代人开锁服务事实上是在窃取你的个人信息
每日 商报(记者 朱光函)
去年8月17日第5版,本报刊发了名为《小心 “技术犯”出没》的报道,时间过去一年了,如今这个灰色产业正在被取缔。近日,一家名为“全能车”的App被上海警方查处,这款App号称,只要在他们的App上充值299元押金,就能打开市面上所有品牌的共享单车,还能以低于这些品牌包月服务费的价格骑行。然而经过警方调查,“全能车”与各大共享单车品牌没有任何合作关系,只是利用别人的单车赚钱,而其用的手段则是盗用他人身份、破解软件。实际上除了“全能车”之外,还有一些黑手伸向共享单车领域。
记者昨天在杭州街头测试,发现仍有不少人通过与“全能车”类似的手法,为人开锁,但从数量上来看,已不复去年的景象,这种看似便利却不合法的“全能车”将会给消费者带来哪些隐患?
全能车App单车租赁功能停用
押金正在陆续退还中
在全能车百度贴吧里,有人将该软件称为全能App,因为就在不久前,这款软件刚实现了电单车租赁服务,这意味着使用全能车App的用户不仅能以低价骑上摩拜、ofo和哈啰单车,还能进一步升级出行方式。
很快不少用户就收到了全能车App推送的信息,信息显示全能车账号得到摩拜、ofo、哈啰等单车品牌的授权,摩拜单车的全天租赁价格为1元,ofo的全天租赁价格为0.3元,哈啰单车的全天租赁价格为1.5元。
正当人们以为这款软件即将“一统”短途出行市场之时,包括浙江在内的全国多地都发生了全能车App无响应事件。在全能车百度贴吧上,不断有消费者投诉全能车无法扫码租车的情况。昨天上午记者打开全能车App后发现该款软件依然保留单车租赁页面,但点击扫码租车后,账号直接退出。
对此,全能车客服表示,单车租赁因技术原因出现故障,目前正在与消费者协商退款事宜。
记者通过天眼查搜索发现,全能车成立于2016年10月12日,公司名为深圳市前海鸿途科技有限公司,根据天眼查的风险提示内容所示,全能车共有5个自身风险,其中包括异常经营和法律诉讼。
多个单车企业回应并未授权全能车权限
办案民警表示全能车入侵服务器完成开锁
全能车真的是因为技术原因暂停单车租赁业务吗?据中央广电总台中国之声报道,日前上海警方对全能车展开了调查。据上海警方透露,在对该软件平台开展海量数据分析、电子数据勘查取证后,警方发现这款所谓的共享单车软件,并没有线下单车实体,全靠以低于单车包月服务费的方法吸引用户,并通过破解其他企业软件的方式使用各个品牌的共享单车,用户交的钱都进了全能车自己的腰包。
随后记者分别从摩拜、哈啰等单车企业工作人员处了解到,全能车为消费者开锁的行为并未得到授权。哈啰单车客服人员说:“公司从未授权给全能车开锁权限,我们也不知道全能车到底是怎么做到私自开锁的。”
据了解,全能车之所以能为消费者打开各种品牌的单车车锁,靠的是侵入共享单车企业的服务器,并将其他购买了不限次月卡用户的身份盗取后,提供给全能车的用户。
办案民警表示,全能车的工作人员将这些共享单车的数据包截取并破解后,再将这些单车原本的会员包月信息更改添加在里面,伪装成这些共享单车真正的月卡或者年卡的会员,再将这个数据包发送给共享单车服务器。“这相当于骗过了单车企业的服务器检测,并最终完成开锁。”
还有不少社交软件还在为人开锁
专家提醒不要贪小便宜吃大亏
记者发现除了全能车之外,在互联网上还有不少为人代开单车车锁的服务存在。
在一个名为共享单车开锁群的QQ群里,消费者只需要支付0.3元-1元不等的费用,就能使用各品牌共享单车。
昨天下午记者在四个不同的QQ群里分别支付0.3元、0.7元、1元和1.2元请QQ群的群主代开了ofo、小鸣单车、摩拜单车和哈啰单车,其中ofo和小鸣单车的手动密码锁全部能实现远程开锁,在武林广场地铁站附近的三辆摩拜单车中有一辆能实现远程开锁,哈啰单车的开锁成功率最低,四辆当中有一辆实现开锁。
那么用这种方式使用共享单车是否安全?中国互联网协会“互联网+”研究咨询中心副主任李易认为,从个人角度来看,使用全能车好像是占了便宜,但便宜的背后可能蕴藏着巨大风险。“会员卡包含的信息不仅是用户的身份,还有支付信息,这意味着当你在使用全能车或其他代开锁服务时,你的会员卡被多人使用,这也意味着个人的财产安全有可能受到威胁。而全能车的这一做法从商业角度来看是没有信誉保障的,这意味着全能车没有合规意识,掌握了如此多个人信息后,公众无法相信这家公司会保护用户个人信息安全。”
对此浙江泽鼎律师事务所律师夏谨言认为,全能车和其他代人开锁的服务者一样,违规收集个人信息,这类运营方式,存在导致用户信息泄露的风险。