黑產(chǎn)從業(yè)者：打車補(bǔ)貼大戰(zhàn)下的“大贏家”

打車補(bǔ)貼大戰(zhàn)又來了！還記得當(dāng)年快的、滴滴和 Uber 的補(bǔ)貼大戰(zhàn)嗎？無論是對(duì)于乘客還是司機(jī)來說，都無比懷念那個(gè)補(bǔ)貼輕松賺到手，叫車比坐地鐵還劃算的時(shí)候。

自3月21日開始，隨著美團(tuán)打車入駐上海，魔都人民開始轉(zhuǎn)移陣地，在美團(tuán)外賣中叫車；而網(wǎng)約車司機(jī)們，也早就等著通過這場補(bǔ)貼大戰(zhàn)發(fā)泄對(duì)滴滴20%抽成的不滿。

當(dāng)然，黑產(chǎn)從業(yè)者們也做好了“薅羊毛”的準(zhǔn)備，或許，他們才是這場補(bǔ)貼大戰(zhàn)中的“大贏家”。

刷單“小護(hù)士”專門幫司機(jī)“打針”為了吸引更多的乘客和司機(jī)使用自家產(chǎn)品，美團(tuán)使出了殺手锏↓↓↓對(duì)乘客：注冊(cè)即送 3 張14元快車抵扣券、3折券等。

對(duì)司機(jī)：沒有份子錢、每天600元保底收入、翻倍獎(jiǎng)、連擊獎(jiǎng)。

簡而言之，對(duì)于乘客而言，如果是短途打車，不用花錢，美團(tuán)付錢給司機(jī)；對(duì)于司機(jī)而言，不僅沒有份子錢，跑的多報(bào)酬還翻倍，月入輕松過兩萬。

那如何利用補(bǔ)貼來薅羊毛呢？我們先來模擬以下乘客老王和司機(jī)老張薅羊毛的場景。

由于平臺(tái)是根據(jù)距離遠(yuǎn)近來派單，所以司機(jī)老張會(huì)把他的位置發(fā)給老王，老王把叫車地點(diǎn)定位到老張附近，開始叫車，老張搶單成功后，點(diǎn)擊開始行程，向前開幾百米，再點(diǎn)擊行程結(jié)束，14元掙到手。

在這個(gè)過程中，由于老王有14元優(yōu)惠券，所以這次短途打車零成本。

而老張則白白收入14元，如果再多幾個(gè)老王這樣的“乘客”，老張還能獲得保底收入、翻倍獎(jiǎng)、連擊獎(jiǎng)等。

如果我是司機(jī)老張，當(dāng)然想多接幾單像老王這樣的短途乘客，接的單數(shù)越多，就能獲得更多的補(bǔ)貼紅利。

這時(shí)，就出現(xiàn)了針對(duì)司機(jī)老張的服務(wù)。

針對(duì)刷單，網(wǎng)約車平臺(tái)的風(fēng)控規(guī)則有哪些？從滴滴快的的燒錢廝殺開始，每到補(bǔ)貼大戰(zhàn)，必有薅羊毛的人，平臺(tái)針對(duì)刷單一般也會(huì)有風(fēng)控，現(xiàn)在，先來看看打車平臺(tái)的風(fēng)控規(guī)則有哪些。

一直研究打車平臺(tái)黑產(chǎn)的頂象技術(shù)安全研究專家“水木”告訴雷鋒網(wǎng)(公眾號(hào)：雷鋒網(wǎng))，打車平臺(tái)對(duì)刷單行為的風(fēng)控主要分為三個(gè)維度，分別是賬號(hào)維度、數(shù)據(jù)維度和風(fēng)控策略維度。

首先是賬號(hào)維度，簡單來說就是避免同一個(gè)人注冊(cè)多個(gè)賬戶。

平臺(tái)如果發(fā)現(xiàn)一個(gè)賬戶下，有相同的多個(gè)設(shè)備或者 IP，就會(huì)自動(dòng)識(shí)別；同時(shí)也會(huì)要求司機(jī)實(shí)名，這在一定程度上，避免了一人多號(hào)等垃圾注冊(cè)出現(xiàn)。

第二個(gè)是數(shù)據(jù)維度，平臺(tái)會(huì)根據(jù)大數(shù)據(jù)分析司機(jī)和乘客的LBS地址、打車地點(diǎn)、目的地的數(shù)據(jù)，根據(jù)GPS的偏差進(jìn)行數(shù)據(jù)模型核驗(yàn)，如果核驗(yàn)不通過會(huì)直接拒絕支付交易。

但根據(jù)雷鋒網(wǎng)編輯的經(jīng)歷，我也幫別人多次成功叫車，并沒有被拒絕交易？水木解釋，這要放到模型中多次進(jìn)行校驗(yàn)，如果頻次不高，不會(huì)被識(shí)別為異常用戶，但是如果頻次很高，平臺(tái)不僅會(huì)懷疑你，還會(huì)懷疑接單司機(jī)，他們會(huì)根據(jù)雙方的的叫車和接單歷史進(jìn)行綜合評(píng)判。

如果頻次非常高，即你的GPS蹤跡總是與叫單司機(jī)的GPS蹤跡不符，或者司機(jī)所接訂單的GPS行動(dòng)蹤跡總是與具體訂單的蹤跡不符，平臺(tái)會(huì)對(duì)這種行為進(jìn)行進(jìn)一步的核驗(yàn)，看起是否在騙取補(bǔ)貼。

