本站已运行

攻城狮论坛

IE-LAB

IE-LAB

作者: 菜鸟徒弟
查看: 50|回复: 1

more +今日重磅推荐Recommend No.1

所有IT类厂商认证考试题库下载所有IT类厂商认证考试题库下载

more +随机图赏Gallery

Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程(共310G,已压缩)约21套Python视频合集 核心基础视频教程(共310G,已压缩)
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
最新2018/07/29录制 IT爱好者清风羽毛-Cisco IOS ZBF防火墙视频最新2018/07/29录制 IT爱好者清风羽毛-Cisco IOS ZBF防火墙视频
乾颐堂 教主技术进化论 2018年 最新1-30期合集视频(各种最新技术杂谈视频)乾颐堂 教主技术进化论 2018年 最新1-30期合集视频(各种最新技术杂谈视频)
Cisco CCW售前销售报价系统使用方法Cisco commerce workspaceCisco CCW售前销售报价系统使用方法Cisco commerce workspace
2018.6.20 广州 CCNA战报 908 PASS2018.6.20 广州 CCNA战报 908 PASS
[KiKi原创]EVE-NG Community2.0.3-92 v1.4 中英双语一键切换.支持热插拔修改版[KiKi原创]EVE-NG Community2.0.3-92 v1.4 中英双语一键切换.支持热插拔修改版
2018.06.03 上海 943 CCNA R&S PASS2018.06.03 上海 943 CCNA R&S PASS
CCNA(200-125)题库V3.0(2018.04.07)的题库一共453道选择题的中文翻译+题库中参...CCNA(200-125)题库V3.0(2018.04.07)的题库一共453道选择题的中文翻译+题库中参...
2018.5.6 参加CCNA 考试通过。分享考试经验和那些试题2018.5.6 参加CCNA 考试通过。分享考试经验和那些试题

[科技类新闻] 高额打车补贴下 黑产如何薅走美团的羊毛?

[复制链接]
查看: 50|回复: 1
开通VIP 免金币+免回帖+批量下载+无广告
打车补贴大战又来了!
0 T' Q  P  h- l+ U! k

高额打车补贴下 黑产如何薅走美团的羊毛?

高额打车补贴下 黑产如何薅走美团的羊毛? - 攻城狮论坛 - 高额打车补贴下 黑产如何薅走美团的羊毛?
( N1 z, ~5 V4 c- W2 [
还记得当年快的、滴滴和 Uber 的补贴大战吗?无论是对于乘客还是司机来说,都无比怀念那个补贴轻松赚到手,叫车比坐地铁还划算的时候。
. r% X% W( [3 i* Y# P自3月21日开始,随着美团打车入驻上海,魔都人民开始转移阵地,在美团外卖中叫车;而网约车司机们,也早就等着通过这场补贴大战发泄对滴滴20%抽成的不满。
8 f8 ]3 M. m- v' M% \( K2 _当然,黑产从业者们也做好了“薅羊毛”的准备,或许,他们才是这场补贴大战中的“大赢家”。0 [1 W3 D8 Y+ c  a3 P6 L: K
刷单“小护士”专门帮司机“打针”/ K! f* v0 i$ F
为了吸引更多的乘客和司机使用自家产品,美团使出了杀手锏↓↓↓- J( ^8 T8 E2 t3 f4 o$ D! v( f' l
对乘客:注册即送 3 张14元快车抵扣券、3折券等。
- N( m6 F+ X3 Q0 W2 R3 g; G对司机:没有份子钱、每天600元保底收入、翻倍奖、连击奖。! @$ |5 v- [& l5 Y$ J
简而言之,对于乘客而言,如果是短途打车,不用花钱,美团付钱给司机;对于司机而言,不仅没有份子钱,跑的多报酬还翻倍,月入轻松过两万。
4 x1 e% m0 d$ Q/ P$ U9 O/ J

高额打车补贴下 黑产如何薅走美团的羊毛?

高额打车补贴下 黑产如何薅走美团的羊毛? - 攻城狮论坛 - 高额打车补贴下 黑产如何薅走美团的羊毛?

