2
雷鋒網按：本文作者振宇，公眾號【一本黑】擁有全部內容版權。媒體或商業轉載必須獲得授權，違者必追究法律責任。
本文首發自公眾號【一本黑】（ID：darkinsider）和雷鋒網(公眾號：雷鋒網)旗下公眾號【宅客頻道】（letshome）
多少次，她說是在工作，但是詭異的第六感告訴我們，她在撒謊...
究竟她瞞著自己在干什么呢？
她到底去了什么地方，又見了哪些人？
生活中總是不乏這樣的疑問和揣測，畢竟這是個浮躁的時代，在快節奏生活的高壓下，「信任」越來越稀缺。
手機定位、位置追蹤這種需求，在這樣的時代背景下悄然壯大。
【搜索結果和百度指數反應的需求是最真實的】
雖然需求巨大，卻礙于市面上的定位方法實施門檻較高，成本不夠低，所以一直被諸多詬病。
然而就在前天夜里，一個高中死黨深夜來電吐苦水，痛訴著自己發現女友的不忠，卻不愿放手的現狀。其實他早已懷疑女友另有新歡，為了知道真相，方法用盡，其間幾次想找我求助，但是礙于尊嚴不愿開口。最后依靠從網上買來的定位系統，證實了女友的工作、睡覺，其實都是與他人幽會的借口。
壓抑的聽完朋友的慘痛經歷，久久難以入眠，她不像是那種女生啊，會不會是弄錯了呢？這定位靠不靠譜啊？
于是我找他要來了這個系統，看看到底是不是真的，別錯怪了人家。
定位到底是不是真的？
【外星科技尋親定位...】
系統的功能是分享文章或者發紅包，只要對方打開，就可以獲取到對方的定位。
文章的內容涉獵廣泛，完全可以根據對方的口味來設置自己的“魚餌”，合適的餌才能釣上想吊的魚。
再分享給要定位的對象，微信/QQ/短信都可以，因為只是一個鏈接。
打開鏈接，會詢問是否同意使用當當前位置。點擊其中一個選項就會展現出文章內容，整個過程和打開普通的文章分享是一樣的，只是多了一個要求位置的選項。
現在各種APP和微商服務號都會請求地理位置，所以這個環節并不會很突兀，不易引起懷疑。
發紅包定位的打開率必然是遠超文章定位的，而這個發紅包的流程就和平常略有不同了。
發紅包實際上是企業紅包，由一家第三方的公司以代付的方式發送。
簡單地說，先把紅包的費用付給這家企業，企業再以紅包的形式發給你要定位的目標。同時這家公司會收取15%的手續費，1元的紅包需要支付1.15元。
收到的紅包樣式也和平常不同，是以鏈接形式發來的企業紅包。
領取紅包的時候一樣會出現獲取地理位置的詢問。
從文章分享到發紅包，一直離不開這個請求，所以對”允許“和”不允許“這兩種情況，我都分別做了測試。
如果點擊允許，系統后臺會判定為定位成功，因為此時對方獲得了你的GPS定位數據。這個數據就是此時你所在地的經緯度，系統會再發送給高德地圖作分析，這時用的就是高德地圖的開放API（允許外界公司使用高德地圖的部分功能），分析之后，就會得到一個相應的地址。
為了不再測試中暴露我的身份，我對位置數據做了些手腳，于是就定位到了成都...
假如點擊的是不允許，那么對方就無法獲取到GPS的數據，只能得到你的IP地址。
這里面就分WIFI和4G兩種情況，4G網絡下的定位系統會自動判定失敗，因為這種定位只能具體到區縣，定位過于模糊。假如是在WIFI網絡中，定位就可以精確到該WIFI服務所在的位置。
想跟女孩子裝裝逼的，就來看看原理吧：原理上的區別就在于WIFI的數據出口是該寬帶的安裝位置，比如你家WIFI的IP就是你家的地址。而4G網絡的數據出口在運營商的基站那里，所以IP只能具體到[北京朝陽區]這種，因為它只知道數據是從朝陽的基站發出來的...
文章分享的定位原理和紅包是一樣的，只不過文章定位用的是百度地圖的服務。這兩種定位方式在設計上都堪稱其巧妙，先是用企業紅包和文章分享，由此獲取用戶的位置數據，再簡單的嫁接兩家地圖公司的開放API，就輕松實現了追蹤定位的功能。
這里不得不吐槽百度、高德兩家公司對于自己服務接口的控制還是太松了，才導致被灰產輕松利用。
這種定位混合了現在幾種合規的操作，導致封殺的難度極大，畢竟現在需要獲取位置的軟件和網頁多如牛毛，又很難鑒別其行為是處于何目的，
信任缺失的時代，滋養出畸形需求
整個測試過程中，一個問題一直縈繞著我，這種定位有什么意義呢？可以被怎么利用呢？
系統的設計的如同篩子一般，滿是漏洞，為了弄清楚大家來此的目的，我在這個系統的后臺放了一個“機關”，向一部分賬號發送了定位成功的消息，只要他們上來查詢新的定位結果，我就能拿到登錄他們賬號的“鑰匙”。（其實就是cookie和域名）
果然，才一顆煙的功夫，就獲取了幾百個賬號的鑰匙。
【不需要看懂，我發著玩的】
憑著這些鑰匙，我登錄了一些賬戶去看了他們的定位目標。
結果讓我大吃一驚，基本上目標全都是愛人或者配偶，除此以外就是催收的人用來定位欠款人人的。
看著這些名字，脊背陣陣發冷，原來使用定位追蹤的人大多數是為了調查另一半，這個需求的產生完全是源于對伴侶的不信任。
生活水平日趨進步的我們，每天像工蟻似的忙碌，為的就是撐起一個家，立足于自己喜歡的城市，追逐自己向往的生活。與此同時，精神上的空虛促使孤獨、焦慮肆無忌憚的蔓延，才導致人與人之間的猜疑與日俱增，就連最親密的人也不曾例外。
不說這寫了，講多了顯得不男人。
這樣畸形的需求也足夠的剛，所以盡管收費不便宜，還是有這么多人購買，且其中不乏大量的超級VIP會員。主要的推廣渠道就是微信群、QQ群，各種貼吧和論壇，主打低門檻的定位追蹤。想必做這個平臺的人借此賺了不少，從我截獲的賬號數量推算，保守估計用戶總數在一萬左右，大家可以估算下這里的收入。
【為了測試，我也買了會員】
幕后公司
相信大家也發現了，調用高德、百度的API接口，還調用了支付寶和微信的支付接口，再加上代發企業紅包，一切都指向這個平臺背后必然是有一家實體公司存在。
究竟是哪家公司開發了這樣的平臺？
從企業紅包的來源可以查到，是一家叫X云網絡科技的公司。調查支付接口的API，也是屬于這家公司的。
公司的主營業務是做網站，但是連自己的網站都做得十分潦草，域名都是類似80di.com這種隨意注冊的域名，讓我很是懷疑這家公司的真正業務，到底這個平臺是員工私下做的，還是公司做的。
到此，已經超出了我們一開始的初衷，不再往下挖了。
看看窗外，天就要亮了，給兄弟留了言“該分就分吧！感情，寧缺毋濫”。
雷鋒網再次申明：本文作者振宇，擁有全部內容版權。媒體或商業轉載必須獲得授權，違者必追究法律責任。本文首發自公眾號【一本黑】（ID：darkinsider）和雷鋒網(公眾號：雷鋒網)旗下公眾號【宅客頻道】（letshome）
雷峰網版權文章，未經授權禁止轉載。詳情見轉載須知。
