周末，同好友聚會(huì)完準(zhǔn)備回家的宅宅用某滴叫了一輛快車(chē)，車(chē)是到了，車(chē)牌號(hào)卻變了。司機(jī)解釋說(shuō)，他最近剛換車(chē)輛車(chē)，沒(méi)來(lái)得及同步信息。

湊巧的是，剛剛聚會(huì)完的同學(xué)也在群里吐槽說(shuō)，叫到了一輛與APP車(chē)輛號(hào)不同的外地車(chē)，司機(jī)的回應(yīng)是，自己車(chē)壞了，臨時(shí)拿以前的另一輛車(chē)跑。

“瞎扯，哪有那么湊巧?！比豪镄闹笨诳斓耐瑢W(xué)點(diǎn)評(píng)道。

的確，太過(guò)湊巧了。

李代桃僵——馬甲車(chē)瞞天過(guò)海

最近，法制日?qǐng)?bào)的一篇文章揭開(kāi)了冒牌網(wǎng)約車(chē)的神秘面紗。

冒牌網(wǎng)約車(chē)也被稱(chēng)為“馬甲網(wǎng)約車(chē)”，往往有著兩副面孔，叫車(chē)軟件上顯示的是一個(gè)車(chē)牌號(hào)，出現(xiàn)在乘客面前的卻是另一個(gè)車(chē)牌號(hào)。

出現(xiàn)這種情況的原因還要追溯到一年前，全國(guó)各地針對(duì)網(wǎng)約車(chē)的管理先后出臺(tái)本城市的準(zhǔn)入規(guī)定，比如上海要求滬人開(kāi)滬牌，杭州規(guī)定必須是杭州本地牌照。

不過(guò)上有政策，下有對(duì)策。

你的平臺(tái)不是限制外地車(chē)輛嗎，那我搞虛假注冊(cè)不就行了。

于是，有群人專(zhuān)門(mén)針對(duì)網(wǎng)約車(chē)的注冊(cè)漏洞，通過(guò)制造假證，也就是按申請(qǐng)者提供的車(chē)輛信息，將外地牌改為本地牌制作一本假行駛證，將人車(chē)合影中的車(chē)牌信息也進(jìn)行局部修改，然后遞交申請(qǐng)即可。除此之外，也有黃牛專(zhuān)門(mén)依靠他人竊取的本地車(chē)輛信息申請(qǐng)滴滴賬戶(hù)，然后賣(mài)給一些外地車(chē)主使用。他們只要用本地車(chē)輛的信息制作假行駛證就可以申請(qǐng)賬戶(hù)。

當(dāng)然，這些服務(wù)并非平白無(wú)故掉下來(lái)的，還是要掏腰包。外地車(chē)主們倒是欣然接受，試想只需要花個(gè)幾百塊錢(qián)就能讓黃牛搞定一切，何樂(lè)而不為。

但對(duì)那些自始至終都被蒙在鼓里，不知道自己的車(chē)早被注冊(cè)了網(wǎng)約車(chē)賬戶(hù)的私家車(chē)主，很是不公平了。

黃牛很多，水很深

雷鋒網(wǎng)發(fā)現(xiàn)，據(jù)法制日?qǐng)?bào)報(bào)道，不久前廣東警方公布了2017年度十大網(wǎng)絡(luò)安全案件，其中就有一個(gè)案件涉及不法分子注冊(cè)虛假某滴賬戶(hù)從事違法行為。警方共抓獲犯罪嫌疑人11名，繳獲被非法獲取的公民個(gè)人信息20余萬(wàn)條，包括車(chē)輛登記信息、車(chē)輛照片、車(chē)主姓名、車(chē)主身份號(hào)、車(chē)主住址等信息。

警察蜀黍透露，該案涉案的某滴賬戶(hù)多達(dá)幾十萬(wàn)個(gè)，涉案金額高達(dá)數(shù)千萬(wàn)元，以此可見(jiàn)虛假注冊(cè)賬戶(hù)利益之大。

