網(wǎng)約車“黑色產(chǎn)業(yè)”有多囂張?乘客叫車不用給錢,司機(jī)在家坐收“五星好評”!
編輯導(dǎo)讀:近年來,網(wǎng)約車的需求越來越大,已經(jīng)形成了龐大的體量。但是在其背后,還有一條鮮為人知的黑色產(chǎn)業(yè)。本文作者對此進(jìn)行了解說,與你分享。
“以前滴滴剛興起時(shí),我都不動車,自己拿著手機(jī)在大院里溜達(dá)一圈就跑完了三四單?!辟Y深網(wǎng)約車司機(jī)高師傅向《每日經(jīng)濟(jì)新聞》記者表示,憑借著網(wǎng)約車“黑科技”,他曾經(jīng)靠著“原地刷分”來提升接單概率,而這樣的操作在網(wǎng)約車行業(yè)中屢見不鮮。
不止是司機(jī)端,乘客也不例外。例如,大多數(shù)乘客在使用網(wǎng)約車時(shí),并不知道有“代下單”這種黑操作。黑產(chǎn)工作室會以五折或者更低的價(jià)格幫乘客代下單,但在乘客訂單完成后,黑產(chǎn)工作室并不會向司機(jī)支付車費(fèi)。
與此同時(shí),黑產(chǎn)工作室有許多可用來進(jìn)行虛擬下單的手機(jī)號,所以有些乘客會持續(xù)使用代下單這種黑操作。不過,司機(jī)并不會因此承擔(dān)相應(yīng)損失。
曹師傅向記者表示:“我一點(diǎn)也不擔(dān)心乘客下車不付錢。如果有不付錢的情況,最多一個(gè)月以內(nèi),平臺就會把墊付的錢發(fā)到我賬戶里。”最終,乘客未支付的這些車費(fèi)就變成了網(wǎng)約車平臺的壞賬。
事實(shí)上,從網(wǎng)約車市場起步初期的偽造訂單到現(xiàn)在主要使用的刷分服務(wù),黑產(chǎn)一直糾纏著網(wǎng)約車發(fā)展,網(wǎng)約車平臺升級防御技術(shù),黑產(chǎn)也會跟著更新破防技術(shù),雙方的攻防大戰(zhàn)一直未停止過。記者在淘寶網(wǎng)上搜索“網(wǎng)約車搶單器神器”,便出現(xiàn)了針對滴滴、T3出現(xiàn)等平臺的搶單工具。
圖片來源:某網(wǎng)購平臺截圖
如同電影《狄仁杰之通天帝國》中永不見天日的洛陽鬼市一樣,網(wǎng)約車市場里也有一個(gè)見不得光的黑色產(chǎn)業(yè)鏈條,束縛住網(wǎng)約車行業(yè)的前行腳步。
一、網(wǎng)約車黑產(chǎn):刷分服務(wù)、偽造公里數(shù)、搶單服務(wù)
數(shù)美科技(北京數(shù)美時(shí)代科技有限公司)黑產(chǎn)研究專家道然向《每日經(jīng)濟(jì)新聞》記者介紹稱,目前網(wǎng)約車領(lǐng)域除了代下單之外,還有三種常見操作:刷分服務(wù)、偽造公里數(shù)、搶單服務(wù)。
刷分服務(wù)方面,網(wǎng)約車司機(jī)在網(wǎng)約車平臺上獲得較高的服務(wù)評分后,會獲得更多的優(yōu)質(zhì)訂單。因此,黑產(chǎn)工作室生產(chǎn)出了相應(yīng)的刷分服務(wù)。黑產(chǎn)的刷分服務(wù)只需要司機(jī)在手機(jī)上安裝一個(gè)APP,然后再裝一個(gè)外設(shè)設(shè)備,就可以通過偽造行程、制造虛假訂單來刷高服務(wù)分。
道然表示,刷分工具也經(jīng)過了三次技術(shù)迭代:
- 最開始黑產(chǎn)只能偽造直線軌跡,然而這種簡單粗暴的偽造數(shù)據(jù)在后臺非常容易被查出;
- 初代黑產(chǎn)工具被風(fēng)控以后,黑產(chǎn)就做了第二層進(jìn)化,他們可以做到偽造轉(zhuǎn)彎軌跡,但此時(shí)汽車運(yùn)行還是勻速,與真人駕駛行為還是存在很大區(qū)別,沒過多久又被封。
- 第三次迭代后,黑產(chǎn)能夠做到對真實(shí)路況的軌跡偽造,不僅能夠偽造直線、轉(zhuǎn)彎軌跡,運(yùn)行速度也是可以自由調(diào)節(jié)的。
因?yàn)樗⒎滞庠O(shè)可以篡改手機(jī)GPS的地理位置,并將手機(jī)真實(shí)的地理位置屏蔽掉,所以手機(jī)無論是放在家中還是隨車放在司機(jī)手邊都不影響刷分服務(wù)的正常進(jìn)行。
