交一份押金骑12种单车, “全能车”涉嫌盗用用户信息?

2017-07-07 16:22

近日，“全能车”APP因其“全能”引发关注。
新京报记者体验发现，手机下载“全能车”APP，注册后提交299元押金，便可使用包括摩拜、ofo在内的多个品牌共享单车。不过在昨晚10点半，记者再次使用“全能车”APP时，发现永安行、优拜单车已无法解锁。

此款没有实车供应的APP，打破了此前共享单车品牌一对一的解锁模式，也由此引发质疑。新京报记者就此事联系摩拜、ofo、酷骑等，均称并未向“全能车”进行任何授权。多个共享单车平台表示，目前正通过技术手段进行封禁。有业内人士怀疑，“全能车”盗用身份证信息注册共享单车账号，以此帮助用户使用多个品牌车辆。
一份押金可骑多种共享单车
7月4日下午，新京报记者下载“全能车”APP软件，据安卓系统应用中心显示，该软件下载量已达7.3万次。
根据提示，记者经过“手机号验证登录-支付押金(新用户免押金)-实名认证-认证完成-充值”五个步骤，便可扫码骑车。
“支付押金”页面显示，新用户可获得3日的免押金用车体验，而3日之后，用户需交299元押金。在实名认证过程中，用户需要填写真实姓名与身份证号码。完成认证后，新用户要对账户进行充值，才能正常使用。
在“全能车”APP系统界面中，有12种单车类型可选。ofo、摩拜、小蓝、优拜、酷骑、永安行6种共享单车，在北京地区均可“免费骑行”，其他单车显示“北京地区暂未投放”。
昨日上午，记者通过扫码开锁，成功解锁并免费使用了ofo共享单车，解锁方式与ofoAPP无异。之后，记者又相继解锁使用摩拜、酷骑、优拜等4种单车。
部分共享单车昨晚无法解锁
在“全能车”官网介绍中，自定义为便捷租赁工具，致力于整合市面上主流共享单车品牌。称能最大限度调用共享单车资源，帮助用户减少使用成本。简单说，就是只需支付一份押金，即可使用多种共享单车品牌，使用范围覆盖全国。
新京报记者查询发现，“全能车”APP系深圳市前海鸿途科技有限公司开发，公司去年10月在深圳注册成立，经营范围为网络系统的技术开发与销售;提供计算机技术服务及技术咨询等。
据“全能车”微信公众号发布，今年3月，“全能车APP”开始内测，最初仅提供4种共享单车服务，至6月增至8种，目前“全能车”APP系统中，已载入12种不同品牌共享单车。
不过在昨晚10点半，新京报记者使用全能车扫码多辆永安行、优拜单车，均无法解锁，其中永安行开锁页面显示“永安行升级维护中，请使用其他品牌单车”。
多个共享单车平台称并未授权
随着“全能车”下载量的升高，对于“一份押金多种单车”质疑也随之而来。
对此，“全能车”相关负责人在接受媒体采访时表示，“全能车”是二次共享平台，对于各品牌共享单车，“都有给押金和车费，并没有从中获益、额外收取用户费用。”
然而，昨日，记者先后联系了摩拜单车、ofo单车、酷骑单车运营方求证此事，对方均称从未对“全能车”进行任何授权。
摩拜方面称，从未对“全能车”这款软件提供授权，并已经通过各种技术手段进行持续封禁。ofo方面也表示，并没有授权“全能车”，而且ofo的信息安全人员每天都在封禁“全能车”的服务。
服务品牌之一，酷骑单车品牌部相关负责人告诉记者，对于共享单车品牌而言，授权给其他软件解锁单车的可能很小，“一款共享单车的用户量极大，单车的打开途径对运营公司而言极为重要，不可能轻易授权给他人。”该负责人称，此前便关注到“全能车”，目前公司法务等部门已经准备联合同行进行维权。
对于是否获得授权，昨日下午，记者多次联系该公司负责人无果。“全能车”官方客服人员也并未正面回应新京报记者，称“公司运作有相关规章制度，遵守相关法律法规。”
“一押多骑”疑盗用身份信息
“一次押金共享多种单车”无疑是“全能车”APP的“招牌”，然而，此操作模式是如何实现的呢?
ofo方面称，“全能车”获取许多实名制的身份证信息，然后认证注册ofo、摩拜、小蓝等共享单车。当有人用“全能车”APP用车时，等于是用了别人的身份信息用车，“等于是拿ABCD四个用户的身份证信息，去帮EFGH用户用车”。
“极可能是窃取个人身份信息。”一名共享单车公司软件开发负责人分析，“全能车”实现“多骑”的手段可能有两种：一是“全能车”通过特殊手段获取大量个人身份信息，并完成多个共享单车品牌的注册，用户使用“全能车”APP取车时，“全能车”会随即安排其他人的账户供其使用;二是“全能车”直接窃取共享单车品牌的原有账号信息供用户使用。
上述负责人称，这种情况下，任何人的身份信息都有被窃用的可能，原有的共享单车注册账户，也有可能在未授权的情况下被占用。“这类操作模式，技术上说并不难，但平台方也只能通过加强技术手段逐步封禁。”
对于“窃用个人信息”的说法，“全能车”客服则回应记者称，目前还未接到用户此类投诉，“公司没出现过一例泄露用户信息的情况。”
如私自注册账户单车平台有权“封杀”
在中国互联网协会信用评价中心法律顾问赵占领看来，共享单车平台与用户之间有契约关系，不可使用他人身份进行注册，“全能车”如果私自注册账户，单车平台则有权进行“封杀”。
赵占领表示，若是通过购买等非法手段获取大量个人身份信息进行注册，则构成侵犯公民个人信息罪，涉嫌刑事犯罪。如果全能车在未经授权的情况下，窃取或购买共享单车平台原有的账号信息，也涉嫌侵犯公民个人信息罪。
此外，对于用户而言，存在账户个人信息被窃用的风险，同时在使用单车过程中，若发生交通事故，理赔责任也将出现难以认定的情况。“对于共享单车平台而言，需要先摸清全能车的技术原理，完善平台的认证方式和技术环节，同时可用法律手段维护自身权益。”
【来源：新京报】

共有评论0条