常常听见有些人在讲“薅（hāo）羊毛绒”，“薅羊毛”难道说也是一种违法犯罪?

近日，北京北京海淀区检察院申请办理了一起因“薅羊毛”治罪的案子。

北京海淀区检察院以被告黄小天（笔名）因涉嫌出示入侵、不法操纵计算机软件系统软件程序流程罪向人民法院立案侦查，历经法院审理，被告黄小天复庭投案自首，被被判刑期三年六个月。

01

先给大伙儿普及化一下“羊毛党”

羊毛党，网络流行词，源于1999年春节联欢晚会搞笑小品《昨天?今天?明天》。

就是指关心与热衷“薅羊毛”的人群，专业挑选互联网公司的活动营销，以降低成本乃至零成本获得巨额奖赏的人。

她们对收集各种借贷平台、网上商城系统、金融机构、门店等各方式的打折优惠主题活动、完全免费业务流程这类的信息内容有深厚的兴趣爱好，并有选择参加主题活动，进而以相对性较降低成本乃至零成本获得化学物质上的性价比高。这一个人行为被界定为“薅羊毛”。

现阶段“薅羊毛”的界定愈来愈普遍，已迈出了金融业的定义，渗入各行各业，滴滴顺风车等打的和拼车软件送抵用券，美团，饿了么外卖点单免减主题活动，百度钱包，完全免费送话费活动充流量等众多主题活动，都能够称之为薅羊毛。

网络技术研究所负责人曹磊先前在接纳新闻媒体访谈时表明，中国“羊毛党”早已产生了集约化水平非常高的黑灰产机构。上升BAT，下到初创期的互联网公司，只需举行营销活动，都很有可能遭遇“羊毛党”的极大威协。

02

再说回望一下黄小天的违法犯罪全过程

据了解，黄小天出生于1993年，中学肄业的他对电子信息技术十分偏爱，也十分充分了解市场上常常做优惠促销的一些店家信息内容。

2017年，黄小天发觉一家专做孕婴用品的App在对于选购奶粉客户开展优惠促销，生产厂家为了更好地激励申请注册大半年之上老客户初次消費，要求优惠促销为：老客户初次消費选购奶粉，买一桶送一桶。

对于这一优惠促销，黄小天在以后一年的時间里，应用脚本制作程序流程大批量虚报申请注册了该App的二十万个账户。

但在所述账号申请大半年之后，当黄小天尝试该批账户报名参加店家买一桶送一桶的优惠促销时，黄小天发觉因为账号申请全过程中缺乏必需审核信息，这批账户无法登录一切正常的店家App手机客户端。

为了更好地取得成功完成薅羊毛，黄小天继而科学研究店家的App安装文件，并取得成功对该App手机客户端开展了攻克，将App的一些认证作用开展改动，总算让自身申请注册的虚报、非实名认证账户可以取得成功登陆店家App手机客户端。

接着，黄小天根据网络销售了两万余个这类虚报申请注册的账户，这种虚报账户相互配合他自己开发设计的假冒App，最后让活跃性在互联网中的羊毛党们又一次取得成功薅到店家的羊毛绒，而黄小天也从这当中盈利六余万元。

在审理中，被告黄小天供称，他一共申请注册了二十万个账户，挑选出两万多个能够报名参加“奶粉买一赠一主题活动”的账号出售牟利，而根据这一方式买奶粉的“羊毛党”，薅走的奶粉一共三万多桶。

03

? 类似事情五花八门

有权益就会有羊毛党，没法意料会在哪一刻，大家的一时疏忽造就了“羊毛党”的欢乐。

近些年，类似的因薅羊毛发生的社会发展热点新闻事件不在少数，许多羊毛党把自己薅到了违法犯罪的路面！

2019-01-20

零晨，拼多多平台被曝发生重特大 bug，客户能领 100 元无门坎券在拼多多里抵税应用，結果一夜被薅干万！

2018-12-17

星巴克咖啡APP申请注册新手礼”活动营销，遭到黑灰产规模性进攻。灰产运用很多手机号码注册星巴克咖啡APP的虚报账户，并取得成功领到主题活动优惠劵。保守估计，短短的一天半時间，星巴克咖啡的损害很有可能做到1000万rmb。

