0
周末，同好友聚會完準備回家的宅宅用某滴叫了一輛快車，車是到了，車牌號卻變了。司機解釋說，他最近剛換車輛車，沒來得及同步信息。
湊巧的是，剛剛聚會完的同學(xué)也在群里吐槽說，叫到了一輛與APP車輛號不同的外地車，司機的回應(yīng)是，自己車壞了，臨時拿以前的另一輛車跑。
“瞎扯，哪有那么湊巧?！比豪镄闹笨诳斓耐瑢W(xué)點評道。
的確，太過湊巧了。
最近，法制日報的一篇文章揭開了冒牌網(wǎng)約車的神秘面紗。
冒牌網(wǎng)約車也被稱為“馬甲網(wǎng)約車”，往往有著兩副面孔，叫車軟件上顯示的是一個車牌號，出現(xiàn)在乘客面前的卻是另一個車牌號。
出現(xiàn)這種情況的原因還要追溯到一年前，全國各地針對網(wǎng)約車的管理先后出臺本城市的準入規(guī)定，比如上海要求滬人開滬牌，杭州規(guī)定必須是杭州本地牌照。
不過上有政策，下有對策。
你的平臺不是限制外地車輛嗎，那我搞虛假注冊不就行了。
于是，有群人專門針對網(wǎng)約車的注冊漏洞，通過制造假證，也就是按申請者提供的車輛信息，將外地牌改為本地牌制作一本假行駛證，將人車合影中的車牌信息也進行局部修改，然后遞交申請即可。除此之外，也有黃牛專門依靠他人竊取的本地車輛信息申請滴滴賬戶，然后賣給一些外地車主使用。他們只要用本地車輛的信息制作假行駛證就可以申請賬戶。
當(dāng)然，這些服務(wù)并非平白無故掉下來的，還是要掏腰包。外地車主們倒是欣然接受，試想只需要花個幾百塊錢就能讓黃牛搞定一切，何樂而不為。
但對那些自始至終都被蒙在鼓里，不知道自己的車早被注冊了網(wǎng)約車賬戶的私家車主，很是不公平了。
雷鋒網(wǎng)發(fā)現(xiàn)，據(jù)法制日報報道，不久前廣東警方公布了2017年度十大網(wǎng)絡(luò)安全案件，其中就有一個案件涉及不法分子注冊虛假某滴賬戶從事違法行為。警方共抓獲犯罪嫌疑人11名，繳獲被非法獲取的公民個人信息20余萬條，包括車輛登記信息、車輛照片、車主姓名、車主身份號、車主住址等信息。
警察蜀黍透露，該案涉案的某滴賬戶多達幾十萬個，涉案金額高達數(shù)千萬元，以此可見虛假注冊賬戶利益之大。
在某些外牌注冊某滴賬戶的黃牛群里，注冊一個賬戶收費400-800元不等，而直接向黃牛購買一個賬戶收費則800-1600元不等。
當(dāng)然，網(wǎng)上還有一票打著注冊賬戶實際是騙人的群，注冊不成功也不退錢，直接將群成員踢出去。甚至還有喪心病狂出售所謂的搶單神器（據(jù)說可以在最快時間里搶單成功，也可以隨時隨地搶大單），實際卻是搶紅包提醒軟件……
利用平臺漏洞注冊
黃牛虛假注冊網(wǎng)約車賬戶的黑色產(chǎn)業(yè)鏈儼然已經(jīng)形成。在這條利益鏈中，涉及眾多環(huán)節(jié)，最關(guān)鍵的一環(huán)是利用平臺漏洞注冊賬戶，為此宅客頻道編輯采訪了數(shù)字聯(lián)盟科技的聯(lián)合創(chuàng)始人劉晶晶。
劉晶晶告訴雷鋒網(wǎng)，刷量團伙模擬司機來搶單和刷單對情況是切實存在的，網(wǎng)絡(luò)中也充斥著很多類似工具。但將其抽絲剝繭其實就是幾步：
第一步，模擬設(shè)備。
一部手機，可以通過一些改碼作弊軟件，修改設(shè)備號、機型、版本等，改成多部手機，包括華為、聯(lián)想、oppo、小米等任意機型。
第二步，模擬賬號。
通過批發(fā)販賣的sim卡、及網(wǎng)絡(luò)中存在的小號軟件（隨機生成很多新的手機號）在打車軟件中重復(fù)注冊，均可正常接受驗證碼，成為新的司機或者乘客端賬號。
