打开网易新闻 查看精彩图片

当抢单变成一场“开挂”的游戏。

撰文 | 麦哩

题图 | 网络

深夜的上海街头, 乘客刘女士发出一单20元的短途顺风车,屏幕上无人应答的提示,转了又转。

同一时刻,5公里外,一名司机的手机上却弹出一条精准推送:100公里外的优质大单,已被“某狸”外挂自动锁定。

这是2024年底,发生在顺风车平台的真实一幕。2026年4月,上海闵行法院宣判:“某狸”外挂开发者李某、向某,因非法获取计算机信息系统数据罪,分别获刑并罚金,涉案非法获利超140万元。

这款曾垄断顺风车优质单的外挂,终于覆灭。但我们不禁要问:为什么一款外挂,能如此横行?

外挂如何掠夺订单?

“某狸”的运作机制并不复杂。它通过破解平台核心的加密算法,直接绕过了所有权限验证,非法获取顺风车的全量订单数据,再根据司机设定的参数自动筛选、抢单

用开发者李某的话说:“其实‘某狸’就是官方App的替代品,功能是一样的,只是筛选的条件更多,抢单速度比人工快很多。”

平台方为了应对此类外挂,其实已经做了多次安全防护升级,甚至关闭了非官方接口获取登录令牌(token)的方式。但“某狸”依然畅通无阻,这意味着它直接攻破了平台最底层的加密防线。

平台与黑产之间,彻底变成了一场无休止的猫鼠游戏:每一次平台升级安全策略,黑产就反手迭代破解方案。

据警方披露,使用“某狸”的司机仅需设定好城市、距离、价格、人数等参数,外挂就会一直在线,实现无需动手、快速抢单。一个司机用外挂抢一单跨城订单仅需0.1秒,普通司机甚至来不及看清屏幕上的数字,订单就已消失。

抢单制才是真正的“漏洞”

为什么外挂能如此横行?答案并不全在黑产的技术水平,而在顺风车自身“抢单制”的机制。

区别于网约车的派单制,顺风车采用的是抢单制:订单公开,先到先得。

澎湃新闻报道指出,这种“后台抢单”使客户的订单刚发布出来就被外挂“截胡”,比手动筛选快得多。

在一个以“手速决定一切”的规则下,毫秒级响应的自动化程序对人工操作几乎是降维打击。这不是一场公平的比赛,它从一开始就注定了有人会作弊。

知情司机透露,多个账号在同一地点用外挂软件抢单,方圆30公里内将“寸草不生”。

谁在为外挂买单?

外挂司机只抢高价、长途、独享单,把低价、短途单丢给普通司机。

根据警方查实,这些外挂以“激活卡密”形式销售,收费每月50元至100元不等,累计售出9万余张,使用人数约2万余人,涉案金额超200万元。

普通兼职司机的接单成功率被严重压缩。乘客体验更糟:短途单没人接、长途单被外挂司机垄断,甚至还会打到与车辆信息不一致的车。

更恶劣的是,这催生出一条完整的黑产链条:外挂开发者负责技术攻关,各级代理商层层分销。“某狸”案中,曾为网约车司机的向某就充当了分销角色,将外挂通过掌握的销售渠道层层分销,截至案发,二人非法获利140余万元。

还有更隐秘的玩法:有司机在“挂壁”时接到大单不想跑,还可以通过“分享行程”等方式转单,收取5%-20%不等的服务费。这不是“技术辅助”,这是对规则的彻底践踏。

打开网易新闻 查看精彩图片

该被“截胡”的,是规则本身

平台方当然没有坐以待毙。哈啰顺风车2023年限制或永久封禁约40万个账户,涉及虚假发单、引导线下交易、使用外挂抢单等。滴滴顺风车仅2024年6、7两月就累计封禁违规车主账号1.5万个。嘀嗒出行在2025年12月联合警方打掉了四款作弊器,累计识别并封禁黑产刷单小号超23万个。

也有平台开始尝试改变。哈啰顺风车推出订单PK模式,按照接单距离、顺路度、完单率表现、服务评价等标准,对参与特定订单PK的车主计算综合得分,得分更高的车主才能接到订单。

但问题在于,只要抢单制的逻辑不变,外挂的技术路径就不会消失。黑产的本质是套利,只要规则的“漏洞”还在,就永远有人试图把它变成一门生意。

值得庆幸的是,平台也在反思和调整,从单纯的封禁到机制的重塑。真正需要被“截胡”的,不是那一个个大额订单,而是那个让人忍不住想作弊的规则本身。