网约车“外挂产业”彻底完了！警方找到“源头”一举捣毁整条黑产利益链​

路程长、利润高的订单

是网约车司机青睐的“大单”

因此有不法分子制作、兜售

外挂抢单软件，例如：

紫蝴X，红蜘X，车蚂X，终结X，万剑归X

等外挂，都隐藏着黑产利益链

他们帮助修改网约车地理位置

使司机享有抢“高额”单的优先权

严重影响了网约车正常运营秩序

也给广大网约车用户出行

带来了诸多负面影响

今年上半年，南京江宁公安分局在南京市公安局网安支队的协助下，成功侦破“1.3”重大提供侵入、非法控制计算机信息系统程序、工具案，抓获黄某、郭某等主要犯罪嫌疑人38名，捣毁工作室和核心代理点21个，扣押作案电脑、手机90余部，查控嫌疑人制卡、发卡平台网站6个，取缔多款非法外挂APK软件，彻底捣毁整条黑色产业利益链。

外挂抢单，滴滴公司报警

警方迅速查明“小白玉”身份

今年1月，南京江宁公安分局接到滴滴公司报警，称一个网名为“小白玉工作室”的人在某“滴滴车主”群内打广告兜售一款名为“紫蝴蝶”的外挂抢单软件，并已利用技术手段掌握初步线索信息。

经初查，该软件可实现帮助网约车车主更改自身地理位置，并拥有选（高额）单权和优先抢单权，直接干扰滴滴公司正常业务派单逻辑规则。

经走访调查，警方迅速明确“小白玉工作室”的真实身份为22岁的胥某，并成功摸清“紫蝴蝶”外挂抢单软件的链条关系。

该软件的链条源头为32岁的湖南人黄某，黄某下属一级代理商有河南的韩某、南京的胥某等十余人。其中胥某的下线就有100多人，都是网约车司机，胥某以80-120元的价格从黄某处“进货”，转手又以450-600元不等的价格销售给下线。

查控源头

一举捣毁整条黑产利益链

为彻底铲除该产业链条，江宁分局网安大队对“紫蝴蝶”外挂抢单软件样本进行技术分析，成功获取该“紫蝴蝶”外挂程序后台服务器地址，并顺线发现了4款同类打车抢单软件的服务器，以及制售激活软件所需的卡密平台网站6个，取得注册司机激活卡密的数据近万条，为明晰全国非法销售代理层级提供了关键信息。

不仅如此，警方通过相关技术分析，发现了两名当前主流抢单外挂软件的作者，其中一人正是“紫蝴蝶”的售卖源头黄某，另外一人是四川人郭某。

两人后通过微信群、QQ群、网页广告等方式大量招聘代理向全国销售，各代理按层次加价销售至每款软件600余元，涉案经济利益链达200余万元。

4月11日，专案组组织150余名警力赴广东东莞、湖南武冈等全国25个省市统一收网，抓获软件主要作者黄某、郭某，以及销售代理商胥某等犯罪嫌疑人38名，主要犯罪成员已基本到案。目前，案件仍在进一步侦办之中。

滴滴回应：司机使用外挂软件

将面临永久停止服务

为了牟利购买外挂软件使用的滴滴司机，将会面临什么样的后果呢？对此，滴滴公司回应，司机利用外挂软件抢单的情况属于扰乱滴滴平台秩序的行为，严重影响诚信守规司机的利益，一经核实将面临平台永久停止服务的处理。据悉，滴滴公司今年因作弊器已停止35208名违规司机的服务。