马甲车横行?深扒虚假注册网约车账户黑产链

2018-03-22 13:36:52 来源:网络

原标题:马甲车横行?深扒虚假注册网约车账户黑产链

周末,同好友聚会完准备回家的宅宅用某滴叫了一辆快车,车是到了,车牌号却变了。司机解释说,他最近刚换车辆车,没来得及同步信息。

凑巧的是,刚刚聚会完的同学也在群里吐槽说,叫到了一辆与APP车辆号不同的外地车,司机的回应是,自己车坏了,临时拿以前的另一辆车跑。

“瞎扯,哪有那么凑巧。”群里心直口快的同学点评道。

的确,太过凑巧了。

李代桃僵——马甲车瞒天过海

最近,法制日报的一篇文章揭开了冒牌网约车的神秘面纱。

冒牌网约车也被称为“马甲网约车”,往往有着两副面孔,叫车软件上显示的是一个车牌号,出现在乘客面前的却是另一个车牌号。

出现这种情况的原因还要追溯到一年前,全国各地针对网约车的管理先后出台本城市的准入规定,比如上海要求沪人开沪牌,杭州规定必须是杭州本地牌照。

不过上有政策,下有对策。

你的平台不是限制外地车辆吗,那我搞虚假注册不就行了。

于是,有群人专门针对网约车的注册漏洞,通过制造假证,也就是按申请者提供的车辆信息,将外地牌改为本地牌制作一本假行驶证,将人车合影中的车牌信息也进行局部修改,然后递交申请即可。除此之外,也有黄牛专门依靠他人窃取的本地车辆信息申请滴滴账户,然后卖给一些外地车主使用。他们只要用本地车辆的信息制作假行驶证就可以申请账户。

当然,这些服务并非平白无故掉下来的,还是要掏腰包。外地车主们倒是欣然接受,试想只需要花个几百块钱就能让黄牛搞定一切,何乐而不为。

但对那些自始至终都被蒙在鼓里,不知道自己的车早被注册了网约车账户的私家车主,很是不公平了。

黄牛很多,水很深

雷锋网发现,据法制日报报道,不久前广东警方公布了2017年度十大网络安全案件,其中就有一个案件涉及不法分子注册虚假某滴账户从事违法行为。警方共抓获犯罪嫌疑人11名,缴获被非法获取的公民个人信息20余万条,包括车辆登记信息、车辆照片、车主姓名、车主身份号、车主住址等信息。

警察蜀黍透露,该案涉案的某滴账户多达几十万个,涉案金额高达数千万元,以此可见虚假注册账户利益之大。

在某些外牌注册某滴账户的黄牛群里,注册一个账户收费400-800元不等,而直接向黄牛购买一个账户收费则800-1600元不等。

当然,网上还有一票打着注册账户实际是骗人的群,注册不成功也不退钱,直接将群成员踢出去。甚至还有丧心病狂出售所谓的抢单神器(据说可以在最快时间里抢单成功,也可以随时随地抢大单),实际却是抢红包提醒软件……

利用平台漏洞注册

黄牛虚假注册网约车账户的黑色产业链俨然已经形成。在这条利益链中,涉及众多环节,最关键的一环是利用平台漏洞注册账户,为此宅客频道编辑采访了数字联盟科技的联合创始人刘晶晶。

刘晶晶告诉雷锋网,刷量团伙模拟司机来抢单和刷单对情况是切实存在的,网络中也充斥着很多类似工具。但将其抽丝剥茧其实就是几步:

第一步,模拟设备。

一部手机,可以通过一些改码作弊软件,修改设备号、机型、版本等,改成多部手机,包括华为、联想、oppo、小米等任意机型。

第二步,模拟账号。

通过批发贩卖的sim卡、及网络中存在的小号软件(随机生成很多新的手机号)在打车软件中重复注册,均可正常接受验证码,成为新的司机或者乘客端账号。

下图分别为群控软件操作手机作业的场景以及对应PC端操作场景。

群控软件操作手机作业场景

对应PC端

第三步,模拟证件。

ps证件,或通过一些非法手段模拟大量证照信息,通过认证。

比如,会有这样的奇葩非法手段:不法分子伪装成加油站员工,要求前来加油的司机或者送矿泉水的司机提供驾驶证拍照等。没想到吧,这还是谍战片!

