滴滴：月攔截盜號(hào)攻擊超過10萬次 體系化打擊作弊

9月26日，滴滴上線第五期有問必答，重點(diǎn)聚焦司機(jī)和乘客關(guān)心的作弊問題。滴滴業(yè)務(wù)安全負(fù)責(zé)人、反作弊專家北海詳細(xì)解釋了平臺(tái)的反作弊打擊體系，并廣泛征集意見與建議，誠(chéng)邀公眾積極向平臺(tái)舉報(bào)作弊線索。

北海指出，平臺(tái)上出現(xiàn)的作弊問題大部分都是由黑產(chǎn)（黑色產(chǎn)業(yè)鏈）造成的。黑產(chǎn)在各行各業(yè)都普遍存在，通常有組織、有計(jì)劃、有專業(yè)分工，為了牟取私利，故意非法獲取、販賣個(gè)人信息，制作、經(jīng)營(yíng)、傳播各類惡意軟件。不僅嚴(yán)重侵犯?jìng)€(gè)人隱私、財(cái)產(chǎn)安全，還危害行業(yè)健康發(fā)展，網(wǎng)約車行業(yè)也深受其害。滴滴一直對(duì)作弊采取“零容忍”態(tài)度，并全力配合公安部門對(duì)黑產(chǎn)進(jìn)行嚴(yán)厲打擊。

滴滴自2015年就成立了打擊黑產(chǎn)專項(xiàng)作戰(zhàn)團(tuán)隊(duì)，對(duì)內(nèi)構(gòu)建了交易環(huán)節(jié)全鏈條的風(fēng)險(xiǎn)識(shí)別和防控體系，對(duì)外搭建了多元合作共建體系，由上百名技術(shù)專家全力研究反作弊策略并持續(xù)聯(lián)合警方線下打擊黑產(chǎn)團(tuán)伙。2019年以來，滴滴已配合全國(guó)警方辦理黑產(chǎn)案件20宗，抓捕279名犯罪嫌疑人；聯(lián)合第三方平臺(tái)處理了549件作弊器與其他違規(guī)服務(wù)商品，封禁了707個(gè)黑產(chǎn)傳播賬號(hào)；對(duì)使用作弊器的8萬多人次司機(jī)不同程度地停止服務(wù)。

由于黑產(chǎn)隱蔽性強(qiáng)，售賣者主要通過第三方平臺(tái)進(jìn)行交易，層層偽裝，源頭追溯和打擊并不容易。滴滴將持續(xù)提升技術(shù)實(shí)力，積極攜手行業(yè)合作伙伴，配合警方全力打擊，共建更安全的出行環(huán)境。為了大家的人身和財(cái)產(chǎn)安全，也請(qǐng)大家注意保管個(gè)人身份及賬號(hào)、密碼、驗(yàn)證碼等相關(guān)信息；不點(diǎn)擊不明鏈接；乘車前仔細(xì)確認(rèn)駕駛員與注冊(cè)信息是否一致。

附：滴滴有問必答第五期全文

作弊問題：滴滴到底管不管？

北海

滴滴業(yè)務(wù)安全負(fù)責(zé)人、反作弊專家

北海長(zhǎng)期在一線與黑產(chǎn)做斗爭(zhēng)，為保護(hù)身份信息，本期有問必答隱去其真實(shí)姓名和照片，使用化名回答。

司機(jī)：

好預(yù)約單都被“外掛”搶走了，你們到底管不管？

我注冊(cè)賬號(hào)，為什么會(huì)被提示車牌已被占用？

乘客：

人在北京，為什么會(huì)有一筆深圳的訂單讓我支付？

接駕司機(jī)和手機(jī)顯示的不是同一個(gè)，人不符你們?cè)趺床榈模?/p>

預(yù)約單被“外掛”搶走、信息被占用、賬號(hào)被盜、叫車發(fā)現(xiàn)司機(jī)“人不符”(駕駛員與注冊(cè)信息不一致)等一直是司機(jī)、乘客們關(guān)注的焦點(diǎn)。不少人常常質(zhì)疑我們管不管，第五期有問必答我就來談?wù)勥@些問題。