刷分服務(wù)中最簡單粗暴的形式就是曹師傅所說的刷單。他向記者表述稱,從網(wǎng)約車平臺剛起步時(shí)到網(wǎng)約車平臺逐步加強(qiáng)監(jiān)管,司機(jī)刷單就從未停止過,只不過現(xiàn)在司機(jī)的手段更復(fù)雜了。有的司機(jī)每天根本不靠接送乘客賺錢,他們會備著3、4部手機(jī)冒充乘客打車,然后自己接單。這些假訂單都是行程比較短,幾個(gè)小時(shí)下來就能湊足20單以上,網(wǎng)約車平臺便會把4、500元的接單獎勵(lì)發(fā)到司機(jī)賬戶上,這比許多快車司機(jī)一天的收入流水都多。
而偽造公里數(shù)是一些司機(jī)在行程中虛增公里數(shù),以騙取乘客車費(fèi)。這當(dāng)中,黑產(chǎn)會幫助一些不合規(guī)司機(jī)通過網(wǎng)約車平臺的資質(zhì)審核。
搶單服務(wù)方面,黑產(chǎn)工作室通過破解網(wǎng)約車平臺的協(xié)議接口或者直接使用外掛設(shè)備幫助司機(jī)進(jìn)行搶單。市面上流行過一種預(yù)約單神器,可以幫助司機(jī)搶單。這種外掛模擬真人手指點(diǎn)擊搶單,不涉及任何打接口和破解APP后臺協(xié)議的行為,所以這種工具就非常難防,從行為層面和數(shù)據(jù)層面來看都與真人差別不大。
另外,一些司機(jī)會使用搶單工具關(guān)掉3、5公里的短距離訂單,專門搶機(jī)場、高鐵站這類的長距離訂單,還有一些司機(jī)會通過搶單工具設(shè)置出行目的地,只搶行程為目的地周邊的訂單。
二、黑產(chǎn)可能會與網(wǎng)約車長期共存
從操作分工上來看,黑產(chǎn)“團(tuán)隊(duì)”分為頂層技術(shù)人員和底層服務(wù)人員。
據(jù)了解,一些頂級黑客幾乎可以破解目前應(yīng)用市場里的任何一款A(yù)PP,而網(wǎng)約車黑產(chǎn)的頂層技術(shù)人員甚至不需要網(wǎng)約車平臺的“內(nèi)鬼”提供接口協(xié)議等安全數(shù)據(jù),就可以對網(wǎng)約車平臺進(jìn)行攻擊。
需要說明的是,APP的安全漏洞會一直存在,網(wǎng)約車平臺也只能通過不斷修補(bǔ),與黑產(chǎn)工作室進(jìn)行攻防大戰(zhàn)。
對此,道然解釋道:“安全漏洞一定是有的,網(wǎng)約車平臺要不斷地增加與黑產(chǎn)的對抗成本。比如黑產(chǎn)起初需要半天時(shí)間破解的安全漏洞,在網(wǎng)約車平臺做完一次加固后,就需要3、5天才能破解。這樣黑產(chǎn)的破解成本也上去了,如果他們覺得攻擊某家網(wǎng)約車平臺太費(fèi)勁,就會轉(zhuǎn)戰(zhàn)其他平臺?!?/p>
因此,他認(rèn)為雙方的攻防對抗本質(zhì)上就是成本對抗,強(qiáng)弱完全依賴于雙方成本投入的大小。
而底層服務(wù)人員多在四五線城市或某些偏遠(yuǎn)的小縣城專門從事黑產(chǎn)服務(wù),倒賣一些黑產(chǎn)工具進(jìn)行牟利。目前,黑產(chǎn)市場已經(jīng)相當(dāng)成熟,各家黑產(chǎn)工作室會將黑產(chǎn)工具偽裝成名稱各異的APP對外銷售,價(jià)格從100元、200元至500元不等。另外,隨著網(wǎng)約車APP對安全漏洞的升級更新,黑產(chǎn)工作室也會向它的顧客們提供版本升級服務(wù)。
從銷售方式上來看,黑產(chǎn)工作室會通過不同渠道打廣告,例如通過司機(jī)的QQ群、微信群甚至網(wǎng)約車APP中內(nèi)置的聊天工具進(jìn)行宣傳引流,然后以購買鏈接的形式進(jìn)行銷售。
這當(dāng)中黑產(chǎn)工作室最下流的一種銷售方式是,注冊乘客賬號,通過網(wǎng)約車平臺的官方APP叫車后,在官方APP內(nèi)直接向司機(jī)發(fā)送黑產(chǎn)銷售鏈接,然后取消訂單再次叫車,這樣循環(huán)操作直至網(wǎng)約車平臺注銷該賬號。
而最瘋狂的一種銷售方式是,黑產(chǎn)工作室破解網(wǎng)約車平臺的接口協(xié)議后,批量向網(wǎng)約車平臺司機(jī)發(fā)送黑產(chǎn)售賣信息。不過,這種方式很容易被網(wǎng)約車平臺發(fā)現(xiàn),網(wǎng)約車平臺會迅速修改接口協(xié)議、堵住技術(shù)漏洞。