; c$ w* ]- S1 Q% [% v3 v; w: t% E- e  N那如何利用补贴来薅羊毛呢?我们先来模拟以下乘客老王和司机老张薅羊毛的场景。$ r! H" h, y! a/ q2 h
由于平台是根据距离远近来派单,所以司机老张会把他的位置发给老王,老王把叫车地点定位到老张附近,开始叫车,老张抢单成功后,点击开始行程,向前开几百米,再点击行程结束,14元挣到手。
: B6 j0 Q" A/ y% q2 J在这个过程中,由于老王有14元优惠券,所以这次短途打车零成本。而老张则白白收入14元,如果再多几个老王这样的“乘客”,老张还能获得保底收入、翻倍奖、连击奖等。# F0 Z( d" U' E$ [3 R9 P' @& ]5 H
如果我是司机老张,当然想多接几单像老王这样的短途乘客,接的单数越多,就能获得更多的补贴红利。这时,就出现了针对司机老张的服务。  y, m( e0 z, s+ k) k

高额打车补贴下 黑产如何薅走美团的羊毛?

高额打车补贴下 黑产如何薅走美团的羊毛? - 攻城狮论坛 - 高额打车补贴下 黑产如何薅走美团的羊毛?
% L$ R& A# a' a7 S
据东方网报道,在网约车司机聚集的微信群中,有专业做刷单黑产的人,截图中的“小林”就是专门替美团司机刷单的,“行话”称这种人为“小护士”,专门帮司机“打针”,即找到多个像乘客老王这样的乘客,帮司机老张赚到14块后,小林们再同司机五五分成。
( t& C% ^# }0 H/ a2 R# E针对刷单,网约车平台的风控规则有哪些?+ B( H+ p' h7 T
从滴滴快的的烧钱厮杀开始,每到补贴大战,必有薅羊毛的人,平台针对刷单一般也会有风控,现在,先来看看打车平台的风控规则有哪些。* Q" A% z* F% n
一直研究打车平台黑产的顶象技术安全研究专家“水木”告诉雷锋网,打车平台对刷单行为的风控主要分为三个维度,分别是账号维度、数据维度和风控策略维度。
  f4 U, I+ k* l首先是账号维度,简单来说就是避免同一个人注册多个账户。平台如果发现一个账户下,有相同的多个设备或者 IP,就会自动识别;同时也会要求司机实名,这在一定程度上,避免了一人多号等垃圾注册出现。
* {1 [9 U! }5 Y+ j第二个是数据维度,平台会根据大数据分析司机和乘客的LBS地址、打车地点、目的地的数据,根据GPS的偏差进行数据模型核验,如果核验不通过会直接拒绝支付交易。* S' ]' h( q' q5 r2 Z+ v
但根据雷锋网编辑的经历,我也帮别人多次成功叫车,并没有被拒绝交易?: X. B8 h1 s! }& Y# _: U
水木解释,这要放到模型中多次进行校验,如果频次不高,不会被识别为异常用户,但是如果频次很高,平台不仅会怀疑你,还会怀疑接单司机,他们会根据双方的的叫车和接单历史进行综合评判。
4 {/ p! I4 Z( C. j' g6 {# t" Q1 G/ x如果频次非常高,即你的GPS踪迹总是与叫单司机的GPS踪迹不符,或者司机所接订单的GPS行动踪迹总是与具体订单的踪迹不符,平台会对这种行为进行进一步的核验,看起是否在骗取补贴。
0 A6 ?5 ]; J( N, e! l第三个是风控策略维度,比如用户行为间隔,一个号多次频繁叫车,或者同一个邮箱多次进行激活,则会被怀疑,此外,对 cookie、IP等注册来源也会进行标记,防止账号被盗或者恶意刷号。
0 L4 {- P" x" J0 T. S黑产这样避过风控规则,狂薅羊毛
- G+ l9 W2 c% G0 M. B) l上有政策,下有对策,针对平台的这些风控规则,黑产也使出了浑身解数来应对。
# _0 J" g5 ?% S7 b# I1 P针对账号维度的风控,黑产如何实现一人注册多个账户并且不被怀疑?
( C5 o% e: l) T0 ?雷锋网(公众号:雷锋网)此前曾对账号篡改进行过报道(马甲车横行?深扒虚假注册网约车账户黑产链),以设备为例,用相应的作弊软件,可以对一部手机的设备号、机型、版本等进行更改,比如小米手机可以改为华为、联想、oppo等任意机型。
$ l( F9 W3 p7 Z" U. |4 v4 i

高额打车补贴下 黑产如何薅走美团的羊毛?