在某些外牌注冊(cè)某滴賬戶(hù)的黃牛群里，注冊(cè)一個(gè)賬戶(hù)收費(fèi)400-800元不等，而直接向黃牛購(gòu)買(mǎi)一個(gè)賬戶(hù)收費(fèi)則800-1600元不等。

當(dāng)然，網(wǎng)上還有一票打著注冊(cè)賬戶(hù)實(shí)際是騙人的群，注冊(cè)不成功也不退錢(qián)，直接將群成員踢出去。甚至還有喪心病狂出售所謂的搶單神器（據(jù)說(shuō)可以在最快時(shí)間里搶單成功，也可以隨時(shí)隨地?fù)尨髥危?，?shí)際卻是搶紅包提醒軟件……

利用平臺(tái)漏洞注冊(cè)

黃牛虛假注冊(cè)網(wǎng)約車(chē)賬戶(hù)的黑色產(chǎn)業(yè)鏈儼然已經(jīng)形成。在這條利益鏈中，涉及眾多環(huán)節(jié)，最關(guān)鍵的一環(huán)是利用平臺(tái)漏洞注冊(cè)賬戶(hù)，為此宅客頻道編輯采訪(fǎng)了數(shù)字聯(lián)盟科技的聯(lián)合創(chuàng)始人劉晶晶。

劉晶晶告訴雷鋒網(wǎng)，刷量團(tuán)伙模擬司機(jī)來(lái)?yè)寙魏退螌?duì)情況是切實(shí)存在的，網(wǎng)絡(luò)中也充斥著很多類(lèi)似工具。但將其抽絲剝繭其實(shí)就是幾步：

第一步，模擬設(shè)備。

一部手機(jī)，可以通過(guò)一些改碼作弊軟件，修改設(shè)備號(hào)、機(jī)型、版本等，改成多部手機(jī)，包括華為、聯(lián)想、oppo、小米等任意機(jī)型。

第二步，模擬賬號(hào)。

通過(guò)批發(fā)販賣(mài)的sim卡、及網(wǎng)絡(luò)中存在的小號(hào)軟件（隨機(jī)生成很多新的手機(jī)號(hào)）在打車(chē)軟件中重復(fù)注冊(cè)，均可正常接受驗(yàn)證碼，成為新的司機(jī)或者乘客端賬號(hào)。

下圖分別為群控軟件操作手機(jī)作業(yè)的場(chǎng)景以及對(duì)應(yīng)PC端操作場(chǎng)景。

群控軟件操作手機(jī)作業(yè)場(chǎng)景

對(duì)應(yīng)PC端

第三步，模擬證件。

ps證件，或通過(guò)一些非法手段模擬大量證照信息，通過(guò)認(rèn)證。

比如，會(huì)有這樣的奇葩非法手段：不法分子偽裝成加油站員工，要求前來(lái)加油的司機(jī)或者送礦泉水的司機(jī)提供駕駛證拍照等。沒(méi)想到吧，這還是諜戰(zhàn)片！

盡管這種方法仿真度高，但人工成本更高。不法分子更多是通過(guò)購(gòu)買(mǎi)有價(jià)值的用戶(hù)信息的方式，再配合一些手機(jī)卡注冊(cè)相關(guān)賬號(hào)。

“據(jù)我們了解，這些要在一些灰色特定的渠道能買(mǎi)到，但據(jù)說(shuō)也需要借助介紹人之類(lèi)的角色牽線(xiàn)才可以?！眲⒕ЬП硎?。

還有一些是類(lèi)似于做任務(wù)的形式。組織者會(huì)集中一些防范意識(shí)差的符合注冊(cè)要求的人，拿著需要注冊(cè)的證件，到具體的某個(gè)線(xiàn)下網(wǎng)點(diǎn)，現(xiàn)場(chǎng)注冊(cè)。辦理完以后，每人給予一定金額的傭金，這些人的信息也會(huì)被黑灰產(chǎn)反復(fù)的使用。

