回归最本质的信息安全

我同事请假薅单车红包,一天赚了500元,然后他辞职了····

2017年4月14日发布

8,146
0
0

导语:我们薅羊毛的原则是: 先找到平台规则,然后用最短的时间,最后撸到最多的:钱!钱!!钱!!!

我就是那贼心不死,无缝不钻,啥火薅啥的

羊毛狗

今天和几个小伙伴请了假,

请!假!薅!单!车!红!包!

我们做好了万全的准备

红包,我来啦

我们薅羊毛的原则是

先找到平台规则,然后用最短的时间,最后撸到最多的

我们看了一下单车平台的红包规则

考虑了几个因素对红包的影响,如骑行时间、距离、速度等。

于是想了几个对策,分别查看这些对于红包大小的影响,寻找蛛丝马迹。

我们打算测试如下情况:

测试一:“零”距离骑行:原地等待10分钟、20分钟,查看距离相似情况下,红包大小是否和时间有关;
测试二:正常行驶:骑行到地铁站,来查看相同时间下,红包大小是否和距离有关;
测试三:超速行驶:用货车把红包车拉到地铁站(我发誓,只干过这一次,单车完好无损

);来查看单车在非正常骑行下,红包大小是否与速度有关。

p.s. 测试的手机系统均为iOS,共6台。

早早的约了个红包车看上去多的区域

全副武装后

出发

测试一:“零”距离骑行

(目的:距离相似情况下,红包大小是否和时间有关)

步骤:小伙伴在附近寻找红包车、开锁,分别原地等待10分钟、20分钟

10分钟时,第一个红包诞生

卧槽,可以啊!!!

以下是其他几个小伙伴的战绩

  动图

哈哈哈哈哈哈

我们汇总一下

截止目前为止,我们在“非正常骑行”下,依然获得了红包,并发现:

1)从统计的数据来看,相似距离下,时间并没有和红包大小有直接关系;

2)单车在不骑行的状态下仍有红包计时,也就是说,找到一辆单车红包,无论骑不骑,等个10min以上,红包都在那里;

3)人品和红包大小可能有直接关系。

不过,细心的朋友会发现,单车停在那里未移动,但仍产生距离,原因是距离的产生是看你的手机移动情况,而不是单车移动,那么单车是不是就和骑行距离、速度真的没有关系了?

我们接着测试二、三

为节省时间,小伙伴们兵分两路,同时进行二、三测试

测试二:正常行驶,真正骑行20分钟左右,停车后查看红包情况;

测试三:超速行驶,找一辆小型货车拉单车,行驶时间约为15分钟;

临时增加测试:由于单车软件距离记录的是手机移动的位置,我们将其中一台开了红包车的手机,放在了货车上,而单车正常骑行,看最后结果。

我们约定,相约在**地铁站相见

再次粗发

动图

(由于**风险此时请自行脑补单车安全的在货车里.GIF)

我们汇合后

正常骑行组锁车,打开红包

其中3名小伙伴出现了

如下一幕

老娘骑行了将近30min你特么逗我??

0.01元

说好了400元呢

我们再来看一下超速组情况

呆在货车上面的红包车金额为:噗

动图

苍天啊

大地啊

同时查看了临时测试组的红包

是的,手机和单车分离

竟然还有红包拿!!

简直没有同情心

炎炎烈日下!!

开车还没有骑行的红包金额高

天理难容

我怀着沉痛的心情思考并对比了小伙伴的数据

发现如下情况

小伙伴均是在骑行第三、四次的时候出现了0.01元红包

应该是被进了黑名单

惨无人道啊

薅了4次就完蛋了~

看来单车平台的机制还是可以的

从目前数据可以看出

1)红包真的是随机的,与骑行速度、时间、距离没有绝对关系。不幸打开0.01元也是作死,被平台列入黑名单(黑名单不会一直都是,根据小伙伴隔天测试,24小时之后会解封)

2)一天内,连续3次出现违规情况则会被关进小黑屋;

3)手机与打开的单车可以分离,单车系统仅会记录你的手机移动位置,而不管你单车的位置;

老娘请着假,花着油钱……

我不

好歹也是圈内人士,以后还怎么混?

非逼我掏出——掏出来搞事情的

黑产手机

现在我已基本清楚单车的平台规则、违规情况

而普通的手机已不能满足我的欲望

尽管红包金额是随机的

但是妈妈从小告诉我,勤能补拙

只要我多薅羊毛,一定会把今天请假的钱给薅回来的

因为普通薅红包需要大量人力、多个手机

PS:单车在骑行过程中不能够退出登录

而黑产手机最大的好处就是

一键刷新机;

多个手机账户在同一台手机切换;

(作为一个黑产,谁还没十几个手机号啊)

这样我可以一台手机同时薅多个红包车

还不被发现

在等待过程中还能寻找其他单车红包

循环“作案”

“此处省略一万字”

给你们看看我今天的成果

单车红包支持支付宝/微信提现

提现之后想咋花就咋花妈妈再也不用担心我了

老板我明天还想请假~

哦对了

针对于单车平台的漏洞问题,我们还咨询了业内反欺诈专家–老薅先生。

他表示,共享单车他一直也有关注,各个平台的规则也在不断完善。目前明显的“投机取巧”的几点如,人机分离(手机与单车不在同一个位置也可以骑行),会对平台造成一定影响;其次,如上文提到的用“黑产手机”,黑产手机之所以能成功是因为平台没有对同一台手机有识别机制,同时登陆多个账户平台无法鉴别,让羊毛党有可趁之机。

他还表示,同一台手机登陆不同账户这样的情况在很多平台很普遍,解决办法可以使用设备指纹技术,设备指纹可以识别同一台手机,让一键刷机的功能失去作用。

好吧,就酱

《完》

本文为 猛犸反欺诈 授权嘶吼发布,如若转载,请注明来源于嘶吼: http://www.4hou.com/info/news/4286.html

点赞 0
取消

感谢您的支持,我会继续努力的!

扫码支持

打开微信扫一扫后点击右上角即可分享哟

猛犸反欺诈

猛犸反欺诈

中国领先业务反欺诈服务商

发私信

发表评论