臨近年末，支付寶發起了新一輪領紅包活動，迎接“雙12”的到來。緊盯互聯網補貼的“羊毛黨”當然不會放過這個機會，各顯神通地擴散紅包信息。非法獲取個人信息、冒名開通手機卡、群發垃圾短信……規?；摹把蛎h”也形成了一條灰黑色的產業鏈。
市民收到的紅包信息短信。 編段子、偽造截圖
擴散信息各顯神通
“不光是朋友圈、微信群里有人發支付寶的紅包搜索碼，我手機里自動攔截的短信，一天也有好幾條這樣的。甚至好久沒聯系過的人，也冷不丁地甩過來一條紅包信息。”自從進入12月以來，濟南白領馮萍已經看過了各種帶有“打開支付寶搜索……”字樣的信息，微信群里也常被各種二維碼刷屏。
支付寶投入了15個億展開這場營銷活動，當然是希望通過“撒錢”吸引用戶，特別是讓更多人開通消費金融產品——“花唄”（不少紅包都是直接到了花唄），升級與微信的移動支付之爭。活動的操作也很簡單，就是在支付寶APP搜索一串數字，就可得到相應紅包，而且領完紅包后分享出去，如果別人成功領取，也可以得到相應賞金。因為紅包要使用支付寶消費才生效，實際上也促進了支付寶的使用頻率。
“為什么我領取到的紅包是幾毛，而別人是十幾塊呢？”有不少用戶都會產生這樣的疑問。有個專業詞叫“大數據殺熟”，支付寶在發放紅包時可能也不能免俗：使用頻率高的用戶所獲得的紅包數額很可能比較少；而為了激勵新用戶，紅包數額很可能就要更高。
由于無論分享紅包還是領取紅包都能累積賞金，很多人便開始通過其他社交媒體推廣，為了吸引更多人，各種神操作層出不窮，有的成了段子手，把一些相親條件、求職信息、搞笑段子后面都添加上了數字搜索碼。
有的人則盯上了網絡紅人，前段時間王思聰為慶祝他的電競團隊奪冠，在微博抽獎送出百萬現金。所以有人轉發一張王思聰發福利的微博截圖，聲稱只要支付寶搜索一串數字，就可以領取。然而實際上，王思聰的官博根本沒有這個消息，這一類微博截圖明顯是拼接偽造的。
還有一些別有用心的騙子，也會通過二維碼和短信掛上非法鏈接，通過植入病毒竊取信息，讓用戶上當受騙。對此，支付寶官方也作出了回應：最近手機上收到的支付寶紅包短信，并非官方所發，這種過度推廣的方式不僅騷擾了用戶，也極大地破壞了用戶體驗，如果短信上帶有鏈接或其他的風險內容，請注意識別。
“薅羊毛”形成產業鏈
有人賺上百萬
在百度貼吧等大型社交平臺中，可以搜尋到“羊毛黨”的存在，一個流傳較廣的“經典案例”是：去年11月，支付寶曾推出10億元瓜分紅包的活動，主要針對小商家。玩法是用戶在線下付款，掃描商家推薦的二維碼即可領取紅包，用戶使用后商家還可以獲得相等的賞金。雖然每次只有幾毛錢，但通過非常規手段“積少成多”也很可觀。網上流傳的一張截圖顯示，竟然有人在短時間內就狂賺137.8萬元，還有的賺了52.5萬，并且顯示還有10萬多個紅包在路上。
第三方調查機構融360發起的隨機調查中，超過六成（66.98%）的受訪人群都曾參與過“薅羊毛”，并且其中有16.04%的人群承認“經常薅”。此外，還有20.43%的受訪人群表示，曾有在網上兼職賺錢的經歷。從最初的搶奪免費福利和優惠券，到近年來聚集在互聯網平臺上，“羊毛黨”逐漸從分散個體向組團集聚發展，形成了有組織、有規模、有分工的職業“羊毛黨”，甚至發展出了完整、成熟的產業鏈。