另一項(xiàng)被人熟知的渠道就是內(nèi)鬼了，某些車(chē)廠(chǎng)員工可能有意泄露了用戶(hù)信息，當(dāng)然也存在不法分子黑進(jìn)車(chē)廠(chǎng)數(shù)據(jù)庫(kù)的可能性。這些行為大都與利益相關(guān)，因此究竟選擇購(gòu)買(mǎi)數(shù)據(jù)庫(kù)還是入侵?jǐn)?shù)據(jù)庫(kù)要根據(jù)他們預(yù)期獲得的利益以及成本了。

第四步，模擬位置。

通過(guò)目前一些作弊軟件，可以模擬GPS及IP地址，使作弊設(shè)備可出現(xiàn)在預(yù)計(jì)離熱點(diǎn)叫車(chē)區(qū)域最近的范圍內(nèi)。

黑產(chǎn)猖狂怎么辦？

這么說(shuō)來(lái)，現(xiàn)在的黑產(chǎn)相當(dāng)猖狂，應(yīng)該用何手段進(jìn)行打擊呢？

劉晶晶告訴雷鋒網(wǎng)，可以從幾方面著手：

從技術(shù)層面來(lái)看，網(wǎng)約車(chē)平臺(tái)應(yīng)增加更多反作弊和設(shè)備唯一性識(shí)別技術(shù)，確保一人一機(jī)一號(hào)，最大限度甄別刷號(hào)行為。

從行業(yè)層面來(lái)看，目前各大廠(chǎng)商都在公司內(nèi)部成立專(zhuān)門(mén)的風(fēng)控團(tuán)隊(duì)，或者對(duì)外會(huì)尋求專(zhuān)業(yè)的反作弊，風(fēng)控公司的協(xié)助。

從個(gè)人層面來(lái)看，用戶(hù)切記在公共場(chǎng)所不要輕易讓別人拍自己的駕照、車(chē)牌信息，以及盲目留下個(gè)人隱私相關(guān)的聯(lián)系方式等，避免車(chē)主信息被他人利用成為模擬刷單、搶單等工具。

當(dāng)然，安全與黑產(chǎn)的博弈是個(gè)漫長(zhǎng)的過(guò)程，你道高一尺我魔高一丈。但從打擊效果來(lái)看，還是有一定作用的，畢竟目前黑灰產(chǎn)造假成本明顯提高，之前可以免費(fèi)或者很低成本注冊(cè)，而現(xiàn)在的成本則有了大幅度的提高，成本高到一定程度，造假者就會(huì)考慮是否還有利可圖，以及是否繼續(xù)做下去。

除了外地車(chē)輛在網(wǎng)約車(chē)注冊(cè)平臺(tái)的難度增加，其他的造假手段成本也在提高，之前一個(gè)假的“新增用戶(hù)”的報(bào)價(jià)是4-5元，后來(lái)廠(chǎng)商成立風(fēng)控團(tuán)隊(duì)后，一旦有該廠(chǎng)商的推廣去向渠道詢(xún)價(jià)，新增用戶(hù)的價(jià)格就會(huì)漲到一個(gè)20-25左右。

劉晶晶也表示，“黑產(chǎn)是一個(gè)產(chǎn)業(yè)鏈，打擊黑產(chǎn)，多方面治理（手機(jī)黑名單、征信、設(shè)備唯一性識(shí)別等相結(jié)合）肯定會(huì)更有效，但是從提高作弊成本以及精準(zhǔn)打擊有效性上來(lái)說(shuō)，通過(guò)對(duì)造假設(shè)備的禁止，從而限制設(shè)備后面的造假行為，這會(huì)是一個(gè)非常有效的手段?！?/p>

參考來(lái)源：法制日?qǐng)?bào)

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。