上海這個案子，20個司機用技術手段把1公里的行程偽造成了4000公里，騙了平臺20多萬。

所有人都在討論錢的問題。

但我想到的是另一件事——如果下一個掌握這種技術的人，目的不是騙錢呢？

GPS能造假，意味著什么？

這起案件的核心技術不復雜：欺騙平臺的定位系統(tǒng)，讓系統(tǒng)以為車輛在高速移動，實際上車可能停在原地。

用這個技術騙錢，是最"溫和"的用法。

往深了想一步——

你坐網(wǎng)約車，把行程分享給了家人。你媽打開手機一看，你正在沿著正常路線往家走呢。她放心地去做飯了。

但如果司機用了同樣的技術，偽造了GPS軌跡呢？

你媽看到的"正在正常行駛"是假的。你實際上已經(jīng)偏離了正常路線。但行程分享頁面上一切正常——因為平臺收到的定位數(shù)據(jù)是偽造的。

你媽以為你安全著呢。平臺以為你安全著呢。只有你知道不對勁。

但你按下一鍵報警——發(fā)送出去的位置信息也是偽造的。警察根據(jù)報警定位趕到XX路和XX路交叉口，發(fā)現(xiàn)那里空無一人。

你在另一個地方。

平臺的安全體系建立在一個前提上，2018年之后，所有網(wǎng)約車平臺都加強了安全功能。行程分享、實時定位、軌跡偏離報警、一鍵報警、車內錄音。

這些功能的底層依賴是什么？GPS定位數(shù)據(jù)。

行程分享——靠GPS。軌跡偏離報警——靠GPS。一鍵報警發(fā)送位置——靠GPS。

如果GPS數(shù)據(jù)可以被偽造，那建立在它之上的所有安全功能，就是空中樓閣。

你以為你被"全程保護"，實際上保護你的那套系統(tǒng)，看到的可能是一組假數(shù)據(jù)。它以為你在A地安全行駛，你實際上在B地。它以為一切正常，因為它的"眼睛"——GPS——被蒙上了。

這起詐騙案證明了一件事：平臺的GPS驗證機制是可以被騙過的。

騙過它去賺錢，是犯罪。騙過它去做更可怕的事，是噩夢。

技術門檻沒你想的那么高，你可能覺得，能偽造GPS數(shù)據(jù)的一定是什么高端黑客，普通人搞不了。

錯了。

GPS模擬器在網(wǎng)上隨便就能買到，幾十塊錢的App就能讓你的手機"瞬移"到任何地方。

這不是什么暗網(wǎng)黑科技——這是一個做外賣騎手代跑單、游戲定位作弊的成熟灰色工具。

這20個司機就是用類似的工具騙的平臺。技術含量不高，成本極低。

如果一個想騙錢的普通人能做到，一個有更壞心思的人能不能做到？

答案是顯然的。

平臺該做什么？說完恐懼，說說解法。不是沒有辦法，是平臺愿不愿意花錢做。

第一，多源定位交叉驗證。 不能只靠GPS。

結合基站定位、Wi-Fi定位、加速度傳感器數(shù)據(jù)——如果GPS說你在高速移動，但加速度傳感器顯示手機紋絲不動，那數(shù)據(jù)一定是假的。這套技術成熟得很，就看你用不用。

第二，里程數(shù)據(jù)與物理規(guī)律校驗。

20分鐘4000公里？任何超過物理可能的數(shù)據(jù)，秒級攔截。城市內訂單超過100公里？自動凍結。這是最基礎的"常識防火墻"，成本接近于零。

第三，實時軌跡連續(xù)性檢測。

正常行駛的GPS軌跡是連續(xù)的、平滑的。偽造的軌跡往往有"跳躍"——突然從一個點蹦到另一個點。AI檢測軌跡連續(xù)性，發(fā)現(xiàn)異常立刻標記。

這些技術難不難？不難。貴不貴？跟平臺的營銷費用比，九牛一毛。

那為什么沒做？

老問題：風控不賺錢。在出事之前，風控永遠是預算表上最先被砍的那一行。

這20個人為了騙錢偽造了里程數(shù)據(jù)，被抓了。故事結束。

但這個故事打開了一扇門——一扇所有人都不愿意面對的門。

門后面是一個問題：你每天坐的網(wǎng)約車，那個"全程GPS監(jiān)控、實時行程分享、一鍵報警"的安全體系——

它的地基，可能是沙子做的。

20個人用這個沙子地基騙了錢。我只希望，不會有第21個人用它做別的事。