靠漏洞批量注册等不当手段套利“薅羊毛”当心卷入“黑灰产”北晚新视觉

“下载送1元红包做任务赚百元”“新用户注册即送50元优惠券”……逢年过节，各大平台的活动蜂拥而至，向来消息灵通的“羊毛党”也比平时“薅”得更加卖力。

通过不同渠道获取线报的同时，一些人不知不觉卷入“黑灰产”的产业链条，他们借助接码平台提供的手机号和验证码批量注册新用户，甚至利用系统漏洞牟取不当得利，触碰法律的底线。

入门

“互助群”入群有门槛进群互点完成任务

作为信用卡用户，他早早盯上了各大行岁末年初推出的重磅活动。“有的可以邀请好友为自己加油，集满五个换一次抽奖资格，集得越多中奖几率也就越高。”杨晓军明白，如果为此事厚着脸皮挨个求人，一来数量有限，二来还可能招人烦，甚至被人拉黑，“在‘互助群’里就完全不必有这样的顾虑，大家都有需要，发过来一起点，互惠互利的事儿谁都愿意干。”

进阶

公众号提供“一条龙服务”接码平台每条一毛钱

在研究“薅羊毛”攻略时，小林又从“同行”那里知道了接码平台的存在。“很多优惠活动都是针对新用户的，有些则是需要大量用户助力，单靠互助群成员帮忙还是拼不过专业玩家，毕竟每个人名下的手机号通常也就一两个。”

在接码平台上，小林惊讶地发现这些问题“迎刃而解”。填写用户名和密码完成注册以后，只要充值，就可以得到相应数量的手机号，逐个输入并点击发送验证码，接码平台会把验证码反馈回来，一条这样的短信只要一毛钱。批量注册账号以后，就能以新用户身份领取优惠券或参与活动。“相比起后续带来的福利来说，这点投入几乎可以忽略不计。”

按照接码平台的最低消费要求，小林充了十块钱，果然很快有了一百个新用户资格，“还有人连这样的操作都嫌麻烦，索性到二手平台上去买资格，也是明码标价，跟朋友圈里有人花钱买投票买点赞一个道理。”

风险

“黑灰产”以不当手段套利存在多种违法犯罪的可能

“‘薅羊毛’的说法很形象，通常是指那些利用互联网公司的营销活动占小便宜的行为。”中国政法大学传播法研究中心副主任朱巍表示，有的“羊毛党”把“薅羊毛”变成一门生意，慢慢发展为“黑灰产”，以搜集漏洞、批量注册等不正当手段套取高额利益，这就涉及法律问题，存在违法犯罪的可能。

“2017年我国网络安全产业规模为450多亿元，而黑灰产业已达千亿元规模，黑灰产业比安全产业发展得更为迅速。”去年8月，阿里巴巴和南方都市报在网络安全生态峰会上共同发布的《2018网络黑灰产治理研究报告》，揭秘了“黑灰产”的四大类型：

一是技术类黑灰产，主要为中下游技术性不强的黑灰产从业人员制作并提供各类软、硬件设备和服务，如木马植入、钓鱼网站、各类恶意软件等。二是包括虚假账号注册等在内的源头性黑灰产，网络黑账号被非法利用多以恶意注册、虚假认证、盗号等形式实现。三是用于进行非法交易、交流的平台类黑灰产，包括恶意网站、恶意论坛和恶意群组三大类。四是实施各类违法犯罪行为的黑灰产，常常表现为恶意行为、诈骗等形式。

朱巍表示，如果“黑灰产”对计算机信息系统功能或计算机信息系统中存储、处理或者传输的数据和应用程序进行破坏，或者故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，可能构成破坏计算机信息系统罪。如果不涉及这些，只是利用漏洞，也可能构成盗窃罪和侵害知识产权罪。

“有的人存在侥幸心理，以为法不责众，故意把一些不当得利的手段传播出去，这也是一种误区。”朱巍认为，如果涉及群体性犯罪，那么这种行为可能被认定为共犯，也可以单独构成传授犯罪方法罪，或者因扰乱市场秩序而受到行政处罚。即使不构成犯罪，也需要将不当得利予以返还。

“用户需要增强法律意识，按照正规方法进行操作，正常注册和使用账号，获取正当利益。”朱巍还提醒，平台也应做好安全防护，尽到审核义务，特别是严格执行实名认证。“如果自降门槛，将会大大增加被‘薅’的风险，造成不必要的损失。”