滴滴：月攔截盜號攻擊超過10萬次 體系化打擊作弊

9月26日，滴滴上線第五期有問必答，重點(diǎn)聚焦司機(jī)和乘客關(guān)心的作弊問題。滴滴業(yè)務(wù)安全負(fù)責(zé)人、反作弊專家北海詳細(xì)解釋了平臺的反作弊打擊體系，并廣泛征集意見與建議，誠邀公眾積極向平臺舉報作弊線索。

北海指出，平臺上出現(xiàn)的作弊問題大部分都是由黑產(chǎn)（黑色產(chǎn)業(yè)鏈）造成的。黑產(chǎn)在各行各業(yè)都普遍存在，通常有組織、有計(jì)劃、有專業(yè)分工，為了牟取私利，故意非法獲取、販賣個人信息，制作、經(jīng)營、傳播各類惡意軟件。不僅嚴(yán)重侵犯個人隱私、財(cái)產(chǎn)安全，還危害行業(yè)健康發(fā)展，網(wǎng)約車行業(yè)也深受其害。滴滴一直對作弊采取“零容忍”態(tài)度，并全力配合公安部門對黑產(chǎn)進(jìn)行嚴(yán)厲打擊。

滴滴自2015年就成立了打擊黑產(chǎn)專項(xiàng)作戰(zhàn)團(tuán)隊(duì)，對內(nèi)構(gòu)建了交易環(huán)節(jié)全鏈條的風(fēng)險識別和防控體系，對外搭建了多元合作共建體系，由上百名技術(shù)專家全力研究反作弊策略并持續(xù)聯(lián)合警方線下打擊黑產(chǎn)團(tuán)伙。2019年以來，滴滴已配合全國警方辦理黑產(chǎn)案件20宗，抓捕279名犯罪嫌疑人；聯(lián)合第三方平臺處理了549件作弊器與其他違規(guī)服務(wù)商品，封禁了707個黑產(chǎn)傳播賬號；對使用作弊器的8萬多人次司機(jī)不同程度地停止服務(wù)。

由于黑產(chǎn)隱蔽性強(qiáng)，售賣者主要通過第三方平臺進(jìn)行交易，層層偽裝，源頭追溯和打擊并不容易。滴滴將持續(xù)提升技術(shù)實(shí)力，積極攜手行業(yè)合作伙伴，配合警方全力打擊，共建更安全的出行環(huán)境。為了大家的人身和財(cái)產(chǎn)安全，也請大家注意保管個人身份及賬號、密碼、驗(yàn)證碼等相關(guān)信息；不點(diǎn)擊不明鏈接；乘車前仔細(xì)確認(rèn)駕駛員與注冊信息是否一致。

附：滴滴有問必答第五期全文

作弊問題：滴滴到底管不管？

北海

滴滴業(yè)務(wù)安全負(fù)責(zé)人、反作弊專家

北海長期在一線與黑產(chǎn)做斗爭，為保護(hù)身份信息，本期有問必答隱去其真實(shí)姓名和照片，使用化名回答。

司機(jī)：

好預(yù)約單都被“外掛”搶走了，你們到底管不管？

我注冊賬號，為什么會被提示車牌已被占用？

乘客：

人在北京，為什么會有一筆深圳的訂單讓我支付？

接駕司機(jī)和手機(jī)顯示的不是同一個，人不符你們怎么查的？

預(yù)約單被“外掛”搶走、信息被占用、賬號被盜、叫車發(fā)現(xiàn)司機(jī)“人不符”(駕駛員與注冊信息不一致)等一直是司機(jī)、乘客們關(guān)注的焦點(diǎn)。不少人常常質(zhì)疑我們管不管，第五期有問必答我就來談?wù)勥@些問題。

實(shí)際上，這些作弊問題大部分都是由黑產(chǎn)（黑色產(chǎn)業(yè)鏈）造成的。黑產(chǎn)在各行各業(yè)都普遍存在，他們通常有組織、有計(jì)劃、有專業(yè)分工，為了牟取私利，故意非法獲取、販賣個人信息，制作、經(jīng)營、傳播各類惡意軟件。不僅嚴(yán)重侵犯個人隱私、財(cái)產(chǎn)安全，還危害行業(yè)的健康發(fā)展，網(wǎng)約車行業(yè)也深受其害。滴滴一直對作弊采取“零容忍”態(tài)度，并全力配合公安部門對黑產(chǎn)進(jìn)行嚴(yán)厲打擊。

一、“黑產(chǎn)”皆為利而來

在7月的安全主題媒體開放日上，我曾說過，網(wǎng)約車黑產(chǎn)市場規(guī)模超過10億元。在巨大利益誘惑下，少數(shù)不法分子會惡意制作、經(jīng)營、傳播各類作弊器工具，“幫助”司機(jī)作弊、繞過平臺安全審核或讓低口碑值的司機(jī)接“好單”，或利用惡意木馬、短信劫持等技術(shù)手段去盜取用戶打車賬號甚至個人信息，從事“刷單”詐騙。

前段時間，有一位司機(jī)師傅向平臺投訴賬號被盜、信息被惡意篡改。我和同事調(diào)查后發(fā)現(xiàn)，這名司機(jī)之前通過第三方渠道購買過一款“搶單神器”，雖然安裝后發(fā)現(xiàn)軟件無效馬上就卸載了，但這個“搶單神器”其實(shí)植有惡意代碼，安裝時就非法獲取了司機(jī)的手機(jī)權(quán)限，故意盜取了司機(jī)的賬號、修改了相關(guān)信息。

