滴滴：月攔截盜號攻擊超過10萬次 體系化打擊作弊

9月26日，滴滴上線第五期有問必答，重點聚焦司機和乘客關心的作弊問題。滴滴業(yè)務安全負責人、反作弊專家北海詳細解釋了平臺的反作弊打擊體系，并廣泛征集意見與建議，誠邀公眾積極向平臺舉報作弊線索。

北海指出，平臺上出現(xiàn)的作弊問題大部分都是由黑產(chǎn)（黑色產(chǎn)業(yè)鏈）造成的。黑產(chǎn)在各行各業(yè)都普遍存在，通常有組織、有計劃、有專業(yè)分工，為了牟取私利，故意非法獲取、販賣個人信息，制作、經(jīng)營、傳播各類惡意軟件。不僅嚴重侵犯個人隱私、財產(chǎn)安全，還危害行業(yè)健康發(fā)展，網(wǎng)約車行業(yè)也深受其害。滴滴一直對作弊采取“零容忍”態(tài)度，并全力配合公安部門對黑產(chǎn)進行嚴厲打擊。

滴滴自2015年就成立了打擊黑產(chǎn)專項作戰(zhàn)團隊，對內(nèi)構建了交易環(huán)節(jié)全鏈條的風險識別和防控體系，對外搭建了多元合作共建體系，由上百名技術專家全力研究反作弊策略并持續(xù)聯(lián)合警方線下打擊黑產(chǎn)團伙。2019年以來，滴滴已配合全國警方辦理黑產(chǎn)案件20宗，抓捕279名犯罪嫌疑人；聯(lián)合第三方平臺處理了549件作弊器與其他違規(guī)服務商品，封禁了707個黑產(chǎn)傳播賬號；對使用作弊器的8萬多人次司機不同程度地停止服務。

由于黑產(chǎn)隱蔽性強，售賣者主要通過第三方平臺進行交易，層層偽裝，源頭追溯和打擊并不容易。滴滴將持續(xù)提升技術實力，積極攜手行業(yè)合作伙伴，配合警方全力打擊，共建更安全的出行環(huán)境。為了大家的人身和財產(chǎn)安全，也請大家注意保管個人身份及賬號、密碼、驗證碼等相關信息；不點擊不明鏈接；乘車前仔細確認駕駛員與注冊信息是否一致。

附：滴滴有問必答第五期全文

作弊問題：滴滴到底管不管？

北海

滴滴業(yè)務安全負責人、反作弊專家

北海長期在一線與黑產(chǎn)做斗爭，為保護身份信息，本期有問必答隱去其真實姓名和照片，使用化名回答。

司機：

好預約單都被“外掛”搶走了，你們到底管不管？

我注冊賬號，為什么會被提示車牌已被占用？

乘客：

人在北京，為什么會有一筆深圳的訂單讓我支付？

接駕司機和手機顯示的不是同一個，人不符你們怎么查的？

預約單被“外掛”搶走、信息被占用、賬號被盜、叫車發(fā)現(xiàn)司機“人不符”(駕駛員與注冊信息不一致)等一直是司機、乘客們關注的焦點。不少人常常質疑我們管不管，第五期有問必答我就來談談這些問題。

實際上，這些作弊問題大部分都是由黑產(chǎn)（黑色產(chǎn)業(yè)鏈）造成的。黑產(chǎn)在各行各業(yè)都普遍存在，他們通常有組織、有計劃、有專業(yè)分工，為了牟取私利，故意非法獲取、販賣個人信息，制作、經(jīng)營、傳播各類惡意軟件。不僅嚴重侵犯個人隱私、財產(chǎn)安全，還危害行業(yè)的健康發(fā)展，網(wǎng)約車行業(yè)也深受其害。滴滴一直對作弊采取“零容忍”態(tài)度，并全力配合公安部門對黑產(chǎn)進行嚴厲打擊。

一、“黑產(chǎn)”皆為利而來

在7月的安全主題媒體開放日上，我曾說過，網(wǎng)約車黑產(chǎn)市場規(guī)模超過10億元。在巨大利益誘惑下，少數(shù)不法分子會惡意制作、經(jīng)營、傳播各類作弊器工具，“幫助”司機作弊、繞過平臺安全審核或讓低口碑值的司機接“好單”，或利用惡意木馬、短信劫持等技術手段去盜取用戶打車賬號甚至個人信息，從事“刷單”詐騙。

前段時間，有一位司機師傅向平臺投訴賬號被盜、信息被惡意篡改。我和同事調(diào)查后發(fā)現(xiàn)，這名司機之前通過第三方渠道購買過一款“搶單神器”，雖然安裝后發(fā)現(xiàn)軟件無效馬上就卸載了，但這個“搶單神器”其實植有惡意代碼，安裝時就非法獲取了司機的手機權限，故意盜取了司機的賬號、修改了相關信息。

