雙十一到了，除了消費(fèi)者躍躍欲試，還有一群人也歡呼雀躍，他們就是“羊毛黨”。

說起羊毛黨可能大家都“只聞其名不見其人”。實際上，隨著近幾年 QQ 和微信風(fēng)靡全國，QQ 號或微信號人手一個甚至好幾個，不少羊毛黨也借勢在這些平臺大勢發(fā)展。早期網(wǎng)賺群體中的小部分人，建立了博客、工作室，組建起具有一定規(guī)模的 QQ 群，為羊毛黨提供活動線報、經(jīng)驗，同時也積累了大量的下線。如今，QQ 群已經(jīng)成了他們活動的大本營。

為了摸到這條產(chǎn)業(yè)鏈，筆者以“FD”和“薅羊毛”為關(guān)鍵詞，加了一些 QQ 群進(jìn)行調(diào)查。

說起 “FD”，薅羊毛圈內(nèi)人士應(yīng)該不陌生，這個詞最初是指一個名為 Fiddler 的抓包工具。由于不少羊毛黨薅羊毛時會用到抓包工具，因此就衍生出一些以“FD”為關(guān)鍵詞的薅羊毛 QQ 群。

剛加入時，發(fā)現(xiàn)好幾個群都沒有什么特殊內(nèi)容，而且全員禁言。只有幾個管理員不斷發(fā)消息，表明：此群沒有有效信息，并發(fā)了新群的鏈接。

 

▲中轉(zhuǎn)群

筆者加入某個新群之后，發(fā)現(xiàn)立刻被管理員移出了第一次加的群。這個新群是該集團(tuán)下的第 6 個群，前五個群 2000 人都加滿了，第六個群僅創(chuàng)建了 20 天就已經(jīng)有 1700 多人，而且還不斷有新人加進(jìn)來，每天在線的成員平均有 1200 多人。兩天之后，這個群也已經(jīng)加滿，群主再一次開了新群。

 

▲群介紹和群公告里，群主都要求成員多拉人進(jìn)群領(lǐng)福利 

由于群主禁止重復(fù)加群，也就是說，僅這一個集團(tuán)就有上萬人的規(guī)模，按照 2/3 的比例，這個集團(tuán)每天基本有 8000 多人在線，一看到線報就立刻去哄搶。

薅羊毛 QQ 群群主

新的一天，程序員小 A 醒來之后，習(xí)慣性地打開手機(jī)看看自己所在的十幾個群，有些群的消息是 99+，有一些只有十幾條。“估計群主該拉人了”，他心想。果然，過了一會兒，兩個不太活躍的群分別都發(fā)了紅包，伴隨著紅包的還有一句話：拉人進(jìn)群領(lǐng)紅包。其中一個群主，則直接把群昵稱改成了這句話。

小 A 在家鄉(xiāng)就業(yè)，是當(dāng)?shù)匾粋€小公司的開發(fā)人員。在研究工作的時候無意間發(fā)現(xiàn)某個電商平臺有漏洞，而利用這個漏洞可以免費(fèi)購買商品。有了這次發(fā)現(xiàn)，他便有意無意在網(wǎng)上搜索相關(guān)消息，并下載了一個 fd 工具，結(jié)合查到的信息和自己的技術(shù)，經(jīng)過一段時間研究之后，他成功以低價買到了正價商品。此后便一發(fā)而不可收拾。

在這十幾個群里，小 A 主要擔(dān)任技術(shù)人員的角色，他不斷改進(jìn)一些抓包、改價工具，有空就會嘗試挖洞。這些工具和漏洞可以賣給羊頭，再由羊頭分發(fā)給自己管理的群成員。此外，如果群里有人問問題，他有空會回復(fù)幾句，很輕易就能與新手私聊，向?qū)Ψ浇榻B工具，如果對方表示感興趣想再進(jìn)一步詢問，就需要拜師交學(xué)費(fèi)。小 A 一共有近 60 個徒弟，平均學(xué)費(fèi) 288 元，僅拜師費(fèi)這一項就為他創(chuàng)收 1.5 萬左右，而每個徒弟出師之后（成功實施一次改價購物），還會拿出一些紅包孝敬師父。小 A 說，平時工作忙，懶散一點每個月也能保證一千多元的收入，就當(dāng)鬧著玩了。此外，自己還有幾張黑卡，可以制造假身份接收改價購物而不被查到。偶爾還可以糊弄那些新手徒弟，以一百到幾百不等的價格把同一個假信息多賣幾次。

“有的比較精，不給錢。有的沒見過世面，不懂其中的門道，所以我一說就愿意給錢。對于這種人，我還能拿到他們的微信號、支付寶或者 QQ 號，偽造新的身份去擼其他商品。我是他們師父，我一說他們基本都聽，跟他們要號也不會虧待他們，偶爾擼到手機(jī)等好東西，也會直接送給他們?！?/p>