8月初，還有一名乘客投訴稱突然多出了一筆未支付訂單，但并不是自己叫的車。經(jīng)過仔細(xì)調(diào)查，發(fā)現(xiàn)是壞人冒充滴滴工作人員向乘客索要了短信驗(yàn)證碼，雖然平臺進(jìn)行了短信提醒，但乘客還是把驗(yàn)證碼給了壞人，導(dǎo)致賬號被盜，多出 “不明”訂單。

二、平臺以小時甚至分鐘為單位對抗

面對黑產(chǎn)的攻擊，平臺從2015年起成立了打擊黑產(chǎn)專項(xiàng)作戰(zhàn)團(tuán)隊(duì)，對內(nèi)構(gòu)建了交易環(huán)節(jié)全鏈條的風(fēng)險識別和防控體系，對外搭建了多元合作共建體系，上百名技術(shù)專家全力研究反作弊策略并持續(xù)聯(lián)合警方線下打擊黑產(chǎn)團(tuán)伙，以小時甚至分鐘為單位地與黑產(chǎn)進(jìn)行對抗。

對內(nèi)的防控體系包含了從評估、研判，到策略上線、打擊、教育公示等一個完整鏈條。通過在云端部署7*24小時的檢測能力，能夠快速發(fā)現(xiàn)作弊、及時定位新型作弊手法、定向打擊，并對安裝相應(yīng)工具的作弊司機(jī)停止服務(wù)。

而在對外的合作體系方面，我們構(gòu)建了情報體系，積極攜手阿里、騰訊等行業(yè)合作伙伴提升安全防護(hù)預(yù)警能力，密切配合，搜集黑產(chǎn)犯罪證據(jù)，多維度共同打擊黑產(chǎn)。

我們還持續(xù)通過反作弊官方微博、滴滴司機(jī)官方微信等渠道加強(qiáng)信息安全知識的教育，定期通報黑產(chǎn)、作弊打擊的進(jìn)展；并通過線下司機(jī)懇談會以及線上舉報入口等形式，呼吁、鼓勵大家積極舉報作弊的線索，幫助共建良好的平臺秩序。

有時候我們會接到司機(jī)師傅的舉報，說平臺有“內(nèi)鬼”在幫助作弊。感謝大家信任、向我們提供線索，每次反饋團(tuán)隊(duì)都仔細(xì)進(jìn)行了核查。和司機(jī)師傅們一樣，我們堅(jiān)決抵制、決不姑息任何一例違法違規(guī)行為。公司內(nèi)部的風(fēng)控合規(guī)部會持續(xù)進(jìn)行全方位的內(nèi)部預(yù)防、審計(jì)監(jiān)察等工作，對員工違規(guī)、舞弊采取高壓打擊態(tài)勢。一經(jīng)核實(shí)一律從嚴(yán)處理，辭退違規(guī)人員、甚至移送司法，并依據(jù)事實(shí)將違規(guī)信息通報給“陽光誠信聯(lián)盟”和“中國企業(yè)反舞弊聯(lián)盟”。

三、今年已和警方共同打擊黑產(chǎn)20案

今年以來，我們配合全國警方辦理了黑產(chǎn)案件20宗，共抓捕279名犯罪嫌疑人；聯(lián)合第三方平臺處理了549件作弊器與其他違規(guī)服務(wù)商品，封禁了707個黑產(chǎn)傳播賬號；對使用作弊器的8萬多人次司機(jī)不同程度地停止服務(wù)。

對于大家關(guān)心的“人不符”問題，經(jīng)過持續(xù)的攻防對抗，我們已經(jīng)有效阻止了面具攻擊、拍屏攻擊、一體機(jī)攻擊等一系列違規(guī)行為。目前平臺“人不符”情況已經(jīng)得到極大的控制，僅有極少量的司機(jī)會試圖作弊繞過，但最后都會被平臺永久停止服務(wù)。為了大家的出行安全，也請大家乘車前仔細(xì)確認(rèn)駕駛員與注冊信息是否一致，不要讓黑產(chǎn)“鉆空子”。

而在用戶的賬號安全問題上，我們一直在加強(qiáng)安全防控，目前月攔截盜號攻擊超過10萬次，有效保護(hù)了用戶的賬號、信息和財(cái)產(chǎn)安全。然而黑產(chǎn)手法多樣，還請大家妥善保管個人身份及賬號、密碼、驗(yàn)證碼等相關(guān)信息，一定不要告知他人；注意不點(diǎn)擊不明鏈接，避免因信息泄露而暴露行程、住址等隱私，或被黑產(chǎn)用來代叫發(fā)“不明訂單”。

雖然我們一直在增強(qiáng)平臺的打擊能力，持續(xù)通過對抗提升黑產(chǎn)的作案成本，但由于黑產(chǎn)隱蔽性強(qiáng)，售賣者會層層偽裝，主要通過第三方平臺進(jìn)行交易，源頭追溯、打擊并不容易。感謝大家一路以來的陪伴和支持，對黑產(chǎn)和作弊的堅(jiān)決抵制和積極舉報，我們將持續(xù)提升技術(shù)實(shí)力，積極攜手行業(yè)合作伙伴，配合警方全力打擊，共建更安全的出行環(huán)境。

如果您對反作弊工作有任何意見或建議，歡迎給我們留言探討。如果您有相關(guān)線索，歡迎通過反作弊官方微博、滴滴H5舉報入口或滴滴司機(jī)端，提供網(wǎng)址鏈接和截圖等證據(jù)信息向我們舉報。