8月初，還有一名乘客投訴稱突然多出了一筆未支付訂單，但并不是自己叫的車。經(jīng)過仔細調(diào)查，發(fā)現(xiàn)是壞人冒充滴滴工作人員向乘客索要了短信驗證碼，雖然平臺進行了短信提醒，但乘客還是把驗證碼給了壞人，導致賬號被盜，多出 “不明”訂單。

二、平臺以小時甚至分鐘為單位對抗

面對黑產(chǎn)的攻擊，平臺從2015年起成立了打擊黑產(chǎn)專項作戰(zhàn)團隊，對內(nèi)構建了交易環(huán)節(jié)全鏈條的風險識別和防控體系，對外搭建了多元合作共建體系，上百名技術專家全力研究反作弊策略并持續(xù)聯(lián)合警方線下打擊黑產(chǎn)團伙，以小時甚至分鐘為單位地與黑產(chǎn)進行對抗。

對內(nèi)的防控體系包含了從評估、研判，到策略上線、打擊、教育公示等一個完整鏈條。通過在云端部署7*24小時的檢測能力，能夠快速發(fā)現(xiàn)作弊、及時定位新型作弊手法、定向打擊，并對安裝相應工具的作弊司機停止服務。

而在對外的合作體系方面，我們構建了情報體系，積極攜手阿里、騰訊等行業(yè)合作伙伴提升安全防護預警能力，密切配合，搜集黑產(chǎn)犯罪證據(jù)，多維度共同打擊黑產(chǎn)。

我們還持續(xù)通過反作弊官方微博、滴滴司機官方微信等渠道加強信息安全知識的教育，定期通報黑產(chǎn)、作弊打擊的進展；并通過線下司機懇談會以及線上舉報入口等形式，呼吁、鼓勵大家積極舉報作弊的線索，幫助共建良好的平臺秩序。

有時候我們會接到司機師傅的舉報，說平臺有“內(nèi)鬼”在幫助作弊。感謝大家信任、向我們提供線索，每次反饋團隊都仔細進行了核查。和司機師傅們一樣，我們堅決抵制、決不姑息任何一例違法違規(guī)行為。公司內(nèi)部的風控合規(guī)部會持續(xù)進行全方位的內(nèi)部預防、審計監(jiān)察等工作，對員工違規(guī)、舞弊采取高壓打擊態(tài)勢。一經(jīng)核實一律從嚴處理，辭退違規(guī)人員、甚至移送司法，并依據(jù)事實將違規(guī)信息通報給“陽光誠信聯(lián)盟”和“中國企業(yè)反舞弊聯(lián)盟”。

三、今年已和警方共同打擊黑產(chǎn)20案

今年以來，我們配合全國警方辦理了黑產(chǎn)案件20宗，共抓捕279名犯罪嫌疑人；聯(lián)合第三方平臺處理了549件作弊器與其他違規(guī)服務商品，封禁了707個黑產(chǎn)傳播賬號；對使用作弊器的8萬多人次司機不同程度地停止服務。

對于大家關心的“人不符”問題，經(jīng)過持續(xù)的攻防對抗，我們已經(jīng)有效阻止了面具攻擊、拍屏攻擊、一體機攻擊等一系列違規(guī)行為。目前平臺“人不符”情況已經(jīng)得到極大的控制，僅有極少量的司機會試圖作弊繞過，但最后都會被平臺永久停止服務。為了大家的出行安全，也請大家乘車前仔細確認駕駛員與注冊信息是否一致，不要讓黑產(chǎn)“鉆空子”。

而在用戶的賬號安全問題上，我們一直在加強安全防控，目前月攔截盜號攻擊超過10萬次，有效保護了用戶的賬號、信息和財產(chǎn)安全。然而黑產(chǎn)手法多樣，還請大家妥善保管個人身份及賬號、密碼、驗證碼等相關信息，一定不要告知他人；注意不點擊不明鏈接，避免因信息泄露而暴露行程、住址等隱私，或被黑產(chǎn)用來代叫發(fā)“不明訂單”。

雖然我們一直在增強平臺的打擊能力，持續(xù)通過對抗提升黑產(chǎn)的作案成本，但由于黑產(chǎn)隱蔽性強，售賣者會層層偽裝，主要通過第三方平臺進行交易，源頭追溯、打擊并不容易。感謝大家一路以來的陪伴和支持，對黑產(chǎn)和作弊的堅決抵制和積極舉報，我們將持續(xù)提升技術實力，積極攜手行業(yè)合作伙伴，配合警方全力打擊，共建更安全的出行環(huán)境。

如果您對反作弊工作有任何意見或建議，歡迎給我們留言探討。如果您有相關線索，歡迎通過反作弊官方微博、滴滴H5舉報入口或滴滴司機端，提供網(wǎng)址鏈接和截圖等證據(jù)信息向我們舉報。