这次拼多多的百元优惠券事件，不知是福是祸。
1月20日凌晨一点左右，拼多多上bug出现，元无门槛优惠券可以无条件领取，职业羊毛党第一时间嗅到了“商机”，选择了高流通性和赢通性的产品：话费和Q币。
赚取了大把的收益后，有些人借着法不罚众的心理，在论坛上发布了这个bug。
于是听到消息的人们蜂拥而至，直到早上9点左右，拼多多才修复bug，所有领取元优惠券且尚还未使用的全部回收。
如今部分人Q币被冻结，实物被退款，话费在追回。
不知情的普通人薅羊毛暂且不论，那些职业羊毛党逮到一只羊使劲薅，那才是最恶心的。
虽说薅羊毛有风险，但只有最low的才会被逮住，最大的几个等到拼多多反应过来修复bug时早就赚得盆满钵满，顺利隐匿，数据也没法追溯。
那他们是如何做到的？
首先需要“猫池”，就是插智能手机卡的设备。
猫池
和专业大佬比起来，小巫见大巫了，专业大佬有一书架的猫池，手机卡插得密密麻麻。
猫池接入电脑，通过内部写的程序，不断更改设备信息，成批量地走薅羊毛流程，钱自动哗哗进账。
再加上消息灵通，第一时间发现羊群，一次可以薅个够。
这是上游薅羊毛的方法，如果不太理解，我们来假设一个既不会编程又没有资源的普通人想要薅羊毛，应该怎么做。
如果是薅外卖羊毛，最大羊毛无疑就是首单优惠，为了骗过外卖平台，必须伪造一个拥有新手机、新手机号、新身份证号的新身份。
怎么伪造新手机？安卓把自己给root了，苹果把自己越狱。然后下载安装一种可以更改手机设备信息的软件，就可随机生成手机串码、型号等信息。
怎么伪造新手机号？这就需要用到接码平台，接码平台可以生成新的手机号，用新手机号注册新用户，外卖平台发送的验证码直接显示到接码平台就完成注册了。（度娘给的接码平台基本没用）
怎么伪造新身份证号？如今隐私泄露严重，薅羊毛群会提供，即便不提供，也能廉价买一大堆。
新身份证号注册XX宝，外卖平台有些不需要身份证号，绑定QQ即可，那么注册新QQ，一个号享受首单优惠，另一个支付。
这么下来，就能吃一顿享受优惠的外卖了，这要顿顿如此，那羊毛会越滚越大。
黑产羊毛党除了使用猫池，还有构建脚本软件、手机群控系统这样的方法来吸附互联网企业身上的“血肉”。
脚本软件：运行代码来完成重复性的工作。如点击，领取等动作；猫池：通过猫池注册需要绑定手机号码的账号，绕过一个账号只能领取一张优惠券的规定；手机群控系统：用一台电脑能控制多部手机完成操作。
手机群控系统
专业羊毛党除了利用平台bug，就是一些活动机制，采取群控软件手段，不断刷新移动设备的Mac地址，imei等手段，把原有设备伪造成N多新的设备，绕过中小平台的风控策略，以薅取电商平台的优惠券或者低价购买平台产品。本质上都是伪造虚假新身份来获利。
对这次事件，网友用“橘子翻了村民去抢”来形容，橘子指代元优惠券，村民指领了优惠券的人，粗看没什么毛病，可细细一想，并不妥当。
橘子是属于车主的，橘子翻滚在地，村民去抢，那是抢劫，抢到的橘子还是属于车主的。
可优惠券通过平台发了，用户领了，就是用户的，购买流程也有了，用户按照用券规则去使用，再正常不过。
很多普通用户在没察觉的情况下，使用了优惠券，被当成是抢橘子的无耻之徒，这显然不成立。
如果硬要把这次事件套在抢橘子上，那只能是这样的：
橘子车主将车停在大马路边，立一个告示：每人免费领一个橘子，领完为止。
接着让手下人看着，结果手下人睡着了。路过的人们纷纷过来领橘子，喊着自家亲戚朋友一起来领。
有些人不为所动，走开了；有些人，领完了橘子就走了；还有一小撮人，看着管事儿的睡着了，趁机拿了好几袋，好嗨哦。
所以很明显，是手下人和那撮羊毛党的问题，而不知情的普通人不应该为此买单。
4毛就能冲块钱话费，十几年话费都整齐了，羊毛党忙活一晚上，50万Q币就到手了，可这看似香饽饽的活儿，却是以毁灭一生为代价。
互联网越发达，背后盘根错节的黑灰产也就越复杂，这次拼多多被薅羊毛的事，不会是电商平台的第一次，也不会是最后一次。即便如此，我们也必须紧守道德底线，在合理享受平台福利的同时，也要知法守法，切勿因小失大。