小 A 稱自己已經(jīng)基本免費(fèi)擼到了十幾部手機(jī)，安卓蘋果的都有。有的自己用，有的拿去賣錢了，有的送徒弟了。站到這個 QQ 群產(chǎn)業(yè)鏈的第一層后，他似乎變得大方了一些，也看開了一些。他不再花很多時間親自去擼 FD，一來費(fèi)時間，二來也不想再多冒險。畢竟拜師費(fèi)和一個軟件多次轉(zhuǎn)賣，就能輕輕松松獲得收入。又何必給自己找太多麻煩呢。

 

▲FD 改價

而另一個群主小 B 的身份則更加復(fù)雜。小 B 是某高校計算機(jī)系的大二學(xué)生，也是偶然接觸到黑客知識，最后加了很多薅羊毛活動群。不過，跟小 A 比起來，小 B 成為群主的路，多了一些曲折。

“我去年才接觸到這一塊。最開始也是什么都不知道，看到有人收徒就去拜師。2888、1888、288、188（元），各種層次的學(xué)費(fèi)都交過。每個師父教的大同小異。最后學(xué)得多了，就自己總結(jié)出一套理論和實踐，也收了一些徒弟，慢慢建立起自己的群和圈子。雖然學(xué)費(fèi)貴，不過慢慢也能賺回來。現(xiàn)在我平均每個月能收入五千，生活費(fèi)不用愁了。這個圈子的發(fā)展大概都是這樣，師父帶徒弟，徒弟出師了再去收徒弟。所以這里有很多群，但凡大一點的群主，要么是自己技術(shù)很好；要么是自己認(rèn)識的人多，可以拉很多人；要么就是拜過師?！?/p>

小 B 自己收了十幾個徒弟，開了三個 QQ 群。一個群是散群，平時發(fā)一些秒殺活動，群成員大多是通過發(fā)紅包或者熟人拉進(jìn)來的。第二個群是 VIP 群，大多是從散群里引流過來的。散群里只要有人表現(xiàn)出進(jìn)一步詢問或?qū)W習(xí)的意向，他就會去回答并介紹自己的業(yè)務(wù)：交 58 元可以進(jìn) VIP 群一個月；交 100 元可以永久進(jìn)入 VIP 群；交 288 元可以拜師學(xué)藝。據(jù)小 B 稱，VIP 群的線報比大群的線報更及時也更優(yōu)質(zhì)，進(jìn)群可以很快回本。徒弟群里則集中了徒弟、同學(xué)、親友，方便平時教學(xué)、開車（有活動時親自帶著徒弟親友一起薅）。此外，他自己也加了三五個其他類似的群，作為普通成員搜集線報，再發(fā)到自己的群里。

小 B 說，自己平時很忙，一方面要認(rèn)真學(xué)習(xí)專業(yè)知識，一方面又要鉆研各種軟件，管理自己的群?！拔也挥X得這些違法，都是憑自己的技術(shù)賺來的。平時忙但也很充實，挺好的?！?/p>

  

▲VIP 群和收徒流程

▲黑客工具

除了小 A 和小 B 這種自己賣技術(shù)帶徒弟的群主，薅羊毛 QQ 群里還有另外一類群主，被稱作羊頭或代理。大一些的羊頭基本都有十幾個群，平時靠小額多人的紅包或一些雞湯口號維護(hù)著群里的活躍度。他們一般會跟 P2P 網(wǎng)貸平臺合作，新的平臺有拉新活動，或是老平臺的新活動需要流量時，一般都會找到代理和羊頭，給回扣請羊頭推廣。而代理或羊頭則拿著平臺給的注冊鏈接，發(fā)放到自己管理的各個群里，群成員只要從這個鏈接進(jìn)入平臺注冊或投資，就能拿到返現(xiàn)。而羊頭只需要收取人頭費(fèi)。以某平臺投資返現(xiàn)為例，平臺給到羊頭投資 1000 一個月返現(xiàn) 55 的項目，羊頭有 10 個群，一個群 1000 人，也就是能拿到 10000 人的單子。羊頭給群成員的返利是 50，那么羊頭自己就能抽到 5 萬元的回扣。只要平臺靠譜，不卷款逃跑，這個項目就能讓羊頭和群成員都賺到利潤。如果這個單子分散到 100 個群，按一個群 1000 人算，那么企業(yè)的五、六百萬的推廣預(yù)算就全部被薅走了。

 

 

▲代理和羊頭的盈利模式

此外，這些羊頭也會跟小 A 這類技術(shù)型黑客合作，看到剛上線的新平臺有了拉新活動（例如注冊送體驗金等）， 就會找小 A 他們?nèi)ネ诼┒催M(jìn)行破解。一旦找到破解方法，就會在群里售賣或發(fā)布給群成員，分分鐘就能讓平臺虧得血本無歸。