2017-12

支付宝抢红包被别人薅走137万余元。

“薅羊毛”灰产已比较严重搅乱了一切正常的市场需求纪律，危害互联网顾客的权益，由于经营人发布优惠促销的总额全是比较有限的，灰产大张旗鼓牟取了优惠劵，真实的顾客得到优惠劵的几率和总额便会少许多。

并且伴随着移动互联的井喷式发展趋势，诸多公司逐渐愈来愈取决于以APP为关键的移动业务系统软件所产生的销售业绩提高，很多业务流程在手机端达到，造成很多对于APP技术性系统漏洞而专业的“薅羊毛”程序流程，这立即损害了经营人的财产权利，导致难以估量的巨大损失。

（1）经营成本无法控制：原本预估1000人报名参加，经营成本一人20，也就20000块，結果前赴后继的薅羊毛党委会团回来，10000个就变成二十万，一下子经营成本翻番。

（2）数据信息样版失帧：给做调查的客户发红包，薅羊毛党一拥而上信手乱填，调查得到的数据信息真实有效无法调查取证。

（3）数据有效性紊乱：每个服务平台有自身的精确客户种类，被薅羊毛党突击后，服务平台客户一瞬间良莠不齐，合理客户无法分辨。

（4）经营公平公正失信黑名单：给服务平台粉絲进行优惠促销时，排行靠前的所有是羊毛党，别的按标准参加的客户只有黯然伤神。

（5）服务平台发展趋势失调：一哄而上，皆为利来；一哄而散，皆为利往。薅羊毛族针对服务平台沒有黏性，更无需提满意度，其他服务平台有权益就趋利而去，結果服务平台一会儿高峰期一会儿低潮期，客户用户粘性无法确保，服务平台发展趋势总体失调。

04

“三位一体”连动防治管理体系，

授予企业金融级安全性防护

能信安移动智能终端安全性服务器防火墙系统软件，搭建“三位一体”的连动防治管理体系，从移动智能终端手机客户端、通信网络、服务端搭建详细的安全防御，达到对店家手机客户端防护、通讯数据加密、网站威协防御力等关键要求。尤其是对于“薅羊毛”等领域模型层的进攻，能信安移动智能终端服务器防火墙系统软件具备与众不同的防护体制。

最先，会应用可靠基SDK置入到前面的APP运用中，根据手机客户端安全性数据的采集与剖析，对APP端出现异常攻击性行为，装包个人行为、运作奔溃及程序流程系统漏洞等开展实时监控系统，出示安全性入侵检测工作能力，第一时间意见反馈到系统软件服务平台开展预警信息；

次之，服务端与手机客户端连动，维护网站免遭诸多的已经知道和不明的风险性进攻，如：SQL引入防护、XSS防护、网络爬虫防护、扫描枪防护、网络服务器系统漏洞防护、cmd引入防护、途径解析xml防护等，开展了全方位防护。

最终，其手机指纹作用选用随机数算法对手机客户端开展唯一性标志，合理鉴别同一手机上数次申请注册，数次要求的异常个人行为，并对出现异常个人行为开展安全性阻隔，合理确保移动业务的安全性进行，避免业务流程诈骗，薅羊毛等非法业务流程个人行为，为店家出示安全防范措施。

移动智能终端安全性服务器防火墙系统软件步骤提示

2020「网络信息安全等级保护测评评定手册」全新讲解，这种关键务必留意！

喜讯！能信安挪动金融业运用安全性解决方法喜获金松奖！

安卓系统被曝比较严重系统漏洞，好险！差点儿演化出真正版“窃听风云”

能信安原创动漫强悍当选「国家网信办活动艺术展」

腾讯云服务：“网购狂欢节”怎样解决“羊毛党”