實(shí)際上，這些作弊問題大部分都是由黑產(chǎn)（黑色產(chǎn)業(yè)鏈）造成的。黑產(chǎn)在各行各業(yè)都普遍存在，他們通常有組織、有計(jì)劃、有專業(yè)分工，為了牟取私利，故意非法獲取、販賣個(gè)人信息，制作、經(jīng)營(yíng)、傳播各類惡意軟件。不僅嚴(yán)重侵犯?jìng)€(gè)人隱私、財(cái)產(chǎn)安全，還危害行業(yè)的健康發(fā)展，網(wǎng)約車行業(yè)也深受其害。滴滴一直對(duì)作弊采取“零容忍”態(tài)度，并全力配合公安部門對(duì)黑產(chǎn)進(jìn)行嚴(yán)厲打擊。

一、“黑產(chǎn)”皆為利而來

在7月的安全主題媒體開放日上，我曾說過，網(wǎng)約車黑產(chǎn)市場(chǎng)規(guī)模超過10億元。在巨大利益誘惑下，少數(shù)不法分子會(huì)惡意制作、經(jīng)營(yíng)、傳播各類作弊器工具，“幫助”司機(jī)作弊、繞過平臺(tái)安全審核或讓低口碑值的司機(jī)接“好單”，或利用惡意木馬、短信劫持等技術(shù)手段去盜取用戶打車賬號(hào)甚至個(gè)人信息，從事“刷單”詐騙。

前段時(shí)間，有一位司機(jī)師傅向平臺(tái)投訴賬號(hào)被盜、信息被惡意篡改。我和同事調(diào)查后發(fā)現(xiàn)，這名司機(jī)之前通過第三方渠道購(gòu)買過一款“搶單神器”，雖然安裝后發(fā)現(xiàn)軟件無效馬上就卸載了，但這個(gè)“搶單神器”其實(shí)植有惡意代碼，安裝時(shí)就非法獲取了司機(jī)的手機(jī)權(quán)限，故意盜取了司機(jī)的賬號(hào)、修改了相關(guān)信息。

8月初，還有一名乘客投訴稱突然多出了一筆未支付訂單，但并不是自己叫的車。經(jīng)過仔細(xì)調(diào)查，發(fā)現(xiàn)是壞人冒充滴滴工作人員向乘客索要了短信驗(yàn)證碼，雖然平臺(tái)進(jìn)行了短信提醒，但乘客還是把驗(yàn)證碼給了壞人，導(dǎo)致賬號(hào)被盜，多出 “不明”訂單。

二、平臺(tái)以小時(shí)甚至分鐘為單位對(duì)抗

面對(duì)黑產(chǎn)的攻擊，平臺(tái)從2015年起成立了打擊黑產(chǎn)專項(xiàng)作戰(zhàn)團(tuán)隊(duì)，對(duì)內(nèi)構(gòu)建了交易環(huán)節(jié)全鏈條的風(fēng)險(xiǎn)識(shí)別和防控體系，對(duì)外搭建了多元合作共建體系，上百名技術(shù)專家全力研究反作弊策略并持續(xù)聯(lián)合警方線下打擊黑產(chǎn)團(tuán)伙，以小時(shí)甚至分鐘為單位地與黑產(chǎn)進(jìn)行對(duì)抗。

對(duì)內(nèi)的防控體系包含了從評(píng)估、研判，到策略上線、打擊、教育公示等一個(gè)完整鏈條。通過在云端部署7*24小時(shí)的檢測(cè)能力，能夠快速發(fā)現(xiàn)作弊、及時(shí)定位新型作弊手法、定向打擊，并對(duì)安裝相應(yīng)工具的作弊司機(jī)停止服務(wù)。

而在對(duì)外的合作體系方面，我們構(gòu)建了情報(bào)體系，積極攜手阿里、騰訊等行業(yè)合作伙伴提升安全防護(hù)預(yù)警能力，密切配合，搜集黑產(chǎn)犯罪證據(jù)，多維度共同打擊黑產(chǎn)。

