杭州程序员小陈，利用漏洞去年双十一盯上一家电商平台的平台“新用户首单立减50元”活动。他注册了二十个手机号，薅羊用虚拟定位和改机软件模拟新设备，毛违一口气下了二十单纸巾。利用漏洞平台风控没拦住，平台他省下近千元。薅羊事后他在技术论坛炫耀，毛违结果被平台法务部找上门——不是利用漏洞警告，是平台起诉书。法院判他赔偿平台损失，薅羊理由是毛违“以非法占有为目的，利用系统漏洞获取利益，利用漏洞构成不当得利”。平台

很多人觉得冤：规则是薅羊平台自己写的，我按规则操作，怎么就成了违法？这里头有个关键区别——规则漏洞和系统漏洞是两码事。规则漏洞是“平台说满100减50，我凑到100.01元”，这是正常交易策略，平台就算亏也得认。但系统漏洞是“平台本意是限新用户，我通过技术手段伪装成新用户”，这已经超出了平台预设的交易场景，属于蓄意制造虚假交易条件。

司法实践中，这类行为更常被定性为“破坏计算机信息系统罪”或“诈骗罪”。别觉得吓人，真判过的案子不少。2021年上海有个案子，几个年轻人利用某外卖平台“首单免配送费”的规则，批量注册账号薅了平台二十多万配送费，最后主犯判了三年。法院的逻辑很直接：你明知道平台这个规则是针对真实新用户的，却用虚假身份反复套取优惠，这就是虚构事实骗取财物。

但话说回来，也不是所有“薅羊毛”都违法。比如平台自己搞错价格，标成1元卖5000元的手机，你正好看到下单，平台事后想取消订单——这种情况法律上叫“重大误解”，平台有权撤销合同，但你不构成违法。再比如平台搞“邀请好友得红包”，你真拉来十个朋友注册，哪怕朋友注册完就卸载，这也是正常社交裂变，平台该给钱。

真正的红线在于“技术手段”和“规模化”。你手动注册一两个小号，平台顶多封号；但你写脚本自动刷、用接码平台收验证码、批量操作，这性质就变了。因为你的行为已经干扰了平台系统的正常运行，甚至可能触犯《刑法》285条“非法获取计算机信息系统数据罪”——别以为这罪名离得远，去年某视频平台“0元购会员”漏洞，搞脚本的人里真有几个被刑拘的。

我见过最荒唐的辩护，有人说“平台亏得起，我这是帮他们测试漏洞”。这话骗骗自己还行。平台风控部门不是傻子，他们每年砸几千万防的就是这种“测试”。你薅走的每一分钱，最后都会变成普通用户的会员涨价、广告变多。更现实的是，一旦被认定恶意牟利，你的个人信息会进平台黑名单，甚至影响征信——为几包纸巾、几杯奶茶搭上这些，真不值当。

说到底，法律不保护“钻空子”的权利，只保护“公平交易”的底线。你下单时心里清楚自己是不是真实用户、有没有用歪招，这个判断不需要律师，你自己就能做。要是连自己这关都过不去，那劝你收手——因为平台的法务部，可比你想象中闲得多。