某位知情人士聲稱，有一次群主發(fā)布了某大型金融公司某個返現(xiàn)活動的漏洞，注冊時反復(fù)上傳相同身份證都會默認(rèn)為新用戶。2 天之內(nèi)，就有十幾萬人利用這個漏洞反復(fù)獲取大量返現(xiàn)。所幸該公司作為大平臺風(fēng)控較為及時，很快就修復(fù)了漏洞，但還是造成了不小的損失。

薅羊毛 QQ 群成員

作為薅羊毛 QQ 群的主力，普通群成員構(gòu)成了龐大真人 DDoS 陣營，只要看到了活動，只要有空，就會去薅一把。他們信奉的宗旨是“勿以毛小而不薅，勿以毛大而舍命薅”。哪怕每次活動的利潤很小，但畢竟只是動動手指的事情，何樂而不為呢？

▲利用商家平臺漏洞

而筆者在調(diào)查過程中共加入幾十個 QQ 群，每天每個 QQ 群的消息都有幾百條，就算是禁言群，機(jī)器人管理員也能發(fā)出上百條秒殺、返利、領(lǐng)紅包等各種活動信息。小到某游戲平臺注冊搶 Q  幣，大到聚劃算上手機(jī)或者電器的優(yōu)惠券搶購或秒殺，各種信息層出不窮。歸納下來，有微信公眾號的活動紅包；有中國移動、中國聯(lián)通、中國電信乃至支付寶等推出的流量優(yōu)惠活動；有辣條、老干媽、面包等零食的搶購；有紙巾、洗衣液、衣服、鞋子等日用品的秒殺；還有騰訊等各大視頻網(wǎng)站 VIP 會員；下載 APP 領(lǐng)代金券或紅包提現(xiàn)；以及邀請注冊、投資返現(xiàn)等等。他們時刻關(guān)注著群里的動態(tài)，一有新消息，便傾巢而出，如蝗蟲過境般將活動平臺一掃而空。

舉例來說，某天上午，有一個二十幾塊搶價值幾百塊的月餅禮盒活動，僅半小時左右，群主就進(jìn)來宣布 50 萬庫存已經(jīng)被搶光。

 

▲月餅禮盒活動

這種薅羊毛群可以按照薅的對象分為三大類：一類以網(wǎng)貸理財、廣告推廣為主；一類以搶實物、話費(fèi)、流量、紅包等為主；還有一類以 FD 改價、改數(shù)據(jù)搶手機(jī)為主。由于類別不同、要求不同，群成員的身份也不太相同。網(wǎng)貸理財類 QQ 群的成員大多有穩(wěn)定收入（工資或者生活費(fèi)），有閑錢可以投資；第二類人員復(fù)雜，管理員大多是職業(yè)羊頭或有正式工作，而成員則包括學(xué)生（不少是大中專學(xué)生，也有很多未成年的學(xué)生）、待業(yè)在家的社會人士等；第三類人大多有一定技術(shù)背景，要么是 IT 相關(guān)專業(yè)的學(xué)生，要么在從事 IT 相關(guān)的工作。這三類群中，第一類第二類群的比例較高。

一個在某薅羊毛 QQ 群里待了兩年多的用戶告訴記者，群里大部分都是學(xué)生。群主平時會督促群成員去各大貼吧打廣告拉人，也會在群里發(fā)紅包，讓群成員拉親朋好友入群。

基于 QQ 群的薅羊毛產(chǎn)業(yè)鏈

根據(jù)薅羊毛 QQ 群的群主和群成員成分調(diào)查與分析，可以推斷出一條以 QQ 群為主的薅羊毛產(chǎn)業(yè)鏈：

 

 黑客

去各大平臺挖洞；開發(fā)制作各種軟件，如自動注冊機(jī)、自動刷單器、 FD 抓包工具、換 IP 工具等；通過社工或撞庫，獲取黑卡資料、身份信息等；同時與代理或者廣告商（團(tuán)伙工作室）合作，維護(hù)接碼、打碼平臺或者代理的公司網(wǎng)站（很可能這些網(wǎng)站背后的主要運(yùn)營者就只有幾個人）；

 

▲代理 IP

 

▲工具及身份信息

 

▲微信號買賣

 代理

與網(wǎng)貸平臺或者某些軟件開發(fā)公司合作，接單、推廣、打廣告；有一些做了簡單的網(wǎng)頁，成立工作室，自稱廣告公司；據(jù)知情人士表示，這些平臺大多是騙子平臺；此外，還有一些推廣軟件的平臺利用色情等信息吸引下載，提高軟件下載量和排名；