我們還持續(xù)通過反作弊官方微博、滴滴司機(jī)官方微信等渠道加強(qiáng)信息安全知識(shí)的教育，定期通報(bào)黑產(chǎn)、作弊打擊的進(jìn)展；并通過線下司機(jī)懇談會(huì)以及線上舉報(bào)入口等形式，呼吁、鼓勵(lì)大家積極舉報(bào)作弊的線索，幫助共建良好的平臺(tái)秩序。

有時(shí)候我們會(huì)接到司機(jī)師傅的舉報(bào)，說平臺(tái)有“內(nèi)鬼”在幫助作弊。感謝大家信任、向我們提供線索，每次反饋團(tuán)隊(duì)都仔細(xì)進(jìn)行了核查。和司機(jī)師傅們一樣，我們堅(jiān)決抵制、決不姑息任何一例違法違規(guī)行為。公司內(nèi)部的風(fēng)控合規(guī)部會(huì)持續(xù)進(jìn)行全方位的內(nèi)部預(yù)防、審計(jì)監(jiān)察等工作，對(duì)員工違規(guī)、舞弊采取高壓打擊態(tài)勢(shì)。一經(jīng)核實(shí)一律從嚴(yán)處理，辭退違規(guī)人員、甚至移送司法，并依據(jù)事實(shí)將違規(guī)信息通報(bào)給“陽(yáng)光誠(chéng)信聯(lián)盟”和“中國(guó)企業(yè)反舞弊聯(lián)盟”。

三、今年已和警方共同打擊黑產(chǎn)20案

今年以來，我們配合全國(guó)警方辦理了黑產(chǎn)案件20宗，共抓捕279名犯罪嫌疑人；聯(lián)合第三方平臺(tái)處理了549件作弊器與其他違規(guī)服務(wù)商品，封禁了707個(gè)黑產(chǎn)傳播賬號(hào)；對(duì)使用作弊器的8萬多人次司機(jī)不同程度地停止服務(wù)。

對(duì)于大家關(guān)心的“人不符”問題，經(jīng)過持續(xù)的攻防對(duì)抗，我們已經(jīng)有效阻止了面具攻擊、拍屏攻擊、一體機(jī)攻擊等一系列違規(guī)行為。目前平臺(tái)“人不符”情況已經(jīng)得到極大的控制，僅有極少量的司機(jī)會(huì)試圖作弊繞過，但最后都會(huì)被平臺(tái)永久停止服務(wù)。為了大家的出行安全，也請(qǐng)大家乘車前仔細(xì)確認(rèn)駕駛員與注冊(cè)信息是否一致，不要讓黑產(chǎn)“鉆空子”。

而在用戶的賬號(hào)安全問題上，我們一直在加強(qiáng)安全防控，目前月攔截盜號(hào)攻擊超過10萬次，有效保護(hù)了用戶的賬號(hào)、信息和財(cái)產(chǎn)安全。然而黑產(chǎn)手法多樣，還請(qǐng)大家妥善保管個(gè)人身份及賬號(hào)、密碼、驗(yàn)證碼等相關(guān)信息，一定不要告知他人；注意不點(diǎn)擊不明鏈接，避免因信息泄露而暴露行程、住址等隱私，或被黑產(chǎn)用來代叫發(fā)“不明訂單”。

雖然我們一直在增強(qiáng)平臺(tái)的打擊能力，持續(xù)通過對(duì)抗提升黑產(chǎn)的作案成本，但由于黑產(chǎn)隱蔽性強(qiáng)，售賣者會(huì)層層偽裝，主要通過第三方平臺(tái)進(jìn)行交易，源頭追溯、打擊并不容易。感謝大家一路以來的陪伴和支持，對(duì)黑產(chǎn)和作弊的堅(jiān)決抵制和積極舉報(bào)，我們將持續(xù)提升技術(shù)實(shí)力，積極攜手行業(yè)合作伙伴，配合警方全力打擊，共建更安全的出行環(huán)境。

如果您對(duì)反作弊工作有任何意見或建議，歡迎給我們留言探討。如果您有相關(guān)線索，歡迎通過反作弊官方微博、滴滴H5舉報(bào)入口或滴滴司機(jī)端，提供網(wǎng)址鏈接和截圖等證據(jù)信息向我們舉報(bào)。