老周在群里甩了一张截图，邀请某款新上线的码刷社交App，邀请榜第一名已经拉了四千多人。人头软件底下有人回了个“牛”，邀请紧接着就有人问：脚本哪买的码刷？老周没吭声，私聊发了个网盘链接，人头软件里头是邀请三个压缩包，解压密码统一是码刷“666888”。

这就是人头软件邀请码刷人头软件的日常流通方式。没有官网，邀请没有客服，码刷甚至没有正经名字——圈里管它叫“拉新助手”“地推神器”或者干脆叫“跑量的人头软件”。功能简单粗暴：批量导入手机号，邀请自动接收验证码，码刷模拟真人操作完成注册，人头软件最后把邀请码填进去。一套流程跑下来，一个“人头”成本不到两毛钱。

我去年接触过一个做地推的工作室。老板姓黄，在城中村租了间民房，桌上摆着二十多台二手安卓机，屏幕清一色亮着同一个App的注册页面。他给我演示了一遍：软件界面上有个“任务队列”，导入的号码像流水线一样往下走，每成功一个，日志栏就跳出一行绿字“+1”。黄老板说，高峰期一天能刷八千到一万个，按平台给的邀请奖励算，日入过万不是吹的。

但这事儿没那么简单。平台的风控不是吃素的。早期那种纯脚本注册，现在基本活不过三天——设备指纹重复、IP段集中、行为轨迹机械，随便哪条都能触发封号。所以软件也在迭代。现在的版本会挂代理池，每个注册请求走不同IP；会改设备参数，IMEI、MAC地址、安卓ID全部随机生成；还会模拟滑动、停顿、输入延迟，甚至给账号随机上传一张头像。用黄老板的话说，“你得让机器看起来像个人。”

道高一尺魔高一丈。平台那边也在升级识别模型，比如检测同一时间段内注册账号的邀请关系是否过于集中，或者分析新账号的后续留存行为——刷出来的号通常注册完就沉默，登录时长、页面停留、互动频率全都不对劲。一旦被判定为虚假邀请，轻则扣奖励，重则直接封禁提现通道。我见过一个做网赚的小伙子，熬夜刷了两千多号，第二天提现时发现账户被冻结，连本金都取不出来。他在维权群里骂了三天，没人理他。

法律上的风险更直接。邀请码刷人头，本质是伪造用户数据骗取平台补贴。金额小的时候平台懒得追究，一旦流水上了规模，性质就变了。去年浙江有个案子，几个人开发了一款类似软件，帮某电商平台刷邀请，获利六十多万，最后定的罪名是诈骗罪。判决书里写得很清楚：虚构真实用户注册，使平台陷入错误认识而支付奖励，符合诈骗构成要件。

可需求还在。只要有拉新奖励，就有人想走捷径。黄老板现在不自己刷了，转做“软件代理”，一套源码卖八百，包更新加两百。买的人形形色色：有做微商想快速起号的，有搞网赚工作室的，还有单纯想薅羊毛的普通用户。他们未必不知道风险，但总觉得“我就刷一点，平台不会盯上我”。

这种侥幸心理恰恰是这门灰色生意能持续运转的燃料。平台补贴烧钱换增长，刷手钻空子套利，软件作者卖工具收割，三方在暗处形成了一条脆弱的链条。链条断的时候，往往只有最底层的刷手摔得最惨。

前几天老周又在群里冒泡，说那款App更新了风控，他的脚本全废了。有人问接下来怎么办，他发了张新截图，是另一款刚上线的App，邀请奖励更高。底下又是一片“求带”。