最為離譜的是,有些黑產(chǎn)團(tuán)伙還會把“割韭菜”演繹得淋漓盡致。他們會在完成一個(gè)批次的銷售后,突然關(guān)停一個(gè)黑產(chǎn)APP,然后以同樣的底層技術(shù)偽造出一個(gè)新的黑產(chǎn)APP,再次對外銷售。
對于如何打擊黑產(chǎn),道然以刷分服務(wù)進(jìn)行了舉例說明。首先,黑產(chǎn)的一些刷分外設(shè)會通過虛報(bào)使用意圖來騙取蘋果官方授權(quán),這提升了對他們打擊的難度。但黑產(chǎn)在模擬行程時(shí),會每隔一秒或者固定時(shí)間去刷新一下經(jīng)緯度。如果經(jīng)緯度刷新控制不好就會產(chǎn)生車輛漂移和軌跡斷點(diǎn),這將會被數(shù)美科技識別。
因此,當(dāng)相關(guān)外設(shè)啟動時(shí)就已經(jīng)進(jìn)入了他們的監(jiān)控范圍,再輔之以設(shè)備層、IP層、手機(jī)信號的數(shù)據(jù)進(jìn)行分析,如果存在異常,數(shù)美科技就可以發(fā)現(xiàn)潛在風(fēng)險(xiǎn)做進(jìn)一步攔截。
值得一提的是,即便像數(shù)美科技這樣的頭部風(fēng)控公司也不會直接去打擊黑產(chǎn)工作室,他們會對網(wǎng)約車平臺進(jìn)行風(fēng)險(xiǎn)提示,并將相關(guān)數(shù)據(jù)發(fā)送給網(wǎng)約車平臺,后續(xù)的延伸打擊工作會由網(wǎng)約車平臺或警方完成。
例如,去年某網(wǎng)約車巨頭公司就打掉了幾個(gè)黑產(chǎn)工作室,網(wǎng)約車黑產(chǎn)因此消停了相當(dāng)長一段時(shí)間;警方也曾通過網(wǎng)約車平臺的接口線索查到過電信詐騙問題,進(jìn)而將在隱藏在東北的一個(gè)4人爬蟲團(tuán)伙一網(wǎng)打盡。
近些年,網(wǎng)約車平臺對風(fēng)控、反作弊業(yè)務(wù)也越來越重視,很多頭部網(wǎng)約車平臺會以30-60萬元/年的高薪招聘相關(guān)人才。至于司機(jī)作弊被捉到,網(wǎng)約車平臺會直接將該司機(jī)封號,并永久計(jì)入平臺黑名單。曹師傅對記者表示:“我們司機(jī)群里就有因?yàn)樗伪环馓柕乃緳C(jī),他在司機(jī)客戶端里的1萬多塊錢也提不出來了。”
圖片來源:某招聘類APP截圖
有觀點(diǎn)認(rèn)為,黑產(chǎn)與網(wǎng)約車平臺之間的技術(shù)攻防戰(zhàn)極有可能會一直存在下去,只不過網(wǎng)約車平臺在與黑產(chǎn)的技術(shù)較量中,其技術(shù)漏洞會越來越小。
作者:每經(jīng)記者;公眾號:NBD汽車
原文鏈接:https://mp.weixin.qq.com/s/ZpioqVuz4jvQpVJq5wWCWg
本文由 @NBD汽車 授權(quán)發(fā)布于人人都是產(chǎn)品經(jīng)理,未經(jīng)許可,禁止轉(zhuǎn)載。
題圖來自 Unsplash,基于CC0協(xié)議。
更正幾點(diǎn)細(xì)節(jié)錯(cuò)誤:
1.常用手機(jī)號很難叫到同一個(gè)車,這種方式刷單是做不到的;
2.20單獎勵(lì)4,500,不可能的。
20單簡歷四五百,應(yīng)該是在15-17年那段是時(shí)間
刷新了認(rèn)知,一直以為網(wǎng)約車會挺規(guī)范的,沒想到也有刷單
知道有黑產(chǎn)業(yè),一直不明白怎么做到的,畢竟滴滴內(nèi)部是有紀(jì)檢委的,通過作者了解了
嘛呀,我以為是黑社會呢,結(jié)果是黑司機(jī),法律管不了你們了?
除了這種產(chǎn)業(yè)還有很多黑車司機(jī)惡意提價(jià),在火車站那塊應(yīng)該很多
居然還有這種操作?真是第一次見。以前只知道有黑車什么的,不了解很多,今天是漲見識了。這個(gè)需要好好整治??!
之前大學(xué),剛放假就會有很多出租車?yán)?,還把錢提的高
還是第一次聽說有這種操作,感覺還是要好好整治一下吧,不然就形成惡性循環(huán)了
作者是在內(nèi)部潛伏調(diào)查了嗎?對網(wǎng)約車這條黑色產(chǎn)業(yè)剖析得很透。
還有這種暗箱操作,以前黑車很多現(xiàn)在感覺被整治了很好
灰黑產(chǎn)業(yè)很多都是大家看不見的…