专栏名称: BiaNews
Bianews,亦称鞭牛士,是WeMedia新媒体集团旗下科技媒体,既有轰动的互联网大新闻,也有轻松的网络江湖内幕八卦,更有和CEO大佬的聊天故事。
目录
相关文章推荐
新浪科技  ·  【#OpenAI被提起诉讼# ... ·  3 天前  
新浪科技  ·  【#抖音辟谣去年电商广告收入4000亿#:与 ... ·  4 天前  
51好读  ›  专栏  ›  BiaNews

暗访共享单车“羊毛党”:老司机被10元破解软件套路 密码共享平台实为大学生“练习题”?!

BiaNews  · 公众号  · 科技媒体  · 2017-04-17 19:37

正文

最近和老妈视频的时候,她问了我一个问题:家离的公司这么近,又是夏天,是不是骑车回家?是不是“共享单车”? 

我很吃惊,要知道,我爸妈可是种了一辈子地的庄稼人,他们连滴滴都不知道。共享单车企业也还没有勇气下沉到农村这个市场,却能有这样的影响,共享单车的火爆、波及之广可见一斑。 

所谓树大招风,一个行业火得一塌糊涂,在树下乘凉的人就会越来越多。 

“羊毛党”源自经典台词:薅社会主义羊毛。社会主义市场经济的大背景下,“羊毛党”把手伸向了“万恶的资本主义”…… 


心塞,老司机被10元破解软件套路 

认识我的人都知道(并没有什么人认识我),我是团队里首屈一指的鉴黄师、套路达人。虽然被骗过、被识破过,但是,百炼成精兵啊。 

谁能想到,老司机也有翻车的时候…… 

这不,最近ofo、摩拜都融到钱了嘛,钱多了,一方面是免费骑,一方面是疯狂的增加投放量。车多了,骑的人也就多了。蛋糕做大了,就有人动起了歪脑筋。 

由于马蹄锁是机械锁,存在较多的漏洞,很多“羊毛党”就做起售卖密码破解软件、车锁密码共享、低价开锁、师生资格注册的生意。 

这种东西老远一看就知道有风险,虽然只有几块钱,但多少能吃个卤蛋啊。可是,国人你们都懂的,能占便宜绝不花钱,比如我。 

本想着,即使不怎么合规,但是也没有明确的法律规定这种东西是违规的,所以我就决定买个破解软件试试。 

要买这种上不得台面的,自然要去qq上走一波才行…… 

 

没想到,这么多。加了几个群之后,就看到有群主在群里叫卖“要开锁软件的私我”,个人昵称还是“私下交易被骗不负责”。看似正义凛然,使得我当时信了他的邪。 

 

加了好友,随便哈拉了几句直接进入正题。 

 

在确定这哥们所说的是破解ofo的软件之后,我要求他进行测试,并找来了一个车牌号,自己事先通过ofo官方APP获得了密码,这一块钱就白白送给了拜克洛克…… 

对方得到车牌之后,大概过了20分钟才给我反馈了密码。密码是对的,但是一朝被蛇咬,十年怕井绳,为了万无一失,我要求他把软件界面截图给我。 

 

当时看着软件界面挺不错,以为真的存在。Ok,转账、下载、安装……咦?这TM的不是ofo的官方APP吗?WTF!!我有一种智商被对面深深嘲讽的感觉。

 

不过,这哥们最终还是露出了马脚。 

图片有比较严重的PS痕迹 

这是他在传完“破解软件”安装包后发来的一张图片,同时他还说,这个软件是他自己开发的,可以自动破解密码。 

乖乖,深圳大学?中国平安?由于我的大学同学恰巧在中国平安就职,这哥们算是撞到枪口上。不和我打交道你都不知道我朋友遍天下,终于逮到嘲讽回去的机会了。 

此外,为了确保有十足的把握,我在百度中对那张学生证进行搜索,发现,这张图片应该是他在网上随便百度的。 

 

这下,轮到我反杀了。 

结果,在我一再询问有关中国平安公司地址、其所在部门等情况下,这位仁兄只回了一句:有空来浦东找我玩。 

哦,谢谢,我会的,天涯海角都要找到你。 

你以为这就结束了?Too young!在我质疑软件的真实性的时候,对方又发来一个安装包,说:赔你10G流量,这是卡号、卡密,你注册下。 

 

10G?!一块钱一个G?不行不行,淡定,视流量为粪土,粪土…… 

当我怀着激动的心情安装好第二个app的时候,发现,这城乡结合部风格的交互界面是怎么回事?不仅要用流量链接,还要让杀毒软件添加白名单!?这是钓鱼APP吧! 

 

是不是钓鱼APP我不敢百分百的确定,至少,百度上搜不到的。

至此,对方的套路我才完全清晰:先用破解软件勾引,再有巨额流量勾引,最后的BOSS是钓鱼APP啊,wo cao。 

什么?最开始的那张验证图片?这张图来自一款包含所有共享单车车型、只需缴纳1元押金、计费和相应车型相同的APP,正不正经我不知道,但至少不是城乡结合部的风格。 

现在,这哥们建的那个群已经禁止发言了,估计骗的人太多防止炸群吧。 


震惊!密码共享平台实为大学生练习项目 

最初知道共享打车密码共享、破解之类的事,还是我的一位同事安利的一款APP。 

那天,他悄悄在我耳边说:你知道小黄鱼吗? 

