企业被“薅羊毛”怎么办？刑事控告、民事追偿与风控防范指引

作者：李睿刚律师

关键词：企业被“薅羊毛”、刷单骗补、虚假交易、刑事控告、诈骗罪、民事追偿、企业反舞弊、深圳刑事控告律师

企业做优惠券、新用户补贴、满减活动、平台返利或商户扶持政策时，最怕遇到一种情况：活动刚上线，补贴迅速被领完，后台出现大量异常订单，同一IP反复下单，收货地址高度集中，商品批量流向二级市场，甚至内部员工、商户、骑手与外部羊毛党互相配合。

很多企业的第一反应是：

“这是不是只是钻规则空子？”

“报警有没有用？”

“损失能不能追回？”

“以后怎么防止再次被薅羊毛？”

结论是：企业被“薅羊毛”，不一定只是民事纠纷。只要存在虚构交易、虚构身份、利用系统漏洞、内外勾结骗取平台补贴等情形，就可能涉嫌诈骗罪、盗窃罪、职务侵占罪、侵犯公民个人信息罪或计算机类犯罪。企业可以通过刑事控告、民事追偿和风控治理三条路径维权。

一、企业被“薅羊毛”，先判断是不是“虚构交易”

处理“薅羊毛”案件，最关键的判断标准只有一个：

对方有没有虚构交易。

如果用户、商户或内部人员通过虚假身份、虚假订单、虚假收货、空包发货、自买自卖、外挂程序、系统漏洞等方式骗取平台补贴，企业就不应只按“活动规则被钻空子”处理，而应考虑刑事控告。

如果是真实身份、真实下单、真实交易，只是在规则允许范围内规模化领券、转售或套利，刑事路径通常较难走通，企业更适合通过民事追偿、用户协议、平台规则和风控升级处理。

简单说：

交易虚假，重点看刑事控告；交易真实，优先看民事追偿和规则治理。

二、哪些“薅羊毛”行为可能构成犯罪？

企业遇到以下几类“薅羊毛”行为时，应重点考虑刑事控告。

对企业而言，最重要的不是一开始就纠结具体罪名，而是先把证据组织成一条清晰链条：

虚假身份或虚假交易 → 平台产生错误判断 → 发放优惠券、补贴或返利 → 企业发生财产损失。

这条链条越清楚，刑事控告越容易被公安机关理解和受理。

三、刷单骗补、虚假交易，为什么可能构成诈骗罪？

诈骗罪的核心是：行为人虚构事实，使被害人陷入错误认识，并处分财产。

在平台薅羊毛案件中，虚构交易就是典型的虚构事实。

例如：

• 羊毛党批量注册新用户领取首单券；

• 商户组织虚假订单骗取平台补贴；

• 骑手、商户、用户共同配合制造虚假交易闭环；

• 内部员工泄露风控规则后帮助外部人员绕过审核；

• 使用空包、虚假物流、虚假核销骗取补贴。

平台之所以发放补贴，是基于“真实新用户”“真实交易”“真实消费”这些前提。一旦这些前提是假的，平台就是基于错误认识处分财产，行为人就可能涉嫌诈骗罪。

因此，企业报案时，不建议只说“有人薅羊毛”或“有人套利”，而应明确表达：

“对方通过虚构身份、虚构交易和批量刷单方式骗取平台补贴，涉嫌诈骗罪，我们依法进行刑事控告。”

