揭秘钉钉代打卡黑产 社畜的自我救赎

视频加载中，请稍候...

自动播放

play 9月最新虚拟定位利器完美支持钉钉打卡永远不迟到_1599182121037.mp4

向前 向后

　　欢迎关注“新浪科技”的微信订阅号：techsina

　　文/朝阁

　　来源：智商税研究中心（ID：gh_c55b3561ece1）

　　每天还在为上班钉钉打卡烦恼的你，也许还不知道，有一种钉钉代打卡的服务。

　　近期，智商税研究中心发现，在很多共享单车上，冒出了钉钉或者企业微信的代打卡服务，这些服务声称无论何时何地，都可以帮你轻易定位到某个地址，完成钉钉或者企业微信的打卡，每次收费5元，包月100元。

　　通过深入了解这个行业之后，智商税研究中心发现，这个行业的技术门槛很低，而且绝对是智商税，因为钉钉可以轻易通过数据分析在后台发现打卡异常，并且悄悄向你的老板汇报你的行为。

　　聪明一时，糊涂一世，各位没事千万不要好奇去做这个试验，以免被老板开除，因为智商税研究中心的同事，在做这个试验的时候并没有告诉老板，被劈头盖脸骂了一顿，差点就被开除。

　　1

　　亲历：告别迟到还是告别工作

　　“加我微信，告别迟到。”

　　小张被共享单车上的小广告吸引到了。果然，不想早起的人注定这辈子都不会想早起。上学的时候被早八折磨，上班了还要按时在钉钉上打卡。每个月的补卡名额还没到15号就用完了。对此现状，小张决定改变。

　　用10秒钟扫描小广告上的二维码，一分钟内对方通过了验证。从萌生想法到打卡成功，小张只用了五分钟。看着打卡成功的钉钉界面，小张笑的很开心。

　　小张不用再早起了。但小张不开心。

　　因为代打卡被老板发现了，新找的工作也没了。确实不用早起了。

　　小张表示：“偷懒打卡一时爽，扣钱辞退两行泪。” 

　　小张的经历引起了同样不想早起的智商税研究中心的共鸣。这样让人开心的服务会是智商税么？智商税研究中心对打卡服务进行了试用。结果：安全违规记录虽迟但到，智商税无疑。

　　打卡服务表示：“我们的服务是这样的，我登您的账号，改位置到贵公司附近，帮您打上。价格这方面的话是单次5元，包月100元。”

　　代打卡需要让陌生人知道钉钉的账号和密码。隐私泄露？隐私暴露！智商在此留一个问号。

　　面对是否靠谱的质疑，对方表示：“这都打多少人了，不靠谱我搞这个干啥，我每天都被人打电话喊醒打卡，就挣五块钱，容易么我。”

　　代打卡到第三次时，问题出现了，在老板端的App中出现了安全违规记录。

　　在老板的钉钉界面中，十分钟内出现了三条提示：多人曾使用该手机打卡，尝试打卡，被拦截。

　　奇怪的是，在员工的手机端却没有任何异常，只是显示“上班打卡成功”。

　　被抓包之后，打卡服务表示：“今早帮打卡的人太多了，到你这就限制我了，说我这个手机多人打卡，我换了电脑才给你打上，实在不好意思兄弟，你这真是头一次遇到。”为了表示歉意他决定将打卡软件送给了小张。

　　2

　　揭秘：可被识别到的虚拟定位

　　小张遇到的打卡服务只是个中间商。而钉钉代打卡服务都是基于一种“虚拟定位”技术实现的。

　　在微信搜一搜中搜索钉钉打卡，相关的词条为“钉钉打卡虚拟定位”、“钉钉打卡神器”、“钉钉打卡破解”。而搜索结果前三条均为类似的打卡服务介绍。而在淘宝等电商平台输入“钉钉”便会自动弹出相关的打卡服务词条和商品。甚至在知乎都有打卡服务的广告。

　　对此，钉钉软件客服表示：“您好，为防止考勤作弊，若安卓手机开启了地点模拟功能，则不允许打卡，请关闭模拟定位之后再试。”

　　经过智商税研究中心对身边一些程序员的请教和上网调查，关于虚拟定位的科普如下：

　　首先，虚拟定位大致可以分为三种。这种是通过Android系统提供的API进行位置模拟，其实就是Android系统提供的一种位置Provider, 这种是用户隐私安全性相对较高的一种方法, 当然它也只能模拟GPS, 对于大部分应用是满足了的，如地图，还有一些用户量很大的打卡类App。”