我眨巴着大大的眼睛说:小黄鱼不就是炸着吃的那个吗?你要请我喝酒?雪花还是哈啤? 

然后他就甩给了我这个,并一脸嫌弃的走开了…… 

 

没错,这就是一个密码共享的平台,用户通过上传车牌和密码获取积分,获取密码会扣除积分,此外还添加了京东积分商城的入口、广告展示等。

但非常不幸的是,当我想起用这个APP的时候,它,停止服务了。经过尝试,该APP确实无法在上传或获取密码,但宣布停止服务后仍在推送与积分福利有关的消息。 

 

据那位安利我的同事说,当时软件确实能用,只是需要先上传获得积分,之后才能用赚取的积分享受“免费密码。 

不过,作为资深暗访人员,我还是在他的软件介绍中发现了玄机。 

 

没错,官网、开发人员以及底部信息,这些都是值得调查的信息。官网没什么说的,是app的下载链接,开发人员的名字百度之后也没有什么有价值的东西,倒是底部的一个网址,打开之后…… 

 

对,你没看错,这是个人网站,一个自我包装的网站。 

仔细浏览,发现这网站风格不错,引用了外部视频、邮件发送模块、图片查看等功能。总之,在我这个半吊子的计算机毕业生看来,网站制作者确实有两下子。 

既然是做自我包装和宣传的网站,肯定会留联系方式。果不其然,我在网站底部发现了这位“小黄鱼”同学的qq邮箱,顺藤摸瓜找到了他的QQ。 

本以为这是一位少不经事的少年+死宅程序员,谁能想到,不到两回合,我这个老司机就灰溜溜的败下阵来,不甘心那。 

Round one! 

 

KO! 

Round tow!

 

 KO! 

你们体会过万箭穿心的感觉吗?我当时就是…… 

从简短的对话中我大概了解到,他目前还是在校学生,从app到网站都是他的练习项目,也难怪一些地方有比较明显的BUG。比如,只用于显示的文本框竟然可以输入。 

实话实说,这款APP其实就是一个上传、查询的平台,至于你上传什么、查询什么开发人员并不能控制。有人把他作为共享单车的密码共享平台,想必也不是开发人员的初衷。 

嗯,一定是这样的。 

至于APP上所谓的积分商城,看看那些需要巨额积分才能兑换的商品,估计也就是个摆设吧。 

 

开发者表示,积分商城……是假的。 

 

另外,多说几句,这位仁兄做的自我包装的网站技术高超,风格也是一股清流。 

 

总之一句话,爱自己就大胆说出来!【捂脸】 


修成正果?!师生认证共功亏一篑 

除了卖破解软件,还有一个群体在兜售“注册师生资质”。同样,相应的QQ群也是一抓一大把。 

 

之前在ofo密码共享的群中就有很多人在兜售“注册师生资质”价格从几块到十几块不等,我遇到的要价最高的是15元,最低的6元。 

但是,这些虽然算不上十足的黑产,但是十块八块也会有人骗,为了保证安全,我在几个群里猫了挺长时间,看着靠谱之后才联系上一位。 

聊上之后,开门见山,对方直接开价6.8元。在沟通之后,对方表示只能注册学生,首单免费,之后半价,不需要押金。 

 

在我对其提出质疑之后,对方直接说:几块钱的事儿,不行就散了。 

好吧,交钱,给手机号。 

给过之后我才发现,暗访专用手机号竟然……欠费了,而且还不能用支付宝充值!无奈,我只好从同事那又借了一个给对方,结果……这个手机号注册并实名了,学生资质注册不了了。 

 

我拖着200斤的赘肉,仰天长叹……苍天啊,你为何如此对我! 

不过那,从对方发来的截图不难看出,ta确实能进行学生资质的注册。虽然花7块钱,也没办成事。但是,我隐隐觉得这只是一整个链条的一部分。

 

当我手机实名无法注册的时候,对方直接给我推荐了一个微信号,提示可以找她注销账号,之后在过来找ta注册学生资格。 

找她注销账号?肯定又要花钱吧。  

上面的案例只能代表一部分,更多的“羊毛党”选择在线上以提供低于骑行单价的方式做“一锤子买卖”。 

 

每次开锁从一毛到八毛不等,上面那些方式几乎都可以成为这群人牟利的基础。利用师生资格赚差价或许是最安全的方式,当然,由于半价,客单价或许也会比较高。 

苍蝇不叮无缝的蛋,“羊毛党”的存在很大程度上是由于技术漏洞的存在,也就是机械锁和手机之间没有强链接,造成“羊毛党”有机可乘。

不过,目前共享单车品牌中还在用机械锁的ofo已开始逐步更换成带有定位功能电子锁。

据ofo投放的工作人员表示,电子锁使用动态密码,每次开锁之前都会获得和之前不同密码,类似验证码。

我稍稍体验了一下新版ofo单车,现在已不是之前开锁、闭锁与计费之间没有任何关系的情况。输入密码自动开锁,闭锁后一分钟停止计费,并且带有定位功能。甚至,还为用户购买了保险。

如此看来,适合“羊毛党”存活的土壤已经在逐步减小,以后他们的日子恐怕不好过了。所以,技术才是第一生产力,也是一个企业的防火墙和竞争优势。