关键在于消费和信息的真实性。如果你使用虚假交易，包括非法获取他人的个人信息来交换这些积分和礼物，这是一种欺诈。如果金额足够，可能构成犯罪。

《刑法》第二百五十三条之一【侵犯公民个人信息罪】违反国家有关规定，向他人出售或者提供公民个人信息。情节严重的，处三年以下有期徒刑或者拘留，并处或者单独罚款；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，按照前款的规定从重处罚。

如果薅的金额过大，是会被抓的。之前不是有个江苏的男生利用肯德基小程序的漏洞，帮别人点餐，从中获取了几万的钱财，最后被肯德基起诉，然后判刑了。所以，商家的羊毛薅一点点就算了，一直薅的话可能要面临刑事责任，谨慎！