第三個(gè)是風(fēng)控策略維度，比如用戶行為間隔，一個(gè)號(hào)多次頻繁叫車，或者同一個(gè)郵箱多次進(jìn)行激活，則會(huì)被懷疑，此外，對(duì) cookie、IP等注冊(cè)來源也會(huì)進(jìn)行標(biāo)記，防止賬號(hào)被盜或者惡意刷號(hào)。

黑產(chǎn)這樣避過風(fēng)控規(guī)則，狂薅羊毛上有政策，下有對(duì)策，針對(duì)平臺(tái)的這些風(fēng)控規(guī)則，黑產(chǎn)也使出了渾身解數(shù)來應(yīng)對(duì)。

針對(duì)賬號(hào)維度的風(fēng)控，黑產(chǎn)如何實(shí)現(xiàn)一人注冊(cè)多個(gè)賬戶并且不被懷疑？雷鋒網(wǎng)此前曾對(duì)賬號(hào)篡改進(jìn)行過報(bào)道（馬甲車橫行？深扒虛假注冊(cè)網(wǎng)約車賬戶黑產(chǎn)鏈），以設(shè)備為例，用相應(yīng)的作弊軟件，可以對(duì)一部手機(jī)的設(shè)備號(hào)、機(jī)型、版本等進(jìn)行更改，比如小米手機(jī)可以改為華為、聯(lián)想、oppo等任意機(jī)型。

對(duì)手機(jī)號(hào)來說，通過批發(fā)販賣的SIM卡、及網(wǎng)絡(luò)中存在的小號(hào)軟件（隨機(jī)生成很多新的手機(jī)號(hào)），在打車軟件中重復(fù)注冊(cè)，這些均可正常接受驗(yàn)證碼，成為新的司機(jī)或者乘客端賬號(hào)。

對(duì)于美團(tuán)近期的補(bǔ)貼，水木監(jiān)測到某個(gè)接碼平臺(tái)正在批量注冊(cè)美團(tuán)賬號(hào)。

我們對(duì)某一接碼平臺(tái)監(jiān)控發(fā)現(xiàn)僅僅 2 天美團(tuán)賬號(hào)就有 400多個(gè)相關(guān)的賬戶，這意味著，黑產(chǎn)已經(jīng)開始利用接碼平臺(tái)大量申請(qǐng)美團(tuán)賬號(hào)。

其實(shí)，黑產(chǎn)也會(huì)跟著補(bǔ)貼走，目前在黑市上，已經(jīng)可以購買到大量實(shí)名認(rèn)證的乘客賬號(hào)和司機(jī)賬號(hào)了，而且黑產(chǎn)份子深諳“未雨綢繆”之道，不僅是已經(jīng)開通美團(tuán)打車服務(wù)的上海地區(qū)，他們把目光瞄準(zhǔn)了南京等后續(xù)新開放地區(qū)，這些地區(qū)現(xiàn)在或者未來也存在各種優(yōu)惠及補(bǔ)貼，上圖中的不少賬戶就是來自南京等地的大量冒名身份賬戶。

據(jù)雷鋒網(wǎng)了解，這些賬號(hào)是3月26日注冊(cè)進(jìn)來的，在美團(tuán)上輸入這些手機(jī)號(hào)碼后，均顯示已存在。

針對(duì)網(wǎng)約車平臺(tái)的數(shù)據(jù)風(fēng)控規(guī)則，黑產(chǎn)目前也通過云控系統(tǒng)，篡改司機(jī)和乘客的LBS地址、打車地點(diǎn)、目的地的數(shù)據(jù)，躲避美團(tuán)的風(fēng)控系統(tǒng)。

由于美團(tuán)打車屬于新的平臺(tái)，而數(shù)據(jù)風(fēng)控需要在積累一定的異常數(shù)據(jù)才能做出判斷，給了黑產(chǎn)份子一些空子可鉆。

比如，乘客和司機(jī)的GPS軌跡可能與訂單軌跡不同，但前幾次出現(xiàn)不會(huì)立馬就被中止交易，只可能被列為懷疑對(duì)象，要對(duì)數(shù)據(jù)進(jìn)行核驗(yàn)后方能確定。

與此同時(shí)，相比于正常的司機(jī)，這些刷單的司機(jī)由于單數(shù)高，反而會(huì)得到平臺(tái)的優(yōu)先派單，加上一些不守規(guī)矩的司機(jī)本身就用了搶單軟件，會(huì)出現(xiàn)“劣幣驅(qū)良幣”的狀況。

針對(duì)黑產(chǎn)的這些套路，水木認(rèn)為，要避免被黑產(chǎn)利用，一方面要從重視根源問題，即賬戶的真實(shí)性，打車平臺(tái)在賬號(hào)注冊(cè)時(shí)，就應(yīng)該布下相對(duì)嚴(yán)密的規(guī)則，避免垃圾賬戶的注冊(cè)。

另一方面，則要在業(yè)務(wù)進(jìn)行的關(guān)鍵節(jié)點(diǎn)設(shè)立門檻，比如賬戶實(shí)名注冊(cè)、下單中、打車中、位置移動(dòng)軌跡等核心節(jié)點(diǎn)設(shè)立門檻。

美團(tuán)打車現(xiàn)在還屬于新平臺(tái)，未來隨著數(shù)據(jù)積累，可能風(fēng)控會(huì)更完善。