今年5月，本报曾对利用U-BER、滴滴、一号专车等打车软件漏洞进行“刷单”的行为进行了曝光，律师明确表示，如果“刷单”量达到一定金额，可能涉嫌诈骗。
近日，上海普陀警方就破获一起司机利用打车软件客户端漏洞恶意“刷单”、骗取打车软件“奖励”与“垫付”费用的案件。这也是上海破获的首起专车司机“刷单”案件，部分主要涉案人员已被刑事拘留。
一人同时扮演司机、乘客
8月25日，上海奇漾信息技术有限公司向普陀公安分局长寿路派出所报案，称其维护运营的“一号专车”软件用户账户异常，一人同时担当司机、乘客两重身份，出现多单司机与乘客账户重复的现象，疑遭旗下专车司机以营利为目的恶意“刷单”，骗取“一号专车”为乘客垫付的资金，以及补贴给司机的奖励资金。
普陀警方对该公司后台数据以及支付宝账户流水数据信息进行整理和核实，发现这是一起利用打车软件漏洞恶意“刷单”的群体诈骗案件。警方通过交易流水数据和手机号码进一步锁定嫌犯。9月23日晚，长寿路派出所与相关部门联合出动，抓捕了董某等10名涉案人员。
据查，涉案司机在“一号专车”上同时扮演司机、乘客双重身份，先是借用他人身份证与手机号码申请支付宝账号，再用该支付宝账号向“一号专车”加盟租赁公司申请专车司机资格; 与此同时，涉案司机再通过另一手机号码，申请“一号专车”的乘客账号，用自己的乘客账号给自己的司机账号发订单，通过延长确认订单的服务时间、距离，来骗取“一号专车”为乘客垫付的车费和补贴给司机的奖励资金。
今年2月至3月间，涉案司机董某使用这一方法连续“刷单”多次，共骗取人民币3万余元。3月以后，他将这个“刷单”骗钱的方法告诉了同为专车司机的宋某、顾某、袁某、谈某等人，并将作案所涉及的账号转交给宋某。宋某作案后，将账户所收款明细拍照发给董某，董某再将对应钱款转账给她。
建微信群交流“刷单”
据悉，涉案人员还在一个名为“洗刷刷”的微信群组中交流“刷单”骗钱事宜，群内将“刷单”称为“打针”、“申请乘客账户的手机号码”叫作“白号”等。
该群是由上海园鑫汽车租赁服务有限公司负责人费某所建，群内成员皆由其组织进群。费某请公司下属司机吃饭，鼓励他们“刷单”骗钱，以获得更多提成。此外，费某还购买了300个手机号码用于作案。
办案民警介绍，这是一起以谋利为目的的恶意“刷单”诈骗案件，因为“一号专车”会在其支付宝内预留行程所需费用，某行程结束后司机将直接拿到这笔软件为乘客预先垫付的资金。乘客关闭客户端后，软件会再向乘客收取这笔车费。但乘客绑定的卡里没钱，这笔费用专车公司将无法从乘客处获取，只能自行垫付。据初步统计，本次专车司机“刷单”诈骗案涉案总金额已达16万余元，最高单笔“刷单”金额达到2000元。
目前4名主要涉案司机已被公安机关刑事拘留，仍有部分主要嫌疑犯还在抓捕过程中。
上海奇漾信息技术有限公司公关人员表示，从专车软件上线开始，公司就组建了一支专门防范专车司机恶意“刷单”骗取补贴的技术队伍。对于“刷单”的司机，运营公司也有相应的惩罚措施，轻则封号，严重的将转交公安部门，并追究法律责任。
如何防范司机“刷单”，公关人员表示，部分技术手段属于公司机密，不便公开传播。据介绍，常见的防范手段是，利用GPS定位判别司机和乘客下单手机之间的距离，“如果发现接单司机和乘客的位置长时间相同，那么这个司机就有很大的‘刷单’嫌疑。另外，我们也会连续定位正在接运订单的司机手机，看他的运行轨迹和乘客的目的地是否一致，由此判别司机是否恶意‘刷单’。”上述公关人员说。
据公开资料显示，“一号专车”公司每天会进行约50亿次的连续GPS定位。
记者采访发现，GPS定位并不能完全避免“刷单”。一名专职“刷单”玩家告诉记者，只需要准备两部手机，分别安装乘客端和司机端，即可刷号。在乘客端，安装模拟定位软件及一键更新手机IMEI(串号)软件。模拟定位软件可随意更改定位信息，规避软件后台监控。“你想要在机场，手指一点就在‘机场’。”该玩家说。此外，为了避免一个乘客号多次下单同一辆专车的问题，还衍生出专门的改号软件和一键更新手机IMEI软件。利用软件生成不同的手机号码，甚至更改手机串号，来规避后台监控。
而类似这样的职业“刷单”人在各种“刷单”群中屡见不鲜，群内除了“刷单”人员外，还有不少出售手机号、改号软件的卖家，已经形成了产业链。