▲代理平臺

 

▲利用色情信息騙取下載量

羊頭

從代理處接單，從黑客處獲取工具、漏洞，從各個群獲取線報；成立并管理 QQ 群，拉人頭；

卡商

提供大量手機(jī)卡用于身份驗證。據(jù)記者調(diào)查，近一年來，大量來自緬甸、越南等東南亞國家的手機(jī)卡開始進(jìn)入國內(nèi)手機(jī)黑卡產(chǎn)業(yè)。這些卡支持 GSM 網(wǎng)絡(luò)，進(jìn)入國內(nèi)后可以直接使用，無需實名認(rèn)證，而且可開通微信等服務(wù)。同時，這些手機(jī)卡基本是 0 月租，收短信免費(fèi)，成本低，非常適合手機(jī)黑卡產(chǎn)業(yè)使用，且使用比例越來越高。

羊毛黨

有一些利用業(yè)余時間賺外快；有一些沒有正式工作，或者身處偏遠(yuǎn)地區(qū)，靠整天刷單或秒殺活動而獲取利益。

常見工具

手機(jī)安卓模擬器、信息修改軟件或插件（ FD 軟件等）、接碼平臺、VPN （IP 代理服務(wù)器 ）、自動注冊機(jī)、自動刷單機(jī)；

常見活動

1. 關(guān)注微信號參與抽獎等活動：關(guān)注微信公眾號，回復(fù)關(guān)鍵字或直接點鏈接參與活動，抽紅包或?qū)嵨铼剟睿?/p>

2. 娛樂、游戲：集中于 QQ 或微信游戲，或者利用 QQ 號或微信號注冊各大視頻直播網(wǎng)站等；游戲或賬號達(dá)到一定等級后領(lǐng)取紅包或抽 Q 幣，還可以賣賬號；

3. 打魚和斗地主：這是兩種特殊的游戲，帶有推廣性質(zhì)；注冊并贏得虛擬幣到一定金額就可以獲得返現(xiàn)；存在銀商倒賣現(xiàn)象；

4. 微盤：類似于股票，買漲買跌。一般為注冊送券，一次交易后收益可以提現(xiàn)；

5. 理財（最經(jīng)典的薅羊毛活動）：一般為注冊送體驗金；有的可以直接提現(xiàn)，有的需要投資后提現(xiàn)；此時，利用身份證、手機(jī)號等信息以及卡商、接碼平臺等手段，就能提取大量資金，牟取暴利；

6. 搬磚：通俗來說就是拉人頭；自己在平臺注冊之后，再邀請好友獲得人頭費(fèi)，拉夠一定的量就可以提現(xiàn)；

7. 人頭項目：跟搬磚差不多；不過這類人頭項目大多集中于理財投資類平臺，需要綁定身份證、銀行卡等信息，所以大多需要真人，難以利用接碼平臺；

8. 博彩：大多為網(wǎng)址，也有一些是軟件。這些人一般不充錢，利用注冊送的彩金進(jìn)行活動；幾個人組隊對押，或者使用改價軟件修改倍率，總能獲利；

9. 官方活動接單：優(yōu)酷等視頻 APP 送會員、電信運(yùn)營商送流量，或某些新軟件推廣活動，可以去接單；接單后，利用生成的初始鏈接邀請客戶，根據(jù)數(shù)量獲得虛擬商品或現(xiàn)金獎勵；

10. 代搶手機(jī)；利用 FD 等改信息工具或自動化工具，在個手機(jī)廠商新品發(fā)售時搶購手機(jī)，轉(zhuǎn)手倒賣賺差價。

當(dāng)然，除了QQ群，微信群的模式與之類似。但缺點在于不便保存文件，優(yōu)點在于更便于分享內(nèi)容，且更有利于微信公眾號活動和微商的傳播。此外，以薅羊毛為關(guān)鍵詞，也能在微信中搜到很多相關(guān)的公眾號。

夜路走多了總會遇見鬼，羊毛黨也會遇到被反薅的情況。

據(jù)知情人士透露，這些 QQ 群和微信群中涉及的網(wǎng)貸平臺中， 80% 以上都是騙子平臺，在騙取羊毛黨投資之后，就卷款而逃。而被騙的羊毛黨，也無法聲張，只能自吞苦果。

文章來源于 FreeBuf  & 同盾科技近日發(fā)布的報告，報告原名《黑鏡調(diào)查：深淵背后的真相之「薅羊毛產(chǎn)業(yè)」報告》。關(guān)注宅客頻道（微信公眾號：letshome），回復(fù)“薅羊毛報告”下載報告原文。

重要的事情說三遍，雷鋒網(wǎng)，雷鋒網(wǎng)，雷鋒網(wǎng)

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。