打車補(bǔ)貼大戰(zhàn)又來了！

還記得當(dāng)年快的、滴滴和 Uber 的補(bǔ)貼大戰(zhàn)嗎？無論是對于乘客還是司機(jī)來說，都無比懷念那個補(bǔ)貼輕松賺到手，叫車比坐地鐵還劃算的時(shí)候。

自3月21日開始，隨著美團(tuán)打車入駐上海，魔都人民開始轉(zhuǎn)移陣地，在美團(tuán)外賣中叫車；而網(wǎng)約車司機(jī)們，也早就等著通過這場補(bǔ)貼大戰(zhàn)發(fā)泄對滴滴20%抽成的不滿。

當(dāng)然，黑產(chǎn)從業(yè)者們也做好了“薅羊毛”的準(zhǔn)備，或許，他們才是這場補(bǔ)貼大戰(zhàn)中的“大贏家”。

刷單“小護(hù)士”專門幫司機(jī)“打針”

為了吸引更多的乘客和司機(jī)使用自家產(chǎn)品，美團(tuán)使出了殺手锏↓↓↓

對乘客：注冊即送 3 張14元快車抵扣券、3折券等。

對司機(jī)：沒有份子錢、每天600元保底收入、翻倍獎、連擊獎。

簡而言之，對于乘客而言，如果是短途打車，不用花錢，美團(tuán)付錢給司機(jī)；對于司機(jī)而言，不僅沒有份子錢，跑的多報(bào)酬還翻倍，月入輕松過兩萬。

那如何利用補(bǔ)貼來薅羊毛呢？我們先來模擬以下乘客老王和司機(jī)老張薅羊毛的場景。

由于平臺是根據(jù)距離遠(yuǎn)近來派單，所以司機(jī)老張會把他的位置發(fā)給老王，老王把叫車地點(diǎn)定位到老張附近，開始叫車，老張搶單成功后，點(diǎn)擊開始行程，向前開幾百米，再點(diǎn)擊行程結(jié)束，14元掙到手。

在這個過程中，由于老王有14元優(yōu)惠券，所以這次短途打車零成本。而老張則白白收入14元，如果再多幾個老王這樣的“乘客”，老張還能獲得保底收入、翻倍獎、連擊獎等。

如果我是司機(jī)老張，當(dāng)然想多接幾單像老王這樣的短途乘客，接的單數(shù)越多，就能獲得更多的補(bǔ)貼紅利。這時(shí)，就出現(xiàn)了針對司機(jī)老張的服務(wù)。

據(jù)東方網(wǎng)報(bào)道，在網(wǎng)約車司機(jī)聚集的微信群中，有專業(yè)做刷單黑產(chǎn)的人，截圖中的“小林”就是專門替美團(tuán)司機(jī)刷單的，“行話”稱這種人為“小護(hù)士”，專門幫司機(jī)“打針”，即找到多個像乘客老王這樣的乘客，幫司機(jī)老張賺到14塊后，小林們再同司機(jī)五五分成。

針對刷單，網(wǎng)約車平臺的風(fēng)控規(guī)則有哪些？

從滴滴快的的燒錢廝殺開始，每到補(bǔ)貼大戰(zhàn)，必有薅羊毛的人，平臺針對刷單一般也會有風(fēng)控，現(xiàn)在，先來看看打車平臺的風(fēng)控規(guī)則有哪些。

一直研究打車平臺黑產(chǎn)的頂象技術(shù)安全研究專家“水木”告訴雷鋒網(wǎng)，打車平臺對刷單行為的風(fēng)控主要分為三個維度，分別是賬號維度、數(shù)據(jù)維度和風(fēng)控策略維度。

首先是賬號維度，簡單來說就是避免同一個人注冊多個賬戶。平臺如果發(fā)現(xiàn)一個賬戶下，有相同的多個設(shè)備或者 IP，就會自動識別；同時(shí)也會要求司機(jī)實(shí)名，這在一定程度上，避免了一人多號等垃圾注冊出現(xiàn)。

第二個是數(shù)據(jù)維度，平臺會根據(jù)大數(shù)據(jù)分析司機(jī)和乘客的LBS地址、打車地點(diǎn)、目的地的數(shù)據(jù)，根據(jù)GPS的偏差進(jìn)行數(shù)據(jù)模型核驗(yàn)，如果核驗(yàn)不通過會直接拒絕支付交易。

但根據(jù)雷鋒網(wǎng)編輯的經(jīng)歷，我也幫別人多次成功叫車，并沒有被拒絕交易？

水木解釋，這要放到模型中多次進(jìn)行校驗(yàn)，如果頻次不高，不會被識別為異常用戶，但是如果頻次很高，平臺不僅會懷疑你，還會懷疑接單司機(jī)，他們會根據(jù)雙方的的叫車和接單歷史進(jìn)行綜合評判。

如果頻次非常高，即你的GPS蹤跡總是與叫單司機(jī)的GPS蹤跡不符，或者司機(jī)所接訂單的GPS行動蹤跡總是與具體訂單的蹤跡不符，平臺會對這種行為進(jìn)行進(jìn)一步的核驗(yàn)，看起是否在騙取補(bǔ)貼。

