【央广网】交一份钱骑多款车 警方破获共享单车万能解锁App案

  央广网北京10月28日消息(采访人员任梦岩)据中央广播电视总台中国之声《新闻纵横》报道 , 摩拜、哈罗、青桔、ofo……这么多共享单车品牌 , 即使您常用的只有两三个 , 也要逐一下载这些品牌的APP , 并在其中每个APP上都充值上百元的押金 , 似乎还挺麻烦 。 不过 , 一家名为“全能车”的软件号称 , 只要在它们的APP上充值299块钱的押金 , 就能打开市面上所有品牌的共享单车 , 还能以低于这些品牌包月服务费的价格骑行 。

  近日 , 该公司被上海警方查处 。 原来 , “全能车”与各大共享单车品牌没有任何合作关系 , 只是用别人的车赚自己的钱 , 用的手段正是盗用他人身份、破解软件 。 交一份钱骑多款车 , 便利却不合法的“全能车”给消费者带来哪些隐患?

  全能车官网介绍 , 只要缴纳299元押金就能使用多种共享单车 , 而且用户在全能车软件内充值的余额对所有品牌的共享单车通用 。 据了解 , 市面上的共享单车品牌ofo、摩拜、哈罗等 , 都可以被解锁 。 一位全能车的使用者说 , 这样的软件的确能解决些问题 。 “比如ofo没有了 , 我还可以用摩拜 , 如果自行车品种多了 , 我都要去存押金 。 如果通过一个软件 , 就存一个押金都可以用了 , 这样当然好了 。 ”

  如此方便的软件 , 是怎么实现其功能的?难道这家企业和所有共享单车品牌都有合作?多家单车企业一致表示 , 从未与“全能车”进行过合作 。

  摩拜客服:没有任何合作 , 这可能是一个自主开发的软件 , 建议不要使用 。

  一步单车:从未和全能车合作过 , 也没有对其授权 。

  自从2017年上线后 , 全能车的功能一直饱受争议 。

  前不久 , 上海市闵行区警方接到了某单车企业报案 , 称全能车严重影响了他们正常服务 , 造成损失3亿多元 。 接报后 , 警方立即组成专案组 , 对该软件平台开展海量数据分析、电子数据勘查取证 。

  经查 , 这款所谓的共享单车软件 , 并没有线下单车实体 , 全靠以低于单车包月服务费的方法吸引用户 , 并通过破解其他企业软件的方式使用各个品牌的共享单车 , 用户交的钱都进了全能车自己的腰包 。 上海市闵行区公安分局网安支队民警张弘说:“说是共享单车的公司 , 但它旗下没有任何一辆自己购买的共享单车供老百姓使用 , 它等于所有的车辆都借助于市面上别的第三方共享单车的车辆 。 这些费用都被这家公司自己收取了 , 和第三方的共享单车提供商没有关系 。 ”

  张弘介绍 , 全能车之所以能用别人的车赚自己的钱 , 全靠侵入共享单车企业的服务器 , 将其他购买了不限次月卡用户的身份盗取后 , 提供给全能车的用户 。 张弘说:“他们将这些共享单车的数据包进行截取并进行破解 , 然后再将这些单车原本的会员包月信息更改添加在里面 , 伪装成这些共享单车真正的月卡或者年卡的会员 , 再将这个数据包发送给共享单车服务器 , 等于骗过了服务器检测 , 从而导致开锁 。 ”

  打个比方 , 全能车通过非法入侵 , 违规获取了某个品牌的共享单车10名正规月卡用户的信息 , 之后就可以让10名全能车用户绕过该品牌的软件 , 在全能车的APP内直接打开这一品牌的自行车 , 但要缴费1元给全能车 , 由于月卡包月不限次数骑行的特点 , 除非被盗取信息的普通用户也在同时使用单车 , 否则根本不会察觉 。

  今年8月 , 专案组赶往广东深圳抓获多名犯罪嫌疑人 , 现场查获68台服务器 。 目前已有3名犯罪嫌疑人因涉嫌破坏计算机信息系统罪 , 被上海市闵行区人民检察院依法批准逮捕 。

  目前 , 全能车仍可在多家软件商城下载 , 但已经无法使用 , 其客服称正在配合调查 , 对用户的退费工作也将展开 。 客服表示:“目前正在配合相关职能部门的调查当中 , 目前不支持使用 , 建议您更换其他的APP扫码骑行 。 如果您这边有余额的话可以提供您的手机号码和身份证号码后四位 , 客服给您登记 , 等到调查结束后 , 会有工作人员致电联络您的 。 ”

  针对自家共享单车被全能车非法占用的问题 , 采访人员尝试联络各大共享单车企业 , 但多家企业均表示 , 不方便谈及此事 。

  软件专项治理工作组专家何延哲介绍 , 对用户而言 , 使用全能车看似方便 , 实际上 , 它在利用让用户“实名认证”的幌子 , 违规收集个人信息 , 当有用户通过此类软件使用共享单车时 , 虽然表面上 , 他是“全能车”的注册用户 , 实际上使用的却是第三方共享单车平台上其他用户的账号 。 这类运营方式很可能存在导致用户信息泄露的风险 。 何延哲说:“虽然我们个人使用全能车好像是占了便宜 , 但便宜的背后可能蕴藏着大的风险 , 因为会员卡包括的不光是我们的身份 , 可能还有支付 , 这个软件相当于你的会员卡被多人使用 , 可想而知这里面会不会有对我个人财产的风险?再加上这家公司本身经营的方式 , 是没有信誉保障的 , 是没有合规意识的公司 , 掌握了我们这么多信息 , 它会不会滥用?”

  何延哲认为 , 全能车从2017年面世到2019年8月被查处 , 持续侵犯多家共享单车企业商业利益长达两年时间 。 如今对于手机软件的前置核验工作并没有多少 , 各大软件市场只要通过审核都能上线 , 未来再有此类非法软件 , 用户选择起来 , 的确面临困难 。 “我们对APP的市场管理目前是一个开放的状态 , 一个公司现在做APP通过一些基本的安全监测和基本的审核 , 由应用商店自行决定是否上线 。 这种情况下用户选择起来确实面临困难 , 不光是共享单车 , 如果我们每个人都从官方渠道下载使用当然更好 , 但也不排除第三方中间人一样的APP在用户体验上有吸引你的地方 , 可以说有一部分APP是中间人也经营得比较规范 , 可一旦它的经营遇到问题 , 它是否会花心思去开发、想着个人信息怎么变现?这个时候是不可控的 , 是有隐患的 。 ”


    推荐阅读