限时、限量抢购，相关商品也有可能在短时间内被抢购一空。

第三，由于职业羊毛党并非消费者，其并不需要持有相关商品，因此会通过各种二手平台或地下交易渠道，将商品以低于市价，但高于其抢购价的价格快速出手，从而变现盈利。

如何用技术手段，让商家免遭薅羊毛之苦？

9月3日，小天鹅东山专卖店发布公告称，小天鹅品牌决定为该店铺提供过百万元的专项支持，用于补偿因此次事件受到影响的消费者。赔付形式将采取10元现金红包+100元无门槛优惠券的方式。“这一事件不仅给您带来了困扰，也严重扰乱了市场的正常秩序。我们深知这一错误的严重性，并为此深感自责与不安。”

对于本次小天鹅事件中由于商家错误设置导致的漏洞问题，于修认为，这种情况可以避免，比如商家可以通过设置订单量或者订单金额异常波动预警，及时发现问题。

裴智勇对贝壳财经记者表示，很多专业的大型商业平台，都有对付羊毛党的专业技术手段，因为羊毛党的购物行为本身有显著特征。例如，某台设备上的某个APP账户，在基本没有浏览行为的情况下就突然直接下单残垢，那么其很大概率就是一台受羊毛党控制的专用设备，其账户也属于“幽灵账户”。同时，如果某个商品在短时间内，产生了远超平时的订单数量，也可以被认为是一种异常行为，而及时被系统终止订单。

在裴智勇看来，受到客观经济利益的驱动，羊毛党的存在难以完全消除，而偶然的操作失误，理论上来说也是不可能完全避免。“所以，我们应该优先考虑的是平台自身的健壮性应对各类突发安全事件的能力。一方面，商家在设计网络电商平台时，不能只考虑正常用户的使用，而是应当从一开始，就把各种恶意行为、欺诈行为、网络攻击、内鬼活动等因素考虑在内，在一个更加安全的框架下，实现业务功能。同时，应当建立更加完善的网络安全应急响应流程，并经常进行演练，从而确保突发事件发生时，快速实现最优解。”

“我们必须明确，职业羊毛党并非真正的消费者，如果存在明显的恶意刷单行为，则属于违法行为，恶意刷单金额特别巨大的，就构成犯罪行为。对网络系统的正常运营造成冲击和破坏的，还会构成网络犯罪。所以，对于遭遇添加刷单行为的商家来说，可以依据法律维护自身合法权益，是可以向恶意刷单‘说不’的。犯罪分子也绝不敢和商家对簿公堂。”裴智勇对贝壳财经记者表示。