去年秋天，利用漏洞一个做电商的平台赔偿骗取赔付朋友给我看了他的后台数据：某个月退货率突然飙到40%，远超平时的利用漏洞8%。他一开始以为是平台赔偿骗取赔付产品质量出了问题，查了之后才发现，利用漏洞有三四个账号反复下单、平台赔偿骗取赔付申请退款、利用漏洞再下单，平台赔偿骗取赔付理由清一色是利用漏洞"未收到货"或"商品破损"。平台客服几乎不审核，平台赔偿骗取赔付自动退款。利用漏洞他一个月被薅走了两万多。平台赔偿骗取赔付

这不是利用漏洞什么高明的手段。平台的平台赔偿骗取赔付赔付机制本来是为了保护消费者，但规则设计得越"信任用户"，利用漏洞被反向利用的空间就越大。常见的操作有这么几类：一是利用"超时赔付"规则，故意在配送高峰期下单，然后掐着时间投诉未按时送达；二是虚假物流投诉，声称包裹丢失，平台往往直接按商品原价赔付，连物流公司的调查都省了；三是"仅退款"功能的滥用，收到货后申请仅退款，理由是"质量问题"，但根本不退货。

我见过更离谱的。有人在某生鲜平台上反复下单高价海鲜，每次收货后拍照说"不新鲜"，平台为了维护用户体验，前几次都全额退款。这人换了三个手机号，同一地址，操作了将近两个月。直到风控系统发现同一收货地址的退款率异常，才被封号。但钱早就到手了。

为什么这些漏洞长期存在？一个做平台风控的前同事跟我说过实话：赔付金额小的case，人工审核成本比赔出去的钱还高。一个订单赔50块，雇个人花15分钟审核，时薪算下来不划算。所以平台宁愿设一个自动赔付的阈值，比如200元以下直接放行。这个逻辑本身没毛病，但骗子也算得过来这笔账——他们专挑200元以下的订单下手，量大了照样赚钱。

另一个原因是平台之间的竞争。赔付体验是用户留存的重要指标，谁审核严了，谁的用户就可能跑到对手那边去。所以明知有漏洞，也不敢轻易收紧。这就像商场为了防止小偷把所有试衣间都锁上，正常顾客也会被赶走。

但这事不能只怪平台。我观察到一个现象：很多薅赔付的人并不觉得自己在"骗"，他们觉得平台赚了那么多钱，赔我一点怎么了。这种心态挺普遍的。我在一个薅羊毛群里待过几天，里面的人管这叫"维权"，管自己叫"消费者权益斗士"。有人晒出一个月薅了三千多的截图，底下全是"大佬带带"。没人觉得有问题。

法律上这事其实很清楚。以非法占有为目的，虚构事实骗取赔付金，金额达到一定标准就是诈骗。浙江有个案子，一个人利用某外卖平台的赔付规则，半年骗了四万多，最后被判了诈骗罪，缓刑一年，罚金五千。判决书里写得很直白：平台赔付规则不等于可以随意虚构事实。

平台也在慢慢补漏洞。我朋友那个店，后来平台上线了"退款率异常账号标记"，同一个账号一个月内退款超过五次，后续退款需要人工审核。效果立竿见影，他的退货率第二个月就降回了10%左右。但道高一尺魔高一丈，骗子又开始买新号、换设备、用虚拟地址。这场猫鼠游戏远没结束。

说到底，赔付漏洞的本质是信任成本的问题。平台想用自动化降低信任成本，骗子就利用这个自动化来套利。完全堵死不可能，但至少可以让套利的成本高到不划算。对普通人来说，看到"仅退款""超时赔付"这些规则，正常用没问题，但要是动了歪心思，最好先想想那个判缓刑的浙江人。