0
周末，同好友聚會(huì)完準(zhǔn)備回家的宅宅用某滴叫了一輛快車，車是到了，車牌號(hào)卻變了。司機(jī)解釋說，他最近剛換車輛車，沒來得及同步信息。
湊巧的是，剛剛聚會(huì)完的同學(xué)也在群里吐槽說，叫到了一輛與APP車輛號(hào)不同的外地車，司機(jī)的回應(yīng)是，自己車壞了，臨時(shí)拿以前的另一輛車跑。
“瞎扯，哪有那么湊巧?！比豪镄闹笨诳斓耐瑢W(xué)點(diǎn)評(píng)道。
的確，太過湊巧了。
最近，法制日?qǐng)?bào)的一篇文章揭開了冒牌網(wǎng)約車的神秘面紗。
冒牌網(wǎng)約車也被稱為“馬甲網(wǎng)約車”，往往有著兩副面孔，叫車軟件上顯示的是一個(gè)車牌號(hào)，出現(xiàn)在乘客面前的卻是另一個(gè)車牌號(hào)。
出現(xiàn)這種情況的原因還要追溯到一年前，全國(guó)各地針對(duì)網(wǎng)約車的管理先后出臺(tái)本城市的準(zhǔn)入規(guī)定，比如上海要求滬人開滬牌，杭州規(guī)定必須是杭州本地牌照。
不過上有政策，下有對(duì)策。
你的平臺(tái)不是限制外地車輛嗎，那我搞虛假注冊(cè)不就行了。
于是，有群人專門針對(duì)網(wǎng)約車的注冊(cè)漏洞，通過制造假證，也就是按申請(qǐng)者提供的車輛信息，將外地牌改為本地牌制作一本假行駛證，將人車合影中的車牌信息也進(jìn)行局部修改，然后遞交申請(qǐng)即可。除此之外，也有黃牛專門依靠他人竊取的本地車輛信息申請(qǐng)滴滴賬戶，然后賣給一些外地車主使用。他們只要用本地車輛的信息制作假行駛證就可以申請(qǐng)賬戶。
當(dāng)然，這些服務(wù)并非平白無故掉下來的，還是要掏腰包。外地車主們倒是欣然接受，試想只需要花個(gè)幾百塊錢就能讓黃牛搞定一切，何樂而不為。
但對(duì)那些自始至終都被蒙在鼓里，不知道自己的車早被注冊(cè)了網(wǎng)約車賬戶的私家車主，很是不公平了。
雷鋒網(wǎng)發(fā)現(xiàn)，據(jù)法制日?qǐng)?bào)報(bào)道，不久前廣東警方公布了2017年度十大網(wǎng)絡(luò)安全案件，其中就有一個(gè)案件涉及不法分子注冊(cè)虛假某滴賬戶從事違法行為。警方共抓獲犯罪嫌疑人11名，繳獲被非法獲取的公民個(gè)人信息20余萬條，包括車輛登記信息、車輛照片、車主姓名、車主身份號(hào)、車主住址等信息。
警察蜀黍透露，該案涉案的某滴賬戶多達(dá)幾十萬個(gè)，涉案金額高達(dá)數(shù)千萬元，以此可見虛假注冊(cè)賬戶利益之大。
在某些外牌注冊(cè)某滴賬戶的黃牛群里，注冊(cè)一個(gè)賬戶收費(fèi)400-800元不等，而直接向黃牛購(gòu)買一個(gè)賬戶收費(fèi)則800-1600元不等。
當(dāng)然，網(wǎng)上還有一票打著注冊(cè)賬戶實(shí)際是騙人的群，注冊(cè)不成功也不退錢，直接將群成員踢出去。甚至還有喪心病狂出售所謂的搶單神器（據(jù)說可以在最快時(shí)間里搶單成功，也可以隨時(shí)隨地?fù)尨髥危?，?shí)際卻是搶紅包提醒軟件……
利用平臺(tái)漏洞注冊(cè)
黃牛虛假注冊(cè)網(wǎng)約車賬戶的黑色產(chǎn)業(yè)鏈儼然已經(jīng)形成。在這條利益鏈中，涉及眾多環(huán)節(jié)，最關(guān)鍵的一環(huán)是利用平臺(tái)漏洞注冊(cè)賬戶，為此宅客頻道編輯采訪了數(shù)字聯(lián)盟科技的聯(lián)合創(chuàng)始人劉晶晶。
劉晶晶告訴雷鋒網(wǎng)，刷量團(tuán)伙模擬司機(jī)來?yè)寙魏退螌?duì)情況是切實(shí)存在的，網(wǎng)絡(luò)中也充斥著很多類似工具。但將其抽絲剝繭其實(shí)就是幾步：
第一步，模擬設(shè)備。
一部手機(jī)，可以通過一些改碼作弊軟件，修改設(shè)備號(hào)、機(jī)型、版本等，改成多部手機(jī)，包括華為、聯(lián)想、oppo、小米等任意機(jī)型。
第二步，模擬賬號(hào)。
通過批發(fā)販賣的sim卡、及網(wǎng)絡(luò)中存在的小號(hào)軟件（隨機(jī)生成很多新的手機(jī)號(hào)）在打車軟件中重復(fù)注冊(cè)，均可正常接受驗(yàn)證碼，成為新的司機(jī)或者乘客端賬號(hào)。