四、哪些情况可能不是犯罪，而要走民事追偿？

并不是所有“薅羊毛”都能刑事控告。

如果用户使用真实身份、真实下单、真实付款、真实收货，只是在活动规则范围内大量领券、转售商品或套利，刑事机关可能认为这是平台规则设计问题，不一定认定为犯罪。

这类情形下，企业应重点考虑三条民事路径：

这里有一个关键前提：

企业的用户协议、商户协议和活动规则必须提前写清楚。

如果协议中没有禁止刷单、禁止转售、禁止利用漏洞、禁止虚假交易、违约金、平台处置权等条款，后续民事追偿会明显变难。

五、企业被“薅羊毛”，应该向哪里报案？

企业进行刑事控告时，建议优先考虑以下公安机关：

1. 平台公司注册地公安机关

便于证明企业受损主体、调取内部系统数据和财务损失材料。

2. 服务器所在地公安机关

适合涉及后台数据、系统漏洞、外挂程序、批量注册、网络攻击或技术绕过的案件。

3. 主要犯罪行为发生地公安机关

例如刷单组织地、商户所在地、团伙运营地、补贴提现地。

4. 主要损失结果发生地公安机关

企业财产损失实际发生地，也可能具有管辖基础。

多个公安机关均有管辖权时，通常由最初受理的公安机关管辖。企业应尽快整理材料、明确罪名方向、确定管辖连接点，避免被反复推诿。

六、刑事控告需要准备哪些证据？

企业被“薅羊毛”后，刑事控告的核心不是“讲故事”，而是用数据和证据证明虚构交易。

建议准备以下材料：

1. 异常交易数据

包括同一IP、同一设备、同一收货地址、同一支付账户、同一手机号段、异常下单频率、异常核销时间等。

2. 订单和补贴流向

包括订单编号、优惠券使用记录、补贴发放记录、退款记录、提现路径、商品流向。

3. 账号关联证据

包括设备指纹、登录记录、手机号、身份证、银行卡、收货地址、关联商户、关联骑手等。

4. 虚构交易证据

包括空包物流、虚假签收、自买自卖、批量退货、商品流向二级市场、商户订单量与经营规模明显不匹配等。

5. 内部人员或关联方参与线索

包括员工权限操作记录、风控规则访问记录、异常审批记录、商户沟通记录、返点或利益输送证据。

6. 企业损失测算

包括补贴金额、优惠券金额、平台返利、运费补贴、活动成本、人工核查成本等。

7. 用户协议和平台规则

用于证明行为人明知禁止刷单、虚假交易、恶意套利、利用漏洞，但仍实施相关行为。

七、公安机关认为是经济纠纷怎么办？

企业报案时，最常见的障碍是公安机关认为这是“平台活动纠纷”“经济纠纷”或“用户规则争议”。

这时，企业应重点说明三点：

第一，对方不是正常交易，而是虚构交易。

第二，平台发放补贴是基于错误认识。

第三，企业损失不是商业让利，而是被欺骗后处分财产。

如果公安机关仍不受理，企业可以依法要求出具不予立案通知书，并根据案件情况申请复议、复核，或向检察机关申请立案监督。

这类案件建议由熟悉刑事控告、经济犯罪和企业反舞弊的律师介入，将后台数据、交易规则、资金流向和罪名构成整理成公安机关能够审查的控告材料。

八、刑事控告和民事追偿可以同时做吗？

可以，但要区分事实和损失范围。

如果同一事实已经进入刑事程序，通常会涉及“先刑后民”的问题。诈骗、盗窃、职务侵占等侵财犯罪中，刑事程序可能通过追赃、退赔解决部分损失。

但如果刑事程序不能覆盖全部损失，或者某些行为不构成侵财犯罪，企业仍可通过民事诉讼继续追偿。

实务中可以这样处理：

企业要注意：同一笔损失不能重复主张。刑事退赔已经覆盖的部分，民事诉讼中一般不能重复请求；退赔不足部分，可以继续依法追偿。

九、企业如何防止下一次被“薅羊毛”？

企业治理“薅羊毛”，不能只靠事后报案。更有效的方式是提前做好四件事。

1. 风控识别：发现异常信号

重点监测：

• 同一IP、同一设备、同一地址集中下单；

•  新用户注册量异常增长；

• 优惠券核销速度远超正常水平；

• 单一商户订单量与经营规模不匹配；

• 退货率、退款率、核销失败率异常；

• 商品批量流向二级市场；

• 同一账号群体反复参与平台活动。

多个异常信号同时出现时，虚构交易概率较高，应及时触发人工复核。

2. 内控堵漏：防止里应外合

