打車(chē)應(yīng)用每天補(bǔ)貼上千萬(wàn)美元，滋生刷單者溫床

圖6：烏云網(wǎng)站公布的漏洞截圖

2015年8月，創(chuàng)佳車(chē)友網(wǎng)車(chē)輛營(yíng)運(yùn)系統(tǒng)未授權(quán)訪問(wèn)漏洞導(dǎo)致大量車(chē)牌信息泄漏，包括車(chē)牌號(hào)，姓名，道路運(yùn)輸證號(hào)等，該漏洞已交由第三方合作機(jī)構(gòu)(cncert國(guó)家互聯(lián)網(wǎng)應(yīng)急中心)處理；

2015年11月，某省駕駛?cè)丝荚嚬芾戆踩�漏洞�?dǎo)致大量用戶敏感信息泄露，包括身份證、姓名、電話、牌照等信息，該漏洞已交由第三方合作機(jī)構(gòu)（cncert國(guó)家互聯(lián)網(wǎng)應(yīng)急中心）處理。

該人士告訴騰訊科技，這些漏洞都有可能導(dǎo)致車(chē)主信息泄露，成為車(chē)輛信息私下交易的渠道。

除了上述漏洞導(dǎo)致車(chē)主信息外泄之外，騰訊科技還發(fā)現(xiàn)在一些進(jìn)行刷單交易的QQ群中有人大量倒買(mǎi)倒賣(mài)身份證號(hào)和收首二手支付寶號(hào)、郵箱號(hào)。比如就有買(mǎi)家表示，“出售全國(guó)真實(shí)身份證號(hào)，過(guò)不去包換，隨機(jī)名字真實(shí)身份證號(hào)一毛一個(gè)，保證沒(méi)注冊(cè)任何東西�！薄靶碌揭慌�50、60、70年代農(nóng)村社保身份證號(hào)”等。

圖7：刷單交易群中的聊天截圖

平臺(tái)對(duì)刷單者的攻堅(jiān)戰(zhàn)

“刷單早就不是什么新鮮事，各行各業(yè)里都有。只不過(guò)是刷多刷少的問(wèn)題�！倍辔籓2O領(lǐng)域的創(chuàng)業(yè)者對(duì)騰訊科技表示。

而對(duì)于刷單行為，被刷的平臺(tái)恐怕也是愛(ài)恨交織：一方面是部分公司為了數(shù)據(jù)更加亮眼，主動(dòng)或縱容刷單；另一方面是刷單者為了騙取公司給予的大量補(bǔ)貼，也會(huì)試圖通過(guò)各種渠道尋求刷單。

針對(duì)猖獗的刷單行為，優(yōu)步也一直在不斷地更新自己的反作弊規(guī)則。比如通過(guò)更新補(bǔ)貼規(guī)則加大刷單難度；加強(qiáng)封號(hào)力度等等。

但“道高一尺，魔高一丈”，在刷單的世界里，總是不斷有人因?yàn)槔�益加入進(jìn)來(lái)，而老手們和職業(yè)刷單人們也總能找到新的漏洞和方法。

業(yè)內(nèi)人士對(duì)騰訊科技表示，一些打車(chē)軟件會(huì)采取人工審核的方式查看車(chē)主提交的證件是否齊全和準(zhǔn)確，但不能百分百保證所有偽造證件都能查出。

滴滴出行也對(duì)騰訊科技表示，在缺乏政府幫助下，三證（駕駛證、身份證、行駛證）驗(yàn)真對(duì)于任何企業(yè)來(lái)講，都是一個(gè)難度很高的事情，目前的人工審核可以避免大多數(shù)的虛假信息行為，我們也會(huì)通過(guò)一些合作伙伴來(lái)復(fù)核證件的真實(shí)性。而對(duì)于套牌車(chē)輛只要有相關(guān)反饋，可以馬上進(jìn)行核實(shí)，滴滴也在跟政府部門(mén)進(jìn)行密切溝通，希望未來(lái)有關(guān)部門(mén)可以給出行平臺(tái)更多的授權(quán)和協(xié)助。

• Kubernetes 部署集群1.28.2版本(無(wú)坑)
• Uber擬收購(gòu)Careem估值約30億美元！
• Uber性騷擾問(wèn)題嚴(yán)重：女司機(jī)被乘客騷擾，投訴無(wú)門(mén)
• 高管性騷擾女下屬敗露：Uber CEO含淚道歉求原諒
• 偷情卻被手機(jī)“出賣(mài)”：男子狀告Uber索賠巨款