一个号称“0元薅遍全网”的网购QQ群，我蹲了三天。漏洞群里两千多人，网购消息刷得飞快，漏洞满屏都是网购“上车”“翻车”“下车”的黑话。管理员隔几分钟就甩出一张截图——某平台原价199的漏洞蓝牙耳机，实付0.01元。网购底下立刻炸出一排“求带”。漏洞

这就是网购所谓的“网购漏洞群”。他们不偷不抢，漏洞专盯电商平台的网购优惠券叠加规则、满减漏洞、漏洞退款不退货的网购灰色地带。比如去年某生鲜平台新用户首单立减20，漏洞同时又能叠加一张无门槛15元券，网购理论上买25块钱的东西只要付0元。群主会教人注册新手机号、虚拟定位、甚至批量买黑卡。一套流程走完，商家发货，你白拿。

我私聊了一个叫“老K”的群管理。他干这行三年，手里有十几个群。他说自己不是黑客，就是个“规则研究员”。“平台规则天天变，你得比他们的运营还熟。比如某平台退款时如果选择‘仅退款’，系统有时会秒退，根本不等商家同意。这就是漏洞。”老K发来一张后台截图，一个用户一个月内申请了47次仅退款，成功率92%。

但漏洞群不是慈善堂。进群要交88元“门槛费”，想学“高级技术”再交388。老K说，真正赚钱的不是薅羊毛，是收徒。“一个群两千人，一人88，你算算。”他语气平淡，像在说今天白菜多少钱一斤。而那些交钱的人，多数只薅到几包纸巾、几瓶洗发水，连门槛费都赚不回来。

更麻烦的是法律风险。去年浙江有个案子，一个漏洞群主被判了三年。他教人利用某平台“退货不退款”的漏洞，半年搞了十几万。平台报警后，警察顺着IP抓人。群里的“技术”其实很粗糙——就是反复提交退款申请，赌客服没时间逐一审核。老K说，现在平台的风控系统越来越狠，一旦识别到异常账号，直接封号加冻结资金。“你薅的那点东西，还不够买新手机号的钱。”

我问他怕不怕被抓。他发来一个笑脸：“我只教方法，不参与操作。再说了，平台自己写的规则，我按规则玩，凭什么抓我？”这话听着有理，但细想不对。规则是平台定的，解释权也在平台。你钻空子，平台随时可以改规则，还能追溯封号。那些真靠漏洞月入过万的人，要么是内部有人，要么早就转行做别的了。

群里有个大学生叫小陈，交了88块进群，跟着“上车”了五次。三次成功，两次被平台取消订单。成功的三次，一共薅到两箱牛奶、一袋大米、一瓶洗面奶。他算了算，加上门槛费，净亏40多块。“就当交学费了。”他说。但群里更多人连“车”都上不去——手速慢、账号被风控、地址被拉黑。管理员只会回一句：“自己技术不行，别怪群。”

漏洞群的生命周期很短。一个群从建立到被封，通常不超过三个月。老K说，他每个月都要建新群，旧群要么被腾讯封了，要么被平台举报到解散。群成员像候鸟一样，从一个群迁徙到另一个群。真正赚钱的只有群主和几个“技术大佬”，剩下的人都是韭菜。你以为你在薅平台，其实群主在薅你。

我退群那天，群里正在刷屏“双十一漏洞合集”。管理员发了个压缩包，解压密码要再付20块。有人骂了一句“骗子”，立刻被踢出群。屏幕安静了几秒，然后又刷起了“求带”。