網(wǎng)約車“黑色產(chǎn)業(yè)”有多囂張？乘客叫車不用給錢，司機(jī)在家坐收“五星好評(píng)”！

每經(jīng)記者 崔智明    每經(jīng)編輯 孫磊

“以前滴滴剛興起時(shí)，我都不動(dòng)車，自己拿著手機(jī)在大院里溜達(dá)一圈就跑完了三四單。”資深網(wǎng)約車司機(jī)高師傅向《每日經(jīng)濟(jì)新聞》記者表示，憑借著網(wǎng)約車“黑科技”，他曾經(jīng)靠著“原地刷分”來(lái)提升接單概率，而這樣的操作在網(wǎng)約車行業(yè)中屢見(jiàn)不鮮

不止是司機(jī)端，乘客也不例外。例如，大多數(shù)乘客在使用網(wǎng)約車時(shí)，并不知道有“代下單”這種黑操作。黑產(chǎn)工作室會(huì)以五折或者更低的價(jià)格幫乘客代下單，但在乘客訂單完成后，黑產(chǎn)工作室并不會(huì)向司機(jī)支付車費(fèi)。

與此同時(shí)，黑產(chǎn)工作室有許多可用來(lái)進(jìn)行虛擬下單的手機(jī)號(hào)，所以有些乘客會(huì)持續(xù)使用代下單這種黑操作。不過(guò)，司機(jī)并不會(huì)因此承擔(dān)相應(yīng)損失。曹師傅向記者表示：“我一點(diǎn)也不擔(dān)心乘客下車不付錢。如果有不付錢的情況，最多一個(gè)月以內(nèi)，平臺(tái)就會(huì)把墊付的錢發(fā)到我賬戶里。”最終，乘客未支付的這些車費(fèi)就變成了網(wǎng)約車平臺(tái)的壞賬。

事實(shí)上，從網(wǎng)約車市場(chǎng)起步初期的偽造訂單到現(xiàn)在主要使用的刷分服務(wù)，黑產(chǎn)一直糾纏著網(wǎng)約車發(fā)展，網(wǎng)約車平臺(tái)升級(jí)防御技術(shù)，黑產(chǎn)也會(huì)跟著更新破防技術(shù)，雙方的攻防大戰(zhàn)一直未停止過(guò)。記者在淘寶網(wǎng)上搜索“網(wǎng)約車搶單器神器”，便出現(xiàn)了針對(duì)滴滴、T3出現(xiàn)等平臺(tái)的搶單工具。

圖片來(lái)源：某網(wǎng)購(gòu)平臺(tái)截圖

如同電影《狄仁杰之通天帝國(guó)》中永不見(jiàn)天日的洛陽(yáng)鬼市一樣，網(wǎng)約車市場(chǎng)里也有一個(gè)見(jiàn)不得光的黑色產(chǎn)業(yè)鏈條，束縛住網(wǎng)約車行業(yè)的前行腳步。

網(wǎng)約車黑產(chǎn)：刷分服務(wù)、偽造公里數(shù)、搶單服務(wù)

數(shù)美科技（北京數(shù)美時(shí)代科技有限公司）黑產(chǎn)研究專家道然向《每日經(jīng)濟(jì)新聞》記者介紹稱，目前網(wǎng)約車領(lǐng)域除了代下單之外，還有三種常見(jiàn)操作：刷分服務(wù)、偽造公里數(shù)、搶單服務(wù)。

刷分服務(wù)方面，網(wǎng)約車司機(jī)在網(wǎng)約車平臺(tái)上獲得較高的服務(wù)評(píng)分后，會(huì)獲得更多的優(yōu)質(zhì)訂單。因此，黑產(chǎn)工作室生產(chǎn)出了相應(yīng)的刷分服務(wù)。黑產(chǎn)的刷分服務(wù)只需要司機(jī)在手機(jī)上安裝一個(gè)APP，然后再裝一個(gè)外設(shè)設(shè)備，就可以通過(guò)偽造行程、制造虛假訂單來(lái)刷高服務(wù)分。

圖片來(lái)源：企業(yè)供圖

道然表示，刷分工具也經(jīng)過(guò)了三次技術(shù)迭代：最開(kāi)始黑產(chǎn)只能偽造直線軌跡，然而這種簡(jiǎn)單粗暴的偽造數(shù)據(jù)在后臺(tái)非常容易被查出；初代黑產(chǎn)工具被風(fēng)控以后，黑產(chǎn)就做了第二層進(jìn)化，他們可以做到偽造轉(zhuǎn)彎軌跡，但此時(shí)汽車運(yùn)行還是勻速，與真人駕駛行為還是存在很大區(qū)別，沒(méi)過(guò)多久又被封。第三次迭代后，黑產(chǎn)能夠做到對(duì)真實(shí)路況的軌跡偽造，不僅能夠偽造直線、轉(zhuǎn)彎軌跡，運(yùn)行速度也是可以自由調(diào)節(jié)的。