尽管这种方法仿真度高,但人工成本更高。不法分子更多是通过购买有价值的用户信息的方式,再配合一些手机卡注册相关账号。

“据我们了解,这些要在一些灰色特定的渠道能买到,但据说也需要借助介绍人之类的角色牵线才可以。”刘晶晶表示。

还有一些是类似于做任务的形式。组织者会集中一些防范意识差的符合注册要求的人,拿着需要注册的证件,到具体的某个线下网点,现场注册。办理完以后,每人给予一定金额的佣金,这些人的信息也会被黑灰产反复的使用。

另一项被人熟知的渠道就是内鬼了,某些车厂员工可能有意泄露了用户信息,当然也存在不法分子黑进车厂数据库的可能性。这些行为大都与利益相关,因此究竟选择购买数据库还是入侵数据库要根据他们预期获得的利益以及成本了。

第四步,模拟位置。

通过目前一些作弊软件,可以模拟GPS及IP地址,使作弊设备可出现在预计离热点叫车区域最近的范围内。

黑产猖狂怎么办?

这么说来,现在的黑产相当猖狂,应该用何手段进行打击呢?

刘晶晶告诉雷锋网,可以从几方面着手:

从技术层面来看,网约车平台应增加更多反作弊和设备唯一性识别技术,确保一人一机一号,最大限度甄别刷号行为。

从行业层面来看,目前各大厂商都在公司内部成立专门的风控团队,或者对外会寻求专业的反作弊,风控公司的协助。

从个人层面来看,用户切记在公共场所不要轻易让别人拍自己的驾照、车牌信息,以及盲目留下个人隐私相关的联系方式等,避免车主信息被他人利用成为模拟刷单、抢单等工具。

当然,安全与黑产的博弈是个漫长的过程,你道高一尺我魔高一丈。但从打击效果来看,还是有一定作用的,毕竟目前黑灰产造假成本明显提高,之前可以免费或者很低成本注册,而现在的成本则有了大幅度的提高,成本高到一定程度,造假者就会考虑是否还有利可图,以及是否继续做下去。

除了外地车辆在网约车注册平台的难度增加,其他的造假手段成本也在提高,之前一个假的“新增用户”的报价是4-5元,后来厂商成立风控团队后,一旦有该厂商的推广去向渠道询价,新增用户的价格就会涨到一个20-25左右。

刘晶晶也表示,“黑产是一个产业链,打击黑产,多方面治理(手机黑名单、征信、设备唯一性识别等相结合)肯定会更有效,但是从提高作弊成本以及精准打击有效性上来说,通过对造假设备的禁止,从而限制设备后面的造假行为,这会是一个非常有效的手段。”

参考来源:法制日报


,马甲信阳人才网 车横行?深扒虚假注册网约车账户黑产链

相关:

熊孩子怎么“乖”一点?这个乌龟机器人有妙招原标题:熊孩子怎么“乖”一点?这个乌龟机器人有妙招 智能机器人逐步普及家庭,但由于小孩子天性“捣蛋”,经常会容易损坏它,为了教导孩子们与机器人友好相处,近日,韩国科学家推出一款名为 Shelly 乌龟机器人,这只乌龟,开心时它的壳会闪起明亮的光,当遭受到攻击时就会躲回壳里。 Shelly 形似乌龟,尺寸较大, Shelly 龟壳机身内搭载了 LED 灯、震动传感器,能够感受触摸与碰撞,可爱的头部及四肢可以自由移动,能..

解码中国版原油期货:境内交易者可以参与的国际化平台摘要 【解码中国版原油期货:境内交易者可以参与的国际化平台】证监会期货部副主任程莘22日表示,上市原油期货能够更好地服务我国实体经济高质量发展,既有利于为国内涉油企业提供有效的风险管理工具,有利于为产业链企业提供价格参考,也有利于形成金融市场全面开放的新格局,还将为全球投资者提供更多的中国市场机会和更加丰富的投资选择。(第一财经) ..

孩子,我为什么要逼你读书?妈妈的信刷爆朋友圈孩子:开学了,你心情沉痛,抵触情绪严重。昨晚我催你写作业,你有点烦,说“干嘛要逼我,你知道读书多痛苦吗”。我当然知道,孩子。但我哪怕不逼你吃饭,也得逼你读书,再痛苦也没商量。我活到现在这个年纪了,20岁时的很多观念都被彻底颠覆了,可就是“一定要好好读书”这件事,我大概会坚持到死。前几天我和朋友们玩笑式地算过一笔账:一个孩子从小学到本科毕业,一共十六年,如果这十六年不读书花钱,再出去赚钱,那么里外至..

