揭秘钉钉代打卡黑产 社畜的自我救赎
每天还在为上班钉钉打卡烦恼的你,也许还不知道,有一种钉钉代打卡的服务。
每天还在为上班钉钉打卡烦恼的你,也许还不知道,有一种钉钉代打卡的服务。
近期,智商税研究中心发现,在很多共享单车上,冒出了钉钉或者企业微信的代打卡服务,这些服务声称无论何时何地,都可以帮你轻易定位到某个地址,完成钉钉或者企业微信的打卡,每次收费5元,包月100元。
通过深入了解这个行业之后,智商税研究中心发现,这个行业的技术门槛很低,而且绝对是智商税,因为钉钉可以轻易通过数据分析在后台发现打卡异常,并且悄悄向你的老板汇报你的行为。
聪明一时,糊涂一世,各位没事千万不要好奇去做这个试验,以免被老板开除,因为智商税研究中心的同事,在做这个试验的时候并没有告诉老板,被劈头盖脸骂了一顿,差点就被开除。
亲历:告别迟到还是告别工作
“加我微信,告别迟到。”
小张被共享单车上的小广告吸引到了。果然,不想早起的人注定这辈子都不会想早起。上学的时候被早八折磨,上班了还要按时在钉钉上打卡。每个月的补卡名额还没到15号就用完了。对此现状,小张决定改变。
用10秒钟扫描小广告上的二维码,一分钟内对方通过了验证。从萌生想法到打卡成功,小张只用了五分钟。看着打卡成功的钉钉界面,小张笑的很开心。
小张不用再早起了。但小张不开心。
因为代打卡被老板发现了,新找的工作也没了。确实不用早起了。
小张表示:“偷懒打卡一时爽,扣钱辞退两行泪。”
小张的经历引起了同样不想早起的智商税研究中心的共鸣。这样让人开心的服务会是智商税么?智商税研究中心对打卡服务进行了试用。结果:安全违规记录虽迟但到,智商税无疑。
打卡服务表示:“我们的服务是这样的,我登您的账号,改位置到贵公司附近,帮您打上。价格这方面的话是单次5元,包月100元。”
代打卡需要让陌生人知道钉钉的账号和密码。隐私泄露?隐私暴露!智商在此留一个问号。
面对是否靠谱的质疑,对方表示:“这都打多少人了,不靠谱我搞这个干啥,我每天都被人打电话喊醒打卡,就挣五块钱,容易么我。”
代打卡到第三次时,问题出现了,在老板端的App中出现了安全违规记录。
在老板的钉钉界面中,十分钟内出现了三条提示:多人曾使用该手机打卡,尝试打卡,被拦截。
奇怪的是,在员工的手机端却没有任何异常,只是显示“上班打卡成功”。
被抓包之后,打卡服务表示:“今早帮打卡的人太多了,到你这就限制我了,说我这个手机多人打卡,我换了电脑才给你打上,实在不好意思兄弟,你这真是头一次遇到。”为了表示歉意他决定将打卡软件送给了小张。
揭秘:可被识别到的虚拟定位
小张遇到的打卡服务只是个中间商。而钉钉代打卡服务都是基于一种“虚拟定位”技术实现的。
在微信搜一搜中搜索钉钉打卡,相关的词条为“钉钉打卡虚拟定位”、“钉钉打卡神器”、“钉钉打卡破解”。而搜索结果前三条均为类似的打卡服务介绍。而在淘宝等电商平台输入“钉钉”便会自动弹出相关的打卡服务词条和商品。甚至在知乎都有打卡服务的广告。
对此,钉钉软件客服表示:“您好,为防止考勤作弊,若安卓手机开启了地点模拟功能,则不允许打卡,请关闭模拟定位之后再试。”
经过智商税研究中心对身边一些程序员的请教和上网调查,关于虚拟定位的科普如下:
首先,虚拟定位大致可以分为三种。这种是通过Android系统提供的API进行位置模拟,其实就是Android系统提供的一种位置Provider,这种是用户隐私安全性相对较高的一种方法,当然它也只能模拟GPS,对于大部分应用是满足了的,如地图,还有一些用户量很大的打卡类App。”
