从外挂到虚拟定位：为什么网约车黑产漏洞总在“一口价”？

网约车一口价的致命漏洞，终于藏不住了。

撰文 | 麦哩

题图 | 网络

1公里收5000元，9分钟跑完1000公里。不是网约车司机开了火箭，是骗子用算法漏洞，耗了平台的羊毛。

短短数月，20名嫌疑人靠 “模拟器跑单” 疯狂敛财，涉案金额超20万元。手法不复杂：乘客付了一口价，司机却按实际里程结算，中间的差价就成了“提款机”。

司机谭某实际只开了1公里，竟结算出5000元车费；另一单预估1公里、3分钟的行程，最终显示为4180公里、22分钟。平台就这样被骗子骗了钱。

上海闵行案并非孤例，这类漏洞早已在各地反复上演。

2021年，杭州司机蓝某发现拼车“一口价”规则漏洞：乘客下车后不结束订单，借用他人账号并单，靠虚增里程骗取平台补贴5.2万余元，最终因诈骗罪获刑。

2025年，郑州乘客李先生遭遇聚合平台“一口价”陷阱：司机接单后要求额外收返程费，拒绝则诱导取消，最终平台仍自动扣费，投诉后平台与第三方网约车公司相互推诿，经社交平台曝光才获退款 。

早在2021年，最高检就通报过上海静安19人团伙案，涉案人员用外挂虚构行程、伪造乘客，骗取平台垫付车费，最终全员获刑。

几年过去了，作案工具从外挂到虚拟定位，作案场景从单个平台漏洞到聚合平台结算错位，但核心始终没变：只要算法相信数据，而数据可以被伪造，平台就会成为被反复狩猎的对象。

这些乱象的核心，藏在“一口价”的设计逻辑里。聚合平台按预估里程、路况收一口价，但网约车平台按实际里程、时长给司机结算。两者间的差价，就是黑产眼中的“薅羊毛”空间。

多数聚合平台不要求乘客确认送达，司机可随意延长行程、虚构订单。不法分子用虚拟定位软件，轻松虚构“上千公里”行程，或“自发自抢”订单，篡改轨迹数据。平台之间的接口复杂，风控跟不上，黑产就来回“薅差价”。

上海这起案件，只是把这个风险具体化了。

当然，不能把所有问题都推给技术。司机为什么愿意冒刑事风险去刷假单？和行业利润被挤压脱不了干系。

供给过剩、订单分散、收入承压，这些不能为犯罪开脱，但能解释为什么一部分人会把漏洞当“副业”。

正常接单越来越像苦力活，少数人的注意力就从服务乘客，转向研究规则本身。比起在路上跑几个小时赚辛苦钱，刷一单 “千公里” 假行程，显然来钱更快。

平台经济最讽刺的地方也正在这里：它本想用算法提高效率，结果最终却逼得一部分人，把所有聪明才智都用在了 “骗算法” 上。

上海这次抓人，抓住的是一批司机。但真正应该被追问的，是聚合平台与第三方承运平台之间，究竟还有多少尚未被识别的缝隙。只要这些缝隙存在，下一批“1公里5000元”的故事，迟早还会重演。