外卖商家空单骗补 110 万：从技术视角看平台补贴风控是怎么被绕过的

10 月 18 日，一起「外卖 3000 元榴莲实付 20 多元、商家空单交易骗取平台补贴 110 多万元、14 人落网」的案件引发关注。这不是普通薅羊毛，而是一条完整黑色产业链。

一、作案手法拆解

1. 商家上线高价商品（如 3000 元榴莲）
2. 用控制的大量账号下单，配合大额补贴券，实付仅 20 多元
3. 商家按「已送达」完成订单，平台据此结算补贴
4. 货物并未发出，形成空单
5. 补贴款进入商家账户，形成闭环

核心在于：补贴是平台出的，商家和刷单方分账。

二、为什么能骗过初代风控

只看订单完成，不看物流履约：如果只校验「已送达」状态，不交叉验证骑手轨迹、取货记录、真实配送里程，空单就能蒙混过关。

补贴与商品价格脱钩：没有对「券后价格占原价比例」设下限，20 元买 3000 元商品这种异常能直接过。

账号关联识别不足：刷单账号和设备、支付账户、收货地址之间缺乏图关系分析。

商家侧行为基线缺失：正常商家不会天天卖 3000 元榴莲，缺少「商品价格偏离行业分位」的监控。

三、成熟风控应该怎么做

规则引擎加图计算的组合，再叠加人工抽检，成本不高但能拦住绝大多数低水平作弊。

四、法律定性

这不是「薅羊毛」，是诈骗。虚构交易骗取平台财产，达到一定金额即构成诈骗罪。110 万涉案金额，量刑不会轻。

边界很清楚：用真实账号、真实需求利用规则漏洞获得优惠，通常属民事范畴；虚构交易、伪造履约、批量欺诈设备，直接触犯刑法。

五、给普通用户的提醒

看到「日赚几百、只需下单」的招募，基本可判定有问题。这类活儿本质是把你的账户和设备当犯罪工具，一旦案发参与者同样要担责，不是「我只是帮人下单」就能开脱。

平台补贴是营销成本，不是公共钱包。