因?yàn)樗⒎滞庠O(shè)可以篡改手機(jī)GPS的地理位置，并將手機(jī)真實(shí)的地理位置屏蔽掉，所以手機(jī)無(wú)論是放在家中還是隨車放在司機(jī)手邊都不影響刷分服務(wù)的正常進(jìn)行。

刷分服務(wù)中最簡(jiǎn)單粗暴的形式就是曹師傅所說(shuō)的刷單。他向記者表述稱，從網(wǎng)約車平臺(tái)剛起步時(shí)到網(wǎng)約車平臺(tái)逐步加強(qiáng)監(jiān)管，司機(jī)刷單就從未停止過(guò)，只不過(guò)現(xiàn)在司機(jī)的手段更復(fù)雜了。有的司機(jī)每天根本不靠接送乘客賺錢，他們會(huì)備著3、4部手機(jī)冒充乘客打車，然后自己接單。這些假訂單都是行程比較短，幾個(gè)小時(shí)下來(lái)就能湊足20單以上，網(wǎng)約車平臺(tái)便會(huì)把4、500元的接單獎(jiǎng)勵(lì)發(fā)到司機(jī)賬戶上，這比許多快車司機(jī)一天的收入流水都多。

而偽造公里數(shù)是一些司機(jī)在行程中虛增公里數(shù)，以騙取乘客車費(fèi)。這當(dāng)中，黑產(chǎn)會(huì)幫助一些不合規(guī)司機(jī)通過(guò)網(wǎng)約車平臺(tái)的資質(zhì)審核。

搶單服務(wù)方面，黑產(chǎn)工作室通過(guò)破解網(wǎng)約車平臺(tái)的協(xié)議接口或者直接使用外掛設(shè)備幫助司機(jī)進(jìn)行搶單。市面上流行過(guò)一種預(yù)約單神器，可以幫助司機(jī)搶單。這種外掛模擬真人手指點(diǎn)擊搶單，不涉及任何打接口和破解APP后臺(tái)協(xié)議的行為，所以這種工具就非常難防，從行為層面和數(shù)據(jù)層面來(lái)看都與真人差別不大。

圖片來(lái)源：企業(yè)供圖

另外，一些司機(jī)會(huì)使用搶單工具關(guān)掉3、5公里的短距離訂單，專門搶機(jī)場(chǎng)、高鐵站這類的長(zhǎng)距離訂單，還有一些司機(jī)會(huì)通過(guò)搶單工具設(shè)置出行目的地，只搶行程為目的地周邊的訂單。

黑產(chǎn)可能會(huì)與網(wǎng)約車長(zhǎng)期共存

從操作分工上來(lái)看，黑產(chǎn)“團(tuán)隊(duì)”分為頂層技術(shù)人員和底層服務(wù)人員。據(jù)了解，一些頂級(jí)黑客幾乎可以破解目前應(yīng)用市場(chǎng)里的任何一款A(yù)PP，而網(wǎng)約車黑產(chǎn)的頂層技術(shù)人員甚至不需要網(wǎng)約車平臺(tái)的“內(nèi)鬼”提供接口協(xié)議等安全數(shù)據(jù)，就可以對(duì)網(wǎng)約車平臺(tái)進(jìn)行攻擊。

需要說(shuō)明的是，APP的安全漏洞會(huì)一直存在，網(wǎng)約車平臺(tái)也只能通過(guò)不斷修補(bǔ)，與黑產(chǎn)工作室進(jìn)行攻防大戰(zhàn)。

對(duì)此，道然解釋道：“安全漏洞一定是有的，網(wǎng)約車平臺(tái)要不斷地增加與黑產(chǎn)的對(duì)抗成本。比如黑產(chǎn)起初需要半天時(shí)間破解的安全漏洞，在網(wǎng)約車平臺(tái)做完一次加固后，就需要3、5天才能破解。這樣黑產(chǎn)的破解成本也上去了，如果他們覺(jué)得攻擊某家網(wǎng)約車平臺(tái)太費(fèi)勁，就會(huì)轉(zhuǎn)戰(zhàn)其他平臺(tái)。”因此，他認(rèn)為雙方的攻防對(duì)抗本質(zhì)上就是成本對(duì)抗，強(qiáng)弱完全依賴于雙方成本投入的大小。

而底層服務(wù)人員多在四五線城市或某些偏遠(yuǎn)的小縣城專門從事黑產(chǎn)服務(wù)，倒賣一些黑產(chǎn)工具進(jìn)行牟利。目前，黑產(chǎn)市場(chǎng)已經(jīng)相當(dāng)成熟，各家黑產(chǎn)工作室會(huì)將黑產(chǎn)工具偽裝成名稱各異的APP對(duì)外銷售，價(jià)格從100元、200元至500元不等。另外，隨著網(wǎng)約車APP對(duì)安全漏洞的升級(jí)更新，黑產(chǎn)工作室也會(huì)向它的顧客們提供版本升級(jí)服務(wù)。