　　其次，安卓原理都是分身，就是在手机里搭建一个虚拟系统，把钉钉添加到虚拟系统里面，把虚拟系统的位置改掉，再在那个系统里面点开钉钉再打卡。正版软件有团队维护还好，有的还有防检测功能，从微商处买的破解版软件很坑，没有维护，钉钉一升级就gg了。”

　　最后，虚拟定位可能存在一些其他方面的风险。如果是iPhone用户通过外设来定位，需要配套使用一个App来输入模拟的定位信息。

　　因为这个App是没办法通过苹果审核在App Store上线的，所以一般都是使用的企业证书签名。我们知道苹果App Store审核还是非常严格的，不管是对私有API的扫描还是对各种隐私权限的管控都非常严格，而企业证书签名的App就没有这一步审查。比如我获取通讯录权限，获取照片权限，把你的通讯录和照片都偷偷上传到我后台服务器是轻而易举事情。所以，使用企业证书签名的App时要格外慎重。

　　据了解到的信息来看，抛开隐私、数据安全问题不谈。钉钉对虚拟定位技术应用在打卡的现象始终是实时提高拦截手段的。每一个定位软件都只能在其适配的版本中使用，钉钉一更新，原有的虚拟定位软件说不定就已经被识别到。并且，老板端的钉钉App与员工端的App是不一样的。

　　简单的说，钉钉就像上学时期班里爱打小报告的纪律委员。

　　当有员工使用虚拟打卡之后，钉钉发现了，但钉钉不说，钉钉悄咪咪去告诉老板。

　　只有傻傻的你还在想怎么这次被老板发现了。

　　3

　　社会：社畜们的自我救赎

　　代打卡服务人满为患，办公室摸鱼似乎已成文化。

　　代理打卡人满为患，反映了公司高压管理下人们无声的抗议。员工敢用代打卡，也是看准了如果钉钉没有预防机制，自己不去或者晚去没人会发现。这说明什么？说明这些人即使按时去，也未必能创造价值。

　　一般互联网公司虽然加班，但大多都不注重打卡，注重结果，为结果导向型。打卡的多是传统企业，然而在效率和创造的价值上正相反。

　　除了一些需要配合完成的工作，为了方便配合限制在工作时间里，其他工作完全没必要。过程有时候很重要，但更多时间应该看结果。在小处给员工充分的自由，才能在重要的时候方便管理。一直的高压是行不通。带薪上厕所应运而生。

　　代打卡只是社畜反抗的缩影，真正大规模集体起义，是上班期间摸鱼。

　　有的人靠摸鱼逃避工作，排遣寂寞。摸鱼大神马伯庸、刘慈欣、明月靠摸鱼发家致富。回顾办公室摸鱼大法，最早可以追溯到14年的豆瓣。近年来发展为以豆瓣为主战场，知乎、微博为副战场的摸鱼大法舆论场。豆瓣加入糊弄学小组，口头禅变成“等我上班再说”，恭喜你，拥有了摸鱼人士的入场证。

　　某短视频公司员工透漏：“打卡越严我越逆反。没有凝聚力的公司，无用的老板，爱靠规则来展现权力。我们公司都不打卡，早上基本没人上班，十点半我到工位那一层基本没人，十一点人才陆陆续续的来了。你看我们公司上市上的可快了。实际上越多束缚越多反抗。给多少钱干多少事，办公室摸鱼很正常，感觉像是95后的自我救赎。逃避工作，怒求慰藉，实际上就是太累了，想放松一下。”

　　对于这种代打卡行为，多位HR均持同样的观点。“如果有员工用代打卡服务被发现的话，都会警告-罚款-辞退，看情节轻重和个人认错态度。不诚信的员工到哪里都不会受欢迎。”

　　智商税研究中心提醒广大职场人士，认真工作，真金白银的工资才是硬道理。为了五分钟的睡眠而去相信打卡服务，求助于虚拟定位。最后被老板们发现、警告、扣钱、辞退。这就脱离了智商税的范畴，进入了“作死”的大门。

　　另外，放台旧手机在单位让同事帮忙点也会被钉钉发现，别问我怎么知道的，问就是不知道。

（声明：本文仅代表作者观点，不代表新浪网立场。）