平台薅羊毛案件中，内部人员和关联从业者往往是高风险点。

企业应建立四道防线：

• 权限隔离；

•  操作留痕；

• 利益申报；

• 举报通道。

其中，权限隔离最重要。风控规则、活动配置、优惠券发放、补贴审核不能集中在少数人手中，否则一旦被收买或泄露，整个风控体系会失效。

3. 用户协议：提前写好追责依据

用户协议、商户协议和活动规则中，建议明确写入：

• 禁止刷单；

• 禁止虚假交易；

• 禁止转售套利；

• 禁止批量注册账号；

• 禁止利用系统漏洞；

• 禁止使用外挂、脚本或自动化工具；

• 平台冻结账户、追回补贴、取消订单的权利；

• 违约金条款，建议与补贴金额、订单金额或损失金额挂钩。

这些条款不仅服务民事追偿，也能在刑事控告中证明行为人明知平台禁止相关行为。

4. 宣贯震慑：让违法成本被看见

企业可以在活动页面、商户后台、员工培训和入驻协议中明确提示：

虚假交易、刷单骗补、批量套取平台补贴，可能涉嫌诈骗罪、职务侵占罪、侵犯公民个人信息罪或计算机类犯罪。

对已发现的典型案件，企业可以在内部合规培训中进行脱敏通报。重点不是“封号了事”，而是形成清晰态度：

发现一起，核查一起；达到刑事标准的，控告一起。

十、李睿刚律师提示：企业被“薅羊毛”，不要只认亏

企业被“薅羊毛”，处理路径可以概括为三个字：

打、追、防。

打：刑事控告。

只要存在虚构身份、虚构交易、系统漏洞利用、内部人员勾结等情形，企业应评估是否涉嫌诈骗罪、盗窃罪、职务侵占罪、侵犯公民个人信息罪或计算机类犯罪，并及时准备刑事控告材料。

追：民事追偿。

对不构成犯罪或刑事退赔不足的部分，可以通过不当得利、违约索赔、侵权赔偿等路径追回损失。

防：风控治理。

通过异常交易识别、权限隔离、用户协议、商户协议、活动规则和合规宣贯，降低下一次被“薅羊毛”的概率。

一句话总结：

企业被“薅羊毛”，不是只能认亏。只要把“虚构交易”这一核心事实查清楚，就可以进一步判断是否刑事控告、如何民事追偿、怎样完善风控。

十一、常见问题FAQ

问：企业优惠券被大量套取，可以报警吗？

答：可以评估报警。如果存在虚构身份、虚假交易、刷单骗补、利用系统漏洞或内外勾结等情形，可能涉嫌诈骗罪、盗窃罪、职务侵占罪或计算机类犯罪，企业可以依法刑事控告。

问：真实用户大量领券转售，构成犯罪吗？

答：不一定。如果是真实身份、真实交易，只是在规则范围内套利，刑事路径通常较难成立。企业更适合通过用户协议、违约索赔、不当得利返还或平台规则处理。

问：刷单骗补一般构成什么罪？

答：最常见的是诈骗罪。如果涉及内部员工利用职务便利骗取补贴，可能涉嫌职务侵占罪；如果涉及购买个人信息，可能涉嫌侵犯公民个人信息罪；如果使用外挂或技术工具绕过系统，可能涉及计算机类犯罪。

问：企业被“薅羊毛”，公安说是经济纠纷怎么办？

答：企业应重点证明对方存在虚构交易、虚构身份或利用系统漏洞，平台是基于错误认识发放补贴。如果公安仍不受理，可以依法要求出具不予立案通知书，并申请复议、复核或立案监督。

问：企业被“薅羊毛”，找什么律师？

答：建议找熟悉刑事控告、经济犯罪、企业反舞弊、平台风控和民事追偿的律师。此类案件需要同时理解后台数据、交易规则、资金流向、罪名构成和企业治理。

十二、作者简介

李睿刚律师，华商律师事务所高级合伙人，具有11年公安经验，华商全国经济犯罪辩护专业委员会执行主任、华商全国合规研究院反舞弊与控告业务中心执行主任。

李睿刚律师长期专注于刑事控告、企业反舞弊、跨境调查、跨境刑事业务、反商业贿赂合规、刑事风控及经济犯罪辩护，主要服务对象包括上市公司、拟上市企业、国有企业、大型集团、企业家、高管及机构客户。

李睿刚律师团队具有复合型专业构成，成员包括具有10年经侦、刑侦实务经验、检察官及法官审理经验的专业人员，以及具备CPA、CFA背景、美国及香港双证律师、知识产权专业代理师等复合能力的成员，能够在企业刑事控告、内部调查、财务审查、平台风控、知识产权刑事保护和复杂经济犯罪案件中提供多维度支持。

免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。