杭州程序员陈默在去年双十一薅了平台一百多个新用户红包，利用漏洞赚了四千多块。系统他觉得自己聪明，薅羊直到警察找上门——不是毛违平台客服，是利用漏洞网警。罪名是系统“非法获取计算机信息系统数据”，跟他一起被带走的薅羊还有三个室友。他们用虚拟手机号注册，毛违改机软件模拟新设备，利用漏洞专吃“首单立减”的系统补贴。这事发生在2023年，薅羊杭州互联网法院判了，毛违全额退赔，利用漏洞外加三个月拘役。系统

很多人以为薅羊毛只是薅羊道德瑕疵，顶多被平台封号。但法律条文写得明白，刑法第285条和第286条，针对的是“突破安全措施”和“非法操作”。你手动注册十个账号，那是平台规则漏洞，最多算违约。可一旦动用脚本、改机工具、接码平台，性质就变了——这是主动绕过技术屏障，属于“侵入”范畴。陈默用的改机软件，直接篡改设备指纹，这跟翻墙进仓库拿东西，在逻辑上没本质区别。

有个细节挺讽刺。陈默被抓时，手机里还存着“薅羊毛交流群”的聊天记录。群里有人提醒过风险，但大部分人觉得“平台那么大，薅点怎么了”。这种集体侥幸心理，恰恰是案发率高的原因。去年上海警方破获的“猫池案”，团伙用物联网卡批量注册，薅走某生鲜平台两百万补贴。主犯是个研究生，计算机系毕业，他以为自己在做“技术对抗”，直到判决书上写着“诈骗罪”，才意识到这不是游戏。

平台确实有漏洞，可漏洞不等于无主之地。法律上有个概念叫“财产性利益”，红包、优惠券、积分都算。你利用系统错误多拿一份，本质是非法占有。有人会说，平台自己风控不行，怪我咯？这话听着有理，但法院不这么看。最高法2022年有个指导案例：某人发现某银行APP转账有漏洞，能重复到账，他试了五次，判了十年。同样是“利用系统问题”，银行和电商的区别只是金额大小。

当然，不是所有羊毛都违法。你正常领券、凑满减、蹲秒杀，那是平台希望你做的。界限在于“是否违背系统预设逻辑”。比如某咖啡品牌搞“邀请得杯”，你注册小号自己邀请自己，系统本来允许同一设备多账号，那就不算。可你要是写个程序自动刷邀请码，那就是另一回事了。判断标准很朴素：你做的事，平台规则里有没有明确禁止？禁止了还硬来，就别怪法律不讲情面。

我认识一个专门做“线报”的朋友，他从不碰技术漏洞，只盯官方活动叠加。他说过一句挺在理的话：“薅羊毛是跟平台玩智力游戏，但别玩成猫鼠游戏。”智力游戏输了顶多没奖品，猫鼠游戏输了，进去的是人。陈默出来后在朋友圈发了条动态：“四千块，买了个案底。”底下没人点赞，都怕被牵连。

(责任编辑：探索)