“根據平臺的不同優惠政策，‘羊毛黨’也有不同的套路和資源，實現‘精準作戰’?！庇浾咴诰W絡社區里接觸到一位名為“老伙”的“羊毛黨”，據他介紹，為實現增加用戶和擴散口令等目的，“羊毛黨”延伸了一系列的黑灰色產業。
本次支付寶的活動，要擴散紅包口令，就需要借助短信平臺群發信息?！鞍l送營銷短信的正規平臺，也能接手‘羊毛黨’的短信，按照群發的數量不同，短信平臺的價格也從每條0.04元-0.1元不等。如果利用偽基站這種非法手段，群發短信能更容易?！崩匣锝榻B，基于通信運營商提供的短信端口與互聯網連接，短信平臺群發的短信往往以106開頭，1069開頭的便是三網合一短信通道號。“羊毛黨”為了給所有人發送垃圾信息，一般選取1069三網合一短信通道號發送短信。“你看看自己手機上收到的支付寶紅包的短信，肯定有不少是1069開頭的。”
老伙給記者算了一筆賬：短信群發數量上萬的話，成本在0.04元-0.06元，以5分一條為均價，如果有一批精準用戶的電話號碼，發送10000條短信出去，成本是10000×0.05=500元，假設打開率為一半，就有5000個紅包被領取，同時返還賞金。只要一個紅包能返還1毛錢，5000個紅包就能抵扣500元的成本。如果運氣好，紅包多于1毛，那就是純賺了。
“短信平臺利用手機號碼生成器，按省份、城市和手機號段批量生成手機號，1000萬個號碼只需要6秒。但為提高精準度，就需要提供真實手機號碼庫的上游產業，成本雖然高了，但打開率也能提升。”老伙說，大家對騷擾短信都不陌生，你在各類網站注冊時留存的驗證手機號碼，很有可能被打包交易。
口令擴散也就是支付寶這樣億級用戶平臺能玩得起，大多數互聯網平臺的羊毛，是鼓勵新用戶的現金補貼。“由于用戶注冊都是以手機號為準，規?；难蛎h手里都有成千上萬的手機號碼，主要有實名卡、物聯網卡、海外卡幾種形式。由于涉嫌非法，見不了光，業內稱作黑卡。”老伙說，實名制手機卡可以在網上購買身份資料并進行批量認證。用于交通、物流等領域的物聯網卡不需要個人身份驗證，而是企業資質，這個在網上也有轉賣皮包公司營業執照的。海外卡主要指東南亞國家的手機卡，在國內也能接收到驗證碼。
面對“羊毛黨”
平臺也要見招拆招
借助草根階層，以“小利共享”的模式大規模擴張用戶，是支付寶一貫的策略。同屬阿里巴巴旗下的淘寶為獲取流量，也使用過這種推廣模式——幫助淘寶商鋪推廣產品、售出后可獲得傭金的淘寶客，就為淘寶帶來了無數精準、高效的站外流量。這些淘寶客通過微博、微信、論壇、郵件、QQ群等數不清的渠道，默默為淘寶引流，同時也賺取一份傭金，其中的佼佼者，月入數十萬都很正常。
此次支付寶撒下的15個億，其實跟之前的推廣方式是一脈相承的，就是要利用草根們的各顯神通，為支付寶帶來精準的外部流量，至于你是瘋狂發短信、微信群刷屏還是張貼二維碼，支付寶并不在意。
當然，像借助群信平臺群發這樣大把薅羊毛的情況，支付寶也會感到肉疼，并出臺了一系列見招拆招的措施。比如你收到了這條群發短信，可以向支付寶客服投訴，如果確認這屬于惡意薅羊毛，就可精準調節賞金發放，系統大幅降低紅包金額，使其無法獲利。同時，支付寶的日常檢測模型，也會發現賞金集中發放到一個賬號的情況，如果跟正常領紅包的行為不一樣，支付寶也會對這個賬戶取消賞金，情節嚴重者將撤銷其參與活動的資格。
當然，對于“羊毛黨”黑產鏈上侵犯個人信息安全甚至財產安全的違法行為，負責網絡安全的政府相關部門也會及時介入查處。
文/片 齊魯晚報·齊魯壹點記者 張頔
