“我已经号召群里购买这款洗衣机的成员去退款了，毕竟是小店，不容易。”小天鹅一专卖店被薅走7000万元后，作为“羊毛群”群主之一的张丽（化名）在群里呼吁主动退款。

也是在这一天，“小天鹅东山专卖店”误将全店洗衣机产品标价设置为成本价的4折-5折，导致开售20分钟被拍下近4万单，下单金额近4000万元，涉及货值7000余万元。

羊毛党将商家逼入死胡同，再次让这一问题走入台前。记者调查发现，目前不少人正通过所谓“羊毛软件”，成为发放优惠券的“羊毛群”群主，这也间接使得大降价的商品往往遭遇病毒式传播——“羊毛群”群主获得佣金、羊毛党享受优惠，羊毛平台获得推广收入，多方获利让“羊毛软件”“羊毛群”始终活跃。

一单牙膏佣金13.9元

“羊毛群”暗流涌动

小加（化名）告诉记者，自己也是通过“羊毛群”发现了小天鹅产品的优惠信息，“官方立减加上店铺优惠，优惠后比正常价格优惠了约1600元，仅需800多元。”小加认为价格十分优惠，便在小天鹅东山专卖店下单了这款产品。

随着小天鹅东山专卖店被曝出运营人员设置价格导致巨额损失，小加觉得“小店和运营人员都不容易，不想让人家破产”，因此申请了退款。

“羊毛群”在追求低价的人群中并不陌生，但是背后也是一门生意。记者根据张丽提供的信息找到了一款“羊毛软件”。根据指引，建立“羊毛群”门槛并不高，需要先有一个成员超过50人的微信群，经过绑定并选择“源头群”，系统就会自动将源头群里的优惠信息转发到微信群里。

记者看到，“源头群”主要涉及产品的品类包括母婴日用、美妆、零食水果、家电等，主要是京东、淘宝、拼多多等平台产品优惠信息。

记者实测建立“羊毛群”看到，该群会自动发送相关产品的优惠信息，包括产品名称、价格、图片以及链接等，优惠信息平均1分钟-2分钟发布一次，不需要人工进行任何操作。

记者随机选择了两款产品进行价格对比，其中，一款良品铺子的风干烤鸡脖，复制群里的口令到淘宝，随即跳出一张17元的优惠券，领取后页面跳转至良品铺子旗舰店。记者看到，优惠后这款产品的价格为17.9元，若未领取优惠券，则价格为29.9元。

对此，良品铺子官方旗舰店的客服向记者表示，该优惠券并非店铺所发，但若优惠券可以使用，消费者可以正常下单。

张丽告诉记者，“羊毛群”有人通过链接在平台上购买了产品，群主会获得佣金。对此，这一软件客服称，佣金由商家支付。

记者在软件的佣金说明上看到，佣金收入是根据商品的实际成交额X商品对应的佣金比例计算。不同产品卖出后可获得不同佣金，价格从几毛到几十元不等。例如，有用户从记者发送的链接里购买了一款尿不湿，每下一单记者作为群主便可获得0.7元的佣金收益，而一款儿童牙膏每单的佣金可达到13.9元。

职业羊毛党

雇佣线人寻找“商机”

“羊毛党指的是通过各种促销活动获取收益的用户，他们通常会在各种类型的‘羊毛群’中，通过群中分享的羊毛活动，根据自身条件及需求选择性地进行薅羊毛；薅羊毛的种类非常多样，例如新人优惠、立减金、折扣优惠、满减、助力、平台漏洞等。”数美科技黑产研究专家于修在接受记者采访时表示。

于修称，个体羊毛党不能算是严格意义上的黑灰产，一般有组织有规模的大批量进行薅羊毛行为的用户群体才能算是黑灰产。

威胁猎人情报平台在8月28日排查发现，当日0时10分至1时30分期间，小天鹅相关情报激增，跟进后发现为羊毛党批量发布“小天鹅洗衣机低价羊毛”信息。

该平台在官方公号上披露，8月28日00:10:45至01:22:45期间，威胁猎人共捕获77个不同羊毛群组发布的与“小天鹅洗衣机低价羊毛”相关羊毛情报共290条。

威胁猎人分析称，“小天鹅被薅事件”就是前期有一个用户或羊毛头子把优惠信息发到羊毛群组，并在短短20分钟内快速转发到多个群组，薅羊毛的用户越来越多。在这一过程中，为了更高效地薅到羊毛，黑产或羊毛党还会用到一些工具，比如IP或手机号资源、改机或改定位工具（使得一个手机可以同时创建多个账号）、自动化工具等。而如果一次多单已经超出了自用需求，其他的自然要拿去变现，这也是该产业链持续发展的关键。一般变现的方式有差价转卖、二手平台低价出售或黄牛回收、优惠券倒卖等。

“此外，专业羊毛党可能会预判超低价羊毛商家无法发货，这时候他们就会薅‘不发货赔偿’，一般是该商品实际成交金额的30%，赔付金额最高不超过100元，最低不少于5元。”威胁猎人称。

奇安信行业安全研究中心主任裴智勇对记者表示，职业羊毛党是一种有组织的黑灰产活动。至于运行方式，首先，羊毛党会雇佣大量职业线人在各大平台上寻找所谓的“商机”，线人发现商机后会提交给黑灰产团伙开发的软件平台上。个别团伙也会开发一些自动化的商机收集工具，但受到开发难度和使用成本等因素限制，并非主流。

在裴智勇看来，受到客观经济利益的驱动，羊毛党的存在难以完全消除，而偶然的操作失误，理论上来说也是不可能完全避免。“所以，我们应该优先考虑的是平台自身的健壮性应对各类突发安全事件的能力。一方面，商家在设计网络电商平台时，不能只考虑正常用户的使用，而是应当从一开始，就把各种恶意行为、欺诈行为、网络攻击、内鬼活动等因素考虑在内，在一个更加安全的框架下，实现业务功能。同时，应当建立更加完善的网络安全应急响应流程，并经常进行演练，从而确保突发事件发生时，快速实现最优解。”

据贝壳财经