高额打车补贴下 黑产如何薅走美团的羊毛? - 攻城狮论坛 - 高额打车补贴下 黑产如何薅走美团的羊毛?
+ q' o0 _) P$ c& j/ x
对手机号来说,通过批发贩卖的SIM卡、及网络中存在的小号软件(随机生成很多新的手机号),在打车软件中重复注册,这些均可正常接受验证码,成为新的司机或者乘客端账号。/ T* E- Z4 W) }0 c1 Q
对于美团近期的补贴,水木监测到某个接码平台正在批量注册美团账号。
5 w5 R6 t" J  x+ h% h2 W  |

高额打车补贴下 黑产如何薅走美团的羊毛?

高额打车补贴下 黑产如何薅走美团的羊毛? - 攻城狮论坛 - 高额打车补贴下 黑产如何薅走美团的羊毛?
5 u9 u, f( ^% x8 D
我们对某一接码平台监控发现仅仅 2 天美团账号就有 400多个相关的账户,这意味着,黑产已经开始利用接码平台大量申请美团账号。( ~5 w" y9 C% W) L1 b* J: o3 T
其实,黑产也会跟着补贴走,目前在黑市上,已经可以购买到大量实名认证的乘客账号和司机账号了,而且黑产份子深谙“未雨绸缪”之道,不仅是已经开通美团打车服务的上海地区,他们把目光瞄准了南京等后续新开放地区,这些地区现在或者未来也存在各种优惠及补贴,上图中的不少账户就是来自南京等地的大量冒名身份账户。
8 a! u. \; v# H据了解,这些账号是昨天(3月26日)注册进来的,在美团上输入这些手机号码后,均显示已存在。2 B4 Y! J" u- A% {: b* X
针对网约车平台的数据风控规则,黑产目前也通过云控系统,篡改司机和乘客的LBS地址、打车地点、目的地的数据,躲避美团的风控系统。
( }0 t( H; g% |  W  s+ H( v- `. I# W由于美团打车属于新的平台,而数据风控需要在积累一定的异常数据才能做出判断,给了黑产份子一些空子可钻。
. L5 v, B* \+ G; ^1 b1 {1 J7 n. {" Z比如,乘客和司机的GPS轨迹可能与订单轨迹不同,但前几次出现不会立马就被中止交易,只可能被列为怀疑对象,要对数据进行核验后方能确定。& Z) \6 Z) J) `6 g8 n" n
与此同时,相比于正常的司机,这些刷单的司机由于单数高,反而会得到平台的优先派单,加上一些不守规矩的司机本身就用了抢单软件,会出现“劣币驱良币”的状况。
/ k: o# x8 N% l# h, _/ d- r针对黑产的这些套路,要避免被黑产利用,一方面要从重视根源问题,即账户的真实性,打车平台在账号注册时,就应该布下相对严密的规则,避免垃圾账户的注册。
$ d% z' e) X; l$ M另一方面,则要在业务进行的关键节点设立门槛,比如账户实名注册、下单中、打车中、位置移动轨迹等核心节点设立门槛。美团打车现在还属于新平台,未来随着数据积累,可能风控会更完善。
CCNA考试 官方正规报名 仅需1500元
回复 论坛版权

使用道具 举报

Rockyw [Lv10 举世无双] 发表于 2018-3-28 12:45:51 | 显示全部楼层
看帖看完了至少要顶一下!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|无图浏览|手机版|网站地图|攻城狮论坛

GMT+8, 2018-10-23 01:19 , Processed in 0.388866 second(s), 19 queries , Gzip On, Memcache On.

Powered by Discuz! X3.2 © 2001-2013 Comsenz Inc.

Designed by ARTERY.cn