最近和老妈视频的时候,她问了我一个问题:家离的公司这么近,又是夏天,是不是骑车回家?是不是“共享单车”?
我很吃惊,要知道,我爸妈可是种了一辈子地的庄稼人,他们连滴滴都不知道。共享单车企业也还没有勇气下沉到农村这个市场,却能有这样的影响,共享单车的火爆、波及之广可见一斑。
所谓树大招风,一个行业火得一塌糊涂,在树下乘凉的人就会越来越多。
“羊毛党”源自经典台词:薅社会主义羊毛。社会主义市场经济的大背景下,“羊毛党”把手伸向了“万恶的资本主义”……
心塞,老司机被10元破解软件套路
认识我的人都知道(并没有什么人认识我),我是团队里首屈一指的鉴黄师、套路达人。虽然被骗过、被识破过,但是,百炼成精兵啊。
谁能想到,老司机也有翻车的时候……
这不,最近ofo、摩拜都融到钱了嘛,钱多了,一方面是免费骑,一方面是疯狂的增加投放量。车多了,骑的人也就多了。蛋糕做大了,就有人动起了歪脑筋。
由于马蹄锁是机械锁,存在较多的漏洞,很多“羊毛党”就做起售卖密码破解软件、车锁密码共享、低价开锁、师生资格注册的生意。
这种东西老远一看就知道有风险,虽然只有几块钱,但多少能吃个卤蛋啊。可是,国人你们都懂的,能占便宜绝不花钱,比如我。
本想着,即使不怎么合规,但是也没有明确的法律规定这种东西是违规的,所以我就决定买个破解软件试试。
要买这种上不得台面的,自然要去qq上走一波才行……
没想到,这么多。加了几个群之后,就看到有群主在群里叫卖“要开锁软件的私我”,个人昵称还是“私下交易被骗不负责”。看似正义凛然,使得我当时信了他的邪。
加了好友,随便哈拉了几句直接进入正题。
在确定这哥们所说的是破解ofo的软件之后,我要求他进行测试,并找来了一个车牌号,自己事先通过ofo官方APP获得了密码,这一块钱就白白送给了拜克洛克……
对方得到车牌之后,大概过了20分钟才给我反馈了密码。密码是对的,但是一朝被蛇咬,十年怕井绳,为了万无一失,我要求他把软件界面截图给我。
当时看着软件界面挺不错,以为真的存在。Ok,转账、下载、安装……咦?这TM的不是ofo的官方APP吗?WTF!!我有一种智商被对面深深嘲讽的感觉。
不过,这哥们最终还是露出了马脚。
图片有比较严重的PS痕迹
这是他在传完“破解软件”安装包后发来的一张图片,同时他还说,这个软件是他自己开发的,可以自动破解密码。
乖乖,深圳大学?中国平安?由于我的大学同学恰巧在中国平安就职,这哥们算是撞到枪口上。不和我打交道你都不知道我朋友遍天下,终于逮到嘲讽回去的机会了。
此外,为了确保有十足的把握,我在百度中对那张学生证进行搜索,发现,这张图片应该是他在网上随便百度的。
这下,轮到我反杀了。
结果,在我一再询问有关中国平安公司地址、其所在部门等情况下,这位仁兄只回了一句:有空来浦东找我玩。
哦,谢谢,我会的,天涯海角都要找到你。
你以为这就结束了?Too young!在我质疑软件的真实性的时候,对方又发来一个安装包,说:赔你10G流量,这是卡号、卡密,你注册下。
10G?!一块钱一个G?不行不行,淡定,视流量为粪土,粪土……
当我怀着激动的心情安装好第二个app的时候,发现,这城乡结合部风格的交互界面是怎么回事?不仅要用流量链接,还要让杀毒软件添加白名单!?这是钓鱼APP吧!
是不是钓鱼APP我不敢百分百的确定,至少,百度上搜不到的。
至此,对方的套路我才完全清晰:先用破解软件勾引,再有巨额流量勾引,最后的BOSS是钓鱼APP啊,wo cao。
什么?最开始的那张验证图片?这张图来自一款包含所有共享单车车型、只需缴纳1元押金、计费和相应车型相同的APP,正不正经我不知道,但至少不是城乡结合部的风格。
现在,这哥们建的那个群已经禁止发言了,估计骗的人太多防止炸群吧。
震惊!密码共享平台实为大学生练习项目
最初知道共享打车密码共享、破解之类的事,还是我的一位同事安利的一款APP。
那天,他悄悄在我耳边说:你知道小黄鱼吗?
我眨巴着大大的眼睛说:小黄鱼不就是炸着吃的那个吗?你要请我喝酒?雪花还是哈啤?
