有个做境外礼品卡的偏门朋友，去年靠一个没人注意的漏洞漏洞，半年赚了七十多万。暴利他说这行当的赚钱核心就一句话：利用汇率差和信息差，在别人懒得看的偏门地方捡钱。

具体怎么操作？漏洞他在亚马逊上买美区礼品卡，用美国虚拟信用卡付款。暴利但虚拟信用卡的赚钱账单地址填的是俄勒冈州——那里免税。一张100美元的偏门卡，成本比加州用户便宜8%。漏洞转手挂到国内二手平台，暴利按实时汇率加价3%卖。赚钱买家图便宜，偏门他赚差价，漏洞平台抽成后净利还有5%左右。暴利听起来普通？关键在于他批量操作，一天能消化三百张卡。资金周转快，利润滚雪球。

这还算常规的。真正暴利的是“地区定价漏洞”。Netflix土耳其区会员，折合人民币只要20块一个月，比国内便宜70%。有人专门帮人代订，收50块手续费，月入十万不是梦。但这不是技术活，是信息活——你得知道土耳其区要用当地支付方式，还得有稳定的土耳其手机号接验证码。这门槛拦住大多数人，所以能做的都闷声发财。

再说个更偏门的。Steam游戏平台的阿根廷区，游戏定价常是美区的三分之一。有人批量注册阿根廷小号，买游戏再通过“家庭共享”功能送给主账号。成本价30块的游戏，转手卖80，买家还觉得捡了大便宜。这操作不违法，但平台风控严，封号风险高。干这行的都备着几十个阿根廷身份资料，一个号挂了立刻换下一个。

不过这些路子都有时效性。平台不是傻子，漏洞补得比你想的快。去年PayPal的货币转换漏洞，有人利用“先消费后还款”的时间差，在汇率波动时套利，三个月就被修复了。所以这行当的核心不是技术，是速度——你得在别人还没反应过来时冲进去，赚完就走。

我见过最狠的一个案例，是利用Google Play的礼品卡充值漏洞。某些国家的礼品卡面值有溢价，但兑换率是固定的。有人专门收尼日利亚的折扣卡，再充到美区账号里买App内购。一张面值10美元的卡，成本只要4美元，但App Store的定价是全球统一的。这个差价高达150%，干了四个月，直到Google更新了风控模型才停手。

这些偏门生意有个共同点：它们都藏在规则缝隙里，不违法但违背平台初衷。干这行的人不会到处张扬，因为一旦曝光，漏洞就会被堵死。而且说实话，这钱赚得不踏实——你永远不知道平台哪次更新会让你血本无归。我那个朋友去年底就收手了，他说现在亚马逊严查虚拟卡，利润薄了，风险高了，不如转做正经代购。

但总有人前赴后继。毕竟这世界就是如此：规则越复杂，缝隙越多。你不需要多聪明，只需要比别人早看到缝隙，然后钻进去，趁它还没被焊死。