下圖分別為群控軟件操作手機(jī)作業(yè)的場(chǎng)景以及對(duì)應(yīng)PC端操作場(chǎng)景。
群控軟件操作手機(jī)作業(yè)場(chǎng)景
對(duì)應(yīng)PC端
第三步，模擬證件。
ps證件，或通過一些非法手段模擬大量證照信息，通過認(rèn)證。
比如，會(huì)有這樣的奇葩非法手段：不法分子偽裝成加油站員工，要求前來加油的司機(jī)或者送礦泉水的司機(jī)提供駕駛證拍照等。沒想到吧，這還是諜戰(zhàn)片！
盡管這種方法仿真度高，但人工成本更高。不法分子更多是通過購(gòu)買有價(jià)值的用戶信息的方式，再配合一些手機(jī)卡注冊(cè)相關(guān)賬號(hào)。
“據(jù)我們了解，這些要在一些灰色特定的渠道能買到，但據(jù)說也需要借助介紹人之類的角色牽線才可以。”劉晶晶表示。
還有一些是類似于做任務(wù)的形式。組織者會(huì)集中一些防范意識(shí)差的符合注冊(cè)要求的人，拿著需要注冊(cè)的證件，到具體的某個(gè)線下網(wǎng)點(diǎn)，現(xiàn)場(chǎng)注冊(cè)。辦理完以后，每人給予一定金額的傭金，這些人的信息也會(huì)被黑灰產(chǎn)反復(fù)的使用。
另一項(xiàng)被人熟知的渠道就是內(nèi)鬼了，某些車廠員工可能有意泄露了用戶信息，當(dāng)然也存在不法分子黑進(jìn)車廠數(shù)據(jù)庫(kù)的可能性。這些行為大都與利益相關(guān)，因此究竟選擇購(gòu)買數(shù)據(jù)庫(kù)還是入侵?jǐn)?shù)據(jù)庫(kù)要根據(jù)他們預(yù)期獲得的利益以及成本了。
第四步，模擬位置。
通過目前一些作弊軟件，可以模擬GPS及IP地址，使作弊設(shè)備可出現(xiàn)在預(yù)計(jì)離熱點(diǎn)叫車區(qū)域最近的范圍內(nèi)。
這么說來，現(xiàn)在的黑產(chǎn)相當(dāng)猖狂，應(yīng)該用何手段進(jìn)行打擊呢？
劉晶晶告訴雷鋒網(wǎng)，可以從幾方面著手：
從技術(shù)層面來看，網(wǎng)約車平臺(tái)應(yīng)增加更多反作弊和設(shè)備唯一性識(shí)別技術(shù)，確保一人一機(jī)一號(hào)，最大限度甄別刷號(hào)行為。
從行業(yè)層面來看，目前各大廠商都在公司內(nèi)部成立專門的風(fēng)控團(tuán)隊(duì)，或者對(duì)外會(huì)尋求專業(yè)的反作弊，風(fēng)控公司的協(xié)助。
從個(gè)人層面來看，用戶切記在公共場(chǎng)所不要輕易讓別人拍自己的駕照、車牌信息，以及盲目留下個(gè)人隱私相關(guān)的聯(lián)系方式等，避免車主信息被他人利用成為模擬刷單、搶單等工具。
當(dāng)然，安全與黑產(chǎn)的博弈是個(gè)漫長(zhǎng)的過程，你道高一尺我魔高一丈。但從打擊效果來看，還是有一定作用的，畢竟目前黑灰產(chǎn)造假成本明顯提高，之前可以免費(fèi)或者很低成本注冊(cè)，而現(xiàn)在的成本則有了大幅度的提高，成本高到一定程度，造假者就會(huì)考慮是否還有利可圖，以及是否繼續(xù)做下去。
除了外地車輛在網(wǎng)約車注冊(cè)平臺(tái)的難度增加，其他的造假手段成本也在提高，之前一個(gè)假的“新增用戶”的報(bào)價(jià)是4-5元，后來廠商成立風(fēng)控團(tuán)隊(duì)后，一旦有該廠商的推廣去向渠道詢價(jià)，新增用戶的價(jià)格就會(huì)漲到一個(gè)20-25左右。
劉晶晶也表示，“黑產(chǎn)是一個(gè)產(chǎn)業(yè)鏈，打擊黑產(chǎn)，多方面治理（手機(jī)黑名單、征信、設(shè)備唯一性識(shí)別等相結(jié)合）肯定會(huì)更有效，但是從提高作弊成本以及精準(zhǔn)打擊有效性上來說，通過對(duì)造假設(shè)備的禁止，從而限制設(shè)備后面的造假行為，這會(huì)是一個(gè)非常有效的手段?！?/p>
參考來源：法制日?qǐng)?bào)
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