從銷售方式上來(lái)看，黑產(chǎn)工作室會(huì)通過(guò)不同渠道打廣告，例如通過(guò)司機(jī)的QQ群、微信群甚至網(wǎng)約車APP中內(nèi)置的聊天工具進(jìn)行宣傳引流，然后以購(gòu)買鏈接的形式進(jìn)行銷售。這當(dāng)中黑產(chǎn)工作室最下流的一種銷售方式是，注冊(cè)乘客賬號(hào)，通過(guò)網(wǎng)約車平臺(tái)的官方APP叫車后，在官方APP內(nèi)直接向司機(jī)發(fā)送黑產(chǎn)銷售鏈接，然后取消訂單再次叫車，這樣循環(huán)操作直至網(wǎng)約車平臺(tái)注銷該賬號(hào)。

圖片來(lái)源：攝圖網(wǎng)-500538720

而最瘋狂的一種銷售方式是，黑產(chǎn)工作室破解網(wǎng)約車平臺(tái)的接口協(xié)議后，批量向網(wǎng)約車平臺(tái)司機(jī)發(fā)送黑產(chǎn)售賣信息。不過(guò)，這種方式很容易被網(wǎng)約車平臺(tái)發(fā)現(xiàn)，網(wǎng)約車平臺(tái)會(huì)迅速修改接口協(xié)議、堵住技術(shù)漏洞。

最為離譜的是，有些黑產(chǎn)團(tuán)伙還會(huì)把“割韭菜”演繹得淋漓盡致。他們會(huì)在完成一個(gè)批次的銷售后，突然關(guān)停一個(gè)黑產(chǎn)APP，然后以同樣的底層技術(shù)偽造出一個(gè)新的黑產(chǎn)APP，再次對(duì)外銷售。

對(duì)于如何打擊黑產(chǎn)，道然以刷分服務(wù)進(jìn)行了舉例說(shuō)明。首先，黑產(chǎn)的一些刷分外設(shè)會(huì)通過(guò)虛報(bào)使用意圖來(lái)騙取蘋果官方授權(quán)，這提升了對(duì)他們打擊的難度。但黑產(chǎn)在模擬行程時(shí)，會(huì)每隔一秒或者固定時(shí)間去刷新一下經(jīng)緯度。如果經(jīng)緯度刷新控制不好就會(huì)產(chǎn)生車輛漂移和軌跡斷點(diǎn)，這將會(huì)被數(shù)美科技識(shí)別。

因此，當(dāng)相關(guān)外設(shè)啟動(dòng)時(shí)就已經(jīng)進(jìn)入了他們的監(jiān)控范圍，再輔之以設(shè)備層、IP層、手機(jī)信號(hào)的數(shù)據(jù)進(jìn)行分析，如果存在異常，數(shù)美科技就可以發(fā)現(xiàn)潛在風(fēng)險(xiǎn)做進(jìn)一步攔截。

值得一提的是，即便像數(shù)美科技這樣的頭部風(fēng)控公司也不會(huì)直接去打擊黑產(chǎn)工作室，他們會(huì)對(duì)網(wǎng)約車平臺(tái)進(jìn)行風(fēng)險(xiǎn)提示，并將相關(guān)數(shù)據(jù)發(fā)送給網(wǎng)約車平臺(tái)，后續(xù)的延伸打擊工作會(huì)由網(wǎng)約車平臺(tái)或警方完成。例如，去年某網(wǎng)約車巨頭公司就打掉了幾個(gè)黑產(chǎn)工作室，網(wǎng)約車黑產(chǎn)因此消停了相當(dāng)長(zhǎng)一段時(shí)間；警方也曾通過(guò)網(wǎng)約車平臺(tái)的接口線索查到過(guò)電信詐騙問(wèn)題，進(jìn)而將在隱藏在東北的一個(gè)4人爬蟲(chóng)團(tuán)伙一網(wǎng)打盡。

近些年，網(wǎng)約車平臺(tái)對(duì)風(fēng)控、反作弊業(yè)務(wù)也越來(lái)越重視，很多頭部網(wǎng)約車平臺(tái)會(huì)以30-60萬(wàn)元/年的高薪招聘相關(guān)人才。至于司機(jī)作弊被捉到，網(wǎng)約車平臺(tái)會(huì)直接將該司機(jī)封號(hào)，并永久計(jì)入平臺(tái)黑名單。曹師傅對(duì)記者表示：“我們司機(jī)群里就有因?yàn)樗伪环馓?hào)的司機(jī)，他在司機(jī)客戶端里的1萬(wàn)多塊錢也提不出來(lái)了。”

圖片來(lái)源：某招聘類APP截圖

有觀點(diǎn)認(rèn)為，黑產(chǎn)與網(wǎng)約車平臺(tái)之間的技術(shù)攻防戰(zhàn)極有可能會(huì)一直存在下去，只不過(guò)網(wǎng)約車平臺(tái)在與黑產(chǎn)的技術(shù)較量中，其技術(shù)漏洞會(huì)越來(lái)越小。

封面圖片來(lái)源：攝圖網(wǎng)-501144493