其次,安卓原理都是分身,就是在手机里搭建一个虚拟系统,把钉钉添加到虚拟系统里面,把虚拟系统的位置改掉,再在那个系统里面点开钉钉再打卡。正版软件有团队维护还好,有的还有防检测功能,从微商处买的破解版软件很坑,没有维护,钉钉一升级就gg了。”
最后,虚拟定位可能存在一些其他方面的风险。如果是iPhone用户通过外设来定位,需要配套使用一个App来输入模拟的定位信息。
因为这个App是没办法通过苹果审核在App Store上线的,所以一般都是使用的企业证书签名。我们知道苹果App Store审核还是非常严格的,不管是对私有API的扫描还是对各种隐私权限的管控都非常严格,而企业证书签名的App就没有这一步审查。比如我获取通讯录权限,获取照片权限,把你的通讯录和照片都偷偷上传到我后台服务器是轻而易举事情。所以,使用企业证书签名的App时要格外慎重。
据了解到的信息来看,抛开隐私、数据安全问题不谈。钉钉对虚拟定位技术应用在打卡的现象始终是实时提高拦截手段的。每一个定位软件都只能在其适配的版本中使用,钉钉一更新,原有的虚拟定位软件说不定就已经被识别到。并且,老板端的钉钉App与员工端的App是不一样的。
简单的说,钉钉就像上学时期班里爱打小报告的纪律委员。
当有员工使用虚拟打卡之后,钉钉发现了,但钉钉不说,钉钉悄咪咪去告诉老板。
只有傻傻的你还在想怎么这次被老板发现了。
社会:社畜们的自我救赎
代打卡服务人满为患,办公室摸鱼似乎已成文化。
代理打卡人满为患,反映了公司高压管理下人们无声的抗议。员工敢用代打卡,也是看准了如果钉钉没有预防机制,自己不去或者晚去没人会发现。这说明什么?说明这些人即使按时去,也未必能创造价值。
一般互联网公司虽然加班,但大多都不注重打卡,注重结果,为结果导向型。打卡的多是传统企业,然而在效率和创造的价值上正相反。
除了一些需要配合完成的工作,为了方便配合限制在工作时间里,其他工作完全没必要。过程有时候很重要,但更多时间应该看结果。在小处给员工充分的自由,才能在重要的时候方便管理。一直的高压是行不通。带薪上厕所应运而生。
代打卡只是社畜反抗的缩影,真正大规模集体起义,是上班期间摸鱼。
有的人靠摸鱼逃避工作,排遣寂寞。摸鱼大神马伯庸、刘慈欣、明月靠摸鱼发家致富。回顾办公室摸鱼大法,最早可以追溯到14年的豆瓣。近年来发展为以豆瓣为主战场,知乎、微博为副战场的摸鱼大法舆论场。豆瓣加入糊弄学小组,口头禅变成“等我上班再说”,恭喜你,拥有了摸鱼人士的入场证。
某短视频公司员工透漏:“打卡越严我越逆反。没有凝聚力的公司,无用的老板,爱靠规则来展现权力。我们公司都不打卡,早上基本没人上班,十点半我到工位那一层基本没人,十一点人才陆陆续续的来了。你看我们公司上市上的可快了。实际上越多束缚越多反抗。给多少钱干多少事,办公室摸鱼很正常,感觉像是95后的自我救赎。逃避工作,怒求慰藉,实际上就是太累了,想放松一下。”
对于这种代打卡行为,多位HR均持同样的观点。“如果有员工用代打卡服务被发现的话,都会警告-罚款-辞退,看情节轻重和个人认错态度。不诚信的员工到哪里都不会受欢迎。”
智商税研究中心提醒广大职场人士,认真工作,真金白银的工资才是硬道理。为了五分钟的睡眠而去相信打卡服务,求助于虚拟定位。最后被老板们发现、警告、扣钱、辞退。这就脱离了智商税的范畴,进入了“作死”的大门。
另外,放台旧手机在单位让同事帮忙点也会被钉钉发现,别问我怎么知道的,问就是不知道。