然后他就甩给了我这个,并一脸嫌弃的走开了……
没错,这就是一个密码共享的平台,用户通过上传车牌和密码获取积分,获取密码会扣除积分,此外还添加了京东积分商城的入口、广告展示等。
但非常不幸的是,当我想起用这个APP的时候,它,停止服务了。经过尝试,该APP确实无法在上传或获取密码,但宣布停止服务后仍在推送与积分福利有关的消息。
据那位安利我的同事说,当时软件确实能用,只是需要先上传获得积分,之后才能用赚取的积分享受“免费密码。
不过,作为资深暗访人员,我还是在他的软件介绍中发现了玄机。
没错,官网、开发人员以及底部信息,这些都是值得调查的信息。官网没什么说的,是app的下载链接,开发人员的名字百度之后也没有什么有价值的东西,倒是底部的一个网址,打开之后……
对,你没看错,这是个人网站,一个自我包装的网站。
仔细浏览,发现这网站风格不错,引用了外部视频、邮件发送模块、图片查看等功能。总之,在我这个半吊子的计算机毕业生看来,网站制作者确实有两下子。
既然是做自我包装和宣传的网站,肯定会留联系方式。果不其然,我在网站底部发现了这位“小黄鱼”同学的qq邮箱,顺藤摸瓜找到了他的QQ。
本以为这是一位少不经事的少年+死宅程序员,谁能想到,不到两回合,我这个老司机就灰溜溜的败下阵来,不甘心那。
Round one!
KO!
Round tow!
KO!
你们体会过万箭穿心的感觉吗?我当时就是……
从简短的对话中我大概了解到,他目前还是在校学生,从app到网站都是他的练习项目,也难怪一些地方有比较明显的BUG。比如,只用于显示的文本框竟然可以输入。
实话实说,这款APP其实就是一个上传、查询的平台,至于你上传什么、查询什么开发人员并不能控制。有人把他作为共享单车的密码共享平台,想必也不是开发人员的初衷。
嗯,一定是这样的。
至于APP上所谓的积分商城,看看那些需要巨额积分才能兑换的商品,估计也就是个摆设吧。
开发者表示,积分商城……是假的。
另外,多说几句,这位仁兄做的自我包装的网站技术高超,风格也是一股清流。
总之一句话,爱自己就大胆说出来!【捂脸】
修成正果?!师生认证共功亏一篑
除了卖破解软件,还有一个群体在兜售“注册师生资质”。同样,相应的QQ群也是一抓一大把。
之前在ofo密码共享的群中就有很多人在兜售“注册师生资质”价格从几块到十几块不等,我遇到的要价最高的是15元,最低的6元。
但是,这些虽然算不上十足的黑产,但是十块八块也会有人骗,为了保证安全,我在几个群里猫了挺长时间,看着靠谱之后才联系上一位。
聊上之后,开门见山,对方直接开价6.8元。在沟通之后,对方表示只能注册学生,首单免费,之后半价,不需要押金。
在我对其提出质疑之后,对方直接说:几块钱的事儿,不行就散了。
好吧,交钱,给手机号。
给过之后我才发现,暗访专用手机号竟然……欠费了,而且还不能用支付宝充值!无奈,我只好从同事那又借了一个给对方,结果……这个手机号注册并实名了,学生资质注册不了了。
我拖着200斤的赘肉,仰天长叹……苍天啊,你为何如此对我!
不过那,从对方发来的截图不难看出,ta确实能进行学生资质的注册。虽然花7块钱,也没办成事。但是,我隐隐觉得这只是一整个链条的一部分。
当我手机实名无法注册的时候,对方直接给我推荐了一个微信号,提示可以找她注销账号,之后在过来找ta注册学生资格。
找她注销账号?肯定又要花钱吧。
上面的案例只能代表一部分,更多的“羊毛党”选择在线上以提供低于骑行单价的方式做“一锤子买卖”。
每次开锁从一毛到八毛不等,上面那些方式几乎都可以成为这群人牟利的基础。利用师生资格赚差价或许是最安全的方式,当然,由于半价,客单价或许也会比较高。
苍蝇不叮无缝的蛋,“羊毛党”的存在很大程度上是由于技术漏洞的存在,也就是机械锁和手机之间没有强链接,造成“羊毛党”有机可乘。
不过,目前共享单车品牌中还在用机械锁的ofo已开始逐步更换成带有定位功能电子锁。
据ofo投放的工作人员表示,电子锁使用动态密码,每次开锁之前都会获得和之前不同密码,类似验证码。
我稍稍体验了一下新版ofo单车,现在已不是之前开锁、闭锁与计费之间没有任何关系的情况。输入密码自动开锁,闭锁后一分钟停止计费,并且带有定位功能。甚至,还为用户购买了保险。
如此看来,适合“羊毛党”存活的土壤已经在逐步减小,以后他们的日子恐怕不好过了。所以,技术才是第一生产力,也是一个企业的防火墙和竞争优势。