下圖分別為群控軟件操作手機作業(yè)的場景以及對應(yīng)PC端操作場景。
群控軟件操作手機作業(yè)場景
對應(yīng)PC端
第三步，模擬證件。
ps證件，或通過一些非法手段模擬大量證照信息，通過認證。
比如，會有這樣的奇葩非法手段：不法分子偽裝成加油站員工，要求前來加油的司機或者送礦泉水的司機提供駕駛證拍照等。沒想到吧，這還是諜戰(zhàn)片！
盡管這種方法仿真度高，但人工成本更高。不法分子更多是通過購買有價值的用戶信息的方式，再配合一些手機卡注冊相關(guān)賬號。
“據(jù)我們了解，這些要在一些灰色特定的渠道能買到，但據(jù)說也需要借助介紹人之類的角色牽線才可以?！眲⒕ЬП硎?。
還有一些是類似于做任務(wù)的形式。組織者會集中一些防范意識差的符合注冊要求的人，拿著需要注冊的證件，到具體的某個線下網(wǎng)點，現(xiàn)場注冊。辦理完以后，每人給予一定金額的傭金，這些人的信息也會被黑灰產(chǎn)反復(fù)的使用。
另一項被人熟知的渠道就是內(nèi)鬼了，某些車廠員工可能有意泄露了用戶信息，當(dāng)然也存在不法分子黑進車廠數(shù)據(jù)庫的可能性。這些行為大都與利益相關(guān)，因此究竟選擇購買數(shù)據(jù)庫還是入侵數(shù)據(jù)庫要根據(jù)他們預(yù)期獲得的利益以及成本了。
第四步，模擬位置。
通過目前一些作弊軟件，可以模擬GPS及IP地址，使作弊設(shè)備可出現(xiàn)在預(yù)計離熱點叫車區(qū)域最近的范圍內(nèi)。
這么說來，現(xiàn)在的黑產(chǎn)相當(dāng)猖狂，應(yīng)該用何手段進行打擊呢？
劉晶晶告訴雷鋒網(wǎng)，可以從幾方面著手：
從技術(shù)層面來看，網(wǎng)約車平臺應(yīng)增加更多反作弊和設(shè)備唯一性識別技術(shù)，確保一人一機一號，最大限度甄別刷號行為。
從行業(yè)層面來看，目前各大廠商都在公司內(nèi)部成立專門的風(fēng)控團隊，或者對外會尋求專業(yè)的反作弊，風(fēng)控公司的協(xié)助。
從個人層面來看，用戶切記在公共場所不要輕易讓別人拍自己的駕照、車牌信息，以及盲目留下個人隱私相關(guān)的聯(lián)系方式等，避免車主信息被他人利用成為模擬刷單、搶單等工具。
當(dāng)然，安全與黑產(chǎn)的博弈是個漫長的過程，你道高一尺我魔高一丈。但從打擊效果來看，還是有一定作用的，畢竟目前黑灰產(chǎn)造假成本明顯提高，之前可以免費或者很低成本注冊，而現(xiàn)在的成本則有了大幅度的提高，成本高到一定程度，造假者就會考慮是否還有利可圖，以及是否繼續(xù)做下去。
除了外地車輛在網(wǎng)約車注冊平臺的難度增加，其他的造假手段成本也在提高，之前一個假的“新增用戶”的報價是4-5元，后來廠商成立風(fēng)控團隊后，一旦有該廠商的推廣去向渠道詢價，新增用戶的價格就會漲到一個20-25左右。
劉晶晶也表示，“黑產(chǎn)是一個產(chǎn)業(yè)鏈，打擊黑產(chǎn)，多方面治理（手機黑名單、征信、設(shè)備唯一性識別等相結(jié)合）肯定會更有效，但是從提高作弊成本以及精準打擊有效性上來說，通過對造假設(shè)備的禁止，從而限制設(shè)備后面的造假行為，這會是一個非常有效的手段。”
參考來源：法制日報
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