第三個是風(fēng)控策略維度，比如用戶行為間隔，一個號多次頻繁叫車，或者同一個郵箱多次進(jìn)行激活，則會被懷疑，此外，對 cookie、IP等注冊來源也會進(jìn)行標(biāo)記，防止賬號被盜或者惡意刷號。

黑產(chǎn)這樣避過風(fēng)控規(guī)則，狂薅羊毛

上有政策，下有對策，針對平臺的這些風(fēng)控規(guī)則，黑產(chǎn)也使出了渾身解數(shù)來應(yīng)對。

針對賬號維度的風(fēng)控，黑產(chǎn)如何實(shí)現(xiàn)一人注冊多個賬戶并且不被懷疑？

雷鋒網(wǎng)此前曾對賬號篡改進(jìn)行過報(bào)道（馬甲車橫行？深扒虛假注冊網(wǎng)約車賬戶黑產(chǎn)鏈），以設(shè)備為例，用相應(yīng)的作弊軟件，可以對一部手機(jī)的設(shè)備號、機(jī)型、版本等進(jìn)行更改，比如小米手機(jī)可以改為華為、聯(lián)想、oppo等任意機(jī)型。

對手機(jī)號來說，通過批發(fā)販賣的SIM卡、及網(wǎng)絡(luò)中存在的小號軟件（隨機(jī)生成很多新的手機(jī)號），在打車軟件中重復(fù)注冊，這些均可正常接受驗(yàn)證碼，成為新的司機(jī)或者乘客端賬號。

對于美團(tuán)近期的補(bǔ)貼，水木監(jiān)測到某個接碼平臺正在批量注冊美團(tuán)賬號。

我們對某一接碼平臺監(jiān)控發(fā)現(xiàn)僅僅 2 天美團(tuán)賬號就有 400多個相關(guān)的賬戶，這意味著，黑產(chǎn)已經(jīng)開始利用接碼平臺大量申請美團(tuán)賬號。

其實(shí)，黑產(chǎn)也會跟著補(bǔ)貼走，目前在黑市上，已經(jīng)可以購買到大量實(shí)名認(rèn)證的乘客賬號和司機(jī)賬號了，而且黑產(chǎn)份子深諳“未雨綢繆”之道，不僅是已經(jīng)開通美團(tuán)打車服務(wù)的上海地區(qū)，他們把目光瞄準(zhǔn)了南京等后續(xù)新開放地區(qū)，這些地區(qū)現(xiàn)在或者未來也存在各種優(yōu)惠及補(bǔ)貼，上圖中的不少賬戶就是來自南京等地的大量冒名身份賬戶。

據(jù)雷鋒網(wǎng)了解，這些賬號是昨天（3月26日）注冊進(jìn)來的，在美團(tuán)上輸入這些手機(jī)號碼后，均顯示已存在。

針對網(wǎng)約車平臺的數(shù)據(jù)風(fēng)控規(guī)則，黑產(chǎn)目前也通過云控系統(tǒng)，篡改司機(jī)和乘客的LBS地址、打車地點(diǎn)、目的地的數(shù)據(jù)，躲避美團(tuán)的風(fēng)控系統(tǒng)。

由于美團(tuán)打車屬于新的平臺，而數(shù)據(jù)風(fēng)控需要在積累一定的異常數(shù)據(jù)才能做出判斷，給了黑產(chǎn)份子一些空子可鉆。

比如，乘客和司機(jī)的GPS軌跡可能與訂單軌跡不同，但前幾次出現(xiàn)不會立馬就被中止交易，只可能被列為懷疑對象，要對數(shù)據(jù)進(jìn)行核驗(yàn)后方能確定。

與此同時(shí)，相比于正常的司機(jī)，這些刷單的司機(jī)由于單數(shù)高，反而會得到平臺的優(yōu)先派單，加上一些不守規(guī)矩的司機(jī)本身就用了搶單軟件，會出現(xiàn)“劣幣驅(qū)良幣”的狀況。

針對黑產(chǎn)的這些套路，水木認(rèn)為，要避免被黑產(chǎn)利用，一方面要從重視根源問題，即賬戶的真實(shí)性，打車平臺在賬號注冊時(shí)，就應(yīng)該布下相對嚴(yán)密的規(guī)則，避免垃圾賬戶的注冊。

另一方面，則要在業(yè)務(wù)進(jìn)行的關(guān)鍵節(jié)點(diǎn)設(shè)立門檻，比如賬戶實(shí)名注冊、下單中、打車中、位置移動軌跡等核心節(jié)點(diǎn)設(shè)立門檻。美團(tuán)打車現(xiàn)在還屬于新平臺，未來隨著數(shù)據(jù)積累，可能風(fēng)控會更完善。

相關(guān)文章：馬甲車橫行？深扒虛假注冊網(wǎng)約車賬戶黑產(chǎn)鏈

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。