冬天的厚衣服这样收,不回潮,无折痕南方的小伙伴们听说已经有人开始穿短袖啦?面对逐渐回暖的天气冬天厚重的衣物也该收起来了如何完美收纳小助给大家推荐几个小妙招面对又厚又重的冬季衣物,妥善收纳才能节省出更多的空间。同时做好衣物的分类放置,不至于在找衣服的时候焦头烂额。只有给夏季衣物留出足够的空间,才不怕衣服放几天就变皱。 厚外套厚外套又重又占空间,叠不好又容易歪歪扭扭的,该怎么收纳?方法:第一步:外套有拉链的拉好拉链,有扣子的先将扣子..

墙壁脏了不用重新粉刷,学会这几招瞬间洁白如新!墙壁清洁有绝招,接下来可要仔细看啦~/ 钉子洞/ 取下墙上的钉子,钉子洞却还在,看着很不美观。告诉你一个妙招,钉子洞可以用蜡笔来修复~取一根白色蜡笔,用打火机烧热,时间不用太长,有一点融化迹象就好了。接着用蜡笔涂抹有钉子洞的地方,让蜡笔屑覆盖小洞,最后用干毛巾擦一擦,钉子洞完全就消失无踪了~/ 墙面贴画/ 小孩子爱在墙上和柜子上贴贴画,硬撕下来很容易留下痕迹。如何解决呢?最佳方法是用小苏打和食用油!在碗..

越坏越长寿!10个坏习惯让你年轻20岁?好的生活习惯,就是“长生不老药”。但你一定不知道,这8个看似不健康的小习惯,也能帮你消除疲劳、保持年轻。是不是觉得不可思议?看到第一个我就惊呆了!自言自语、爱闲聊调节情绪、释放不顺心自言自语有镇静作用,感到紧张、劳累时,可以小声把想说的话念叨出来,这样能增加安全感,调整情绪。常和朋友们聚在一起发牢骚、聊八卦,不说上几个小时都不舒服。这样能释放心中的烦郁和焦躁,刺激脑袋多巴胺分泌,有利于身心健康!..

黄圣依5岁的儿子说了一句话,大家都心疼得想哭原标题:黄圣依5岁的儿子说了一句话,大家都心疼得想哭听说《花儿与少年》亏钱了,不做了。那,《妈妈是超人》成本低,当然要一直赚下去了。说来也快,才看完《妈妈是超人》的阵容,今天就已经开始播了。第一期不要会员就可以看,先导片,也算是假装交代一下背景。四个妈妈开始带娃之前,要先接受一个摸底考试,通俗的说,就是你对自己的孩子了解有多少。满分的这位妈妈,就是贾静雯了。贾静雯因为生了波妞,所以又开始来继续玩..

最经典神雕23年后再合照,李若彤没变,古天乐已老了原标题:最经典神雕23年后再合照,李若彤没变,古天乐已经老了虽然现在翻拍剧很多,但在大家心中最经典的永远是自己童年那一版。《神雕侠侣》这个ip,大部分人心里的经典回忆都是古天乐和李若彤版本。所以李若彤在微博上发了两张和古天乐的合照,评论里全是在喊“回忆杀”的。姑姑还没变,还是那么美,但是过儿嘛……可能是雕飞得太高,雕背上紫外线太强,晒黑成这样了,美颜十级都磨不掉他的沧桑。有网友说他们从姐弟恋熬成了大..

性侵犯事件过后,忘掉就好?身体做不到!原标题:性侵犯事件过后,忘掉就好?身体做不到!太长不看版:1、性骚扰会给受害者带来生理与心理的消极影响,持续数年。2、职场性骚扰对受害者的深远影响:(1)性骚扰会造成创伤后应激障碍(PTSD)、影响自我认同感、损害神经系统。(2)受害者的生活受到持续性破坏。3、童年时期受到性侵害对受害者的影响,甚至会持续一生。(1)受害者痛苦焦虑、进入情绪封闭的状态、害怕亲密关系。(2)出现症状,可通过自我对话予以平复。4..

真爱粉丝用发型表白 邓紫棋:感动流涕!邓紫棋3月22日,邓紫棋发文称:“台湾的真爱?!感动流涕!太懂得Surprise我了啦!”邓紫棋微博截图照片中邓紫棋与一名男粉丝合照,粉丝的发型被剃成“GEM Queen of Hearts(邓紫棋世界巡演名字)”一句话,借此向偶像表白。而面对如此独树一帜的表白,邓紫棋大赞:“真爱”。并表示自己“感动流涕”。男粉丝发型粉丝们看了称:“只适合男粉丝的发型,女粉去角落里哭了”、“这哥们儿真是厉害了,这个发型到哪都超吸睛啊”、“..