囧囧街帮盖个楼吧，过去的一段时间里，Fayl女收到了众多很久不联系挚友的致谢。
然而没错是在同一片网络划船，没人日以继夜库塞县，没人掰着手指凑足400元，只为30元代金券，竟然远不如一部分人早在双11前安安心心就用26元买到了4500斤柑桔。
薅亚麻这一貌似简单的投机性行为另一面，正在滋长出一支薅亚麻大军。令Fayl女惊异的是，上千薅亚麻大军切入的对象并并非货品，而梅塞县其他。
|| 亚麻党薅垮了一间淘宝店？
11月6日晚，B站（bilibilibilibili该游戏网）一名名叫途人A-的UP主率领他们的关注者，以4500斤/26元的每单产品价格在一间名叫果小云专卖店的淘宝门店下了大批柑桔订货。
当Fayl女搜寻到被薅的门店时，只见门店员页抱歉，我真的累了公告。门店负责人称，虽然他们严重错误操作导致副标题详细情况设置严重错误，却惹来了大批订货。现在不仅无法正常提货，还被早已出远门订货的买主举报，于是允诺早已付款的买主进行付款。
案发后，经B站另一名UP主小帅喵萌萌哒撰文指出，虽然该产品价格实际上是店员严重错误操作的严重错误产品价格，根据淘宝平台的相关机制限制，门店并不能以产品价格提货使得该淘宝店不得不缴付买主大批赔偿款。
Fayl女搜寻淘宝关于违反允诺细则，确实存在第二十一条称：商家违反提货时间、交易产品价格、载运方式等允诺的，须向买主缴付该货品实际成交数额的10%作为酬金，且理赔数额最高不超过100元，最低不少于5元，特殊货品仅限。商家未在淘宝网认定举报成立前主动缴付酬金的，除须向买主缴付酬金外，还须向淘宝网缴付等同数额的酬金。
也就是说，让途人A-们真正惊异的并并非26元薅到了4500斤柑桔，而是发现该bug后举报商家虚假宣传成功获取的432元理赔保证金。
梅塞县前亚麻党成员向红星新闻证实，亚麻党们根本不指望淘宝店员会真的按照严重错误标价提货，而是一旦淘宝店员无法提货，他们就可以以情况向淘宝进行举报，一旦举报成功就会获得一笔赔偿款。
甚至亚麻党内部对此都有了代号，比如这种因为产品价格设置严重错误导致的薅亚麻行为，被大家叫做上bug车或者撸条子。
按照上bug车的流程，一般亚麻党里只要有一个人发现了这种bug价，他就可以反馈给群主，然后群主会把消息通知大家，接下来，怂恿大家大批量地拍下，然后鼓动他们向电商平台举报以得到补偿。
俨然一种成百上千亚麻军出没，誓不把淘宝门店薅到秃不食言的气势。
11月7日，途人A-公开道歉，并且受到了封号处罚。但诸如意大狐专卖店一叶子赣南柑桔等此前受害门店的单仍在不断加长。
|| 薅亚麻也能薅出月收五千？
在电商的世界里，潜伏着许许多多的亚麻党，他们有组织地细心研究规则，专薅实实在在的商家。
早在2017年，亚麻党的其中一支分队运险客就曾通过研究和利用淘宝的七天无理由退货和运费险的漏洞，做到日入1000，有些甚至八千高达五千。
在淘宝网运费险规则中，货品承担的运费保险是按照买主理赔数额的5%收取，常见的保费如5毛、1元，与之对应的保额是10元、20元。一旦买主收到包裹后和商家协商退货，那么退货产生的物流费用将由保险公司承担。
运险客在淘宝平台购买了1件普通货品，外加5毛运费险。商家提货后，保险单即生效。货品到货后，运险客利用7天无理由退货的规则进行退货。于是保险公司将会掏出10元的运费给买主，而实际上快递费也只有4-6元。
纵观这两类恶性薅亚麻事件，Fayl女锁定了其中关键的一环——个人账号。以运险客而言，用的都是全新淘宝账号，因此他们的号码也没有什么信誉。运险客更不可能长时间的养号，否则很容易被淘宝封号，而淘宝封号是整个过程中最大的风险。
从有组织地运营大规模小号到今天发动众多灵活账号共同致富，我们很难再看到一个人八千五千，却有源源不断的个人信息加入这条黑色产业链中。
||羊圈生态米那迪尔：底层垃圾注册，顶层撞库窃取信息
坦白说，在此之前，Fayl女对于薅亚麻的最深刻的印象还停留在微博、微信等平台领券。直到经过途人A-这一出，才清楚原来薅亚麻行径还分高低端之分。
一经比较，我们平时经常看到的发放代金券账号充其量只是做了代金券收集工作，有时候相当于担当了商家和买主之间的营销角色。
薅亚麻黑色产业链显然要复杂很多。首先在规模上，不再只是一间淘宝门店，要薅就薅整个平台。今年年初，拼多多被曝有米那迪尔一晚上盗取千万元无门槛代金券，进行不正当牟利。
其次在盈利场景上，最底层的场景自然是垃圾注册，米那迪尔通过注册成千上万个小号，营造亚麻大军千千万的羊圈繁荣景象，从而为后续的活动进行准备。
2018年底，星巴克上线APP注册新人礼营销活动后，有米那迪尔利用大批手机号注册虚假账号领取互动代金券致使互动紧急下线，触发的则是更高级的撞库场景，即亚麻大军组织者把其他平台泄露的一些用户名和密码拿到其他平台去试，如果登录成功之后首先会窃取账号内的资产信息，之后会使用窃取的账号去做薅亚麻。
以上盈利场景带来的米那迪尔杀伤力有多大？据南都大数据研究院等机构发布的《2018网络黑灰产治理研究报告》估算，2017年我国网络安全产业规模为450多亿元，而2017年网络安全生态峰会上公布的我国黑灰产已达近百亿元规模。
网络米那迪尔以超过两倍的规模覆盖我们的网络安全产业，还痴迷于占小便宜的亚麻党们，你还敢放心薅吗？
