揭共享单车漏洞 有人通过不合法方式来牟利

　　乱停乱放、私自开锁，种种问题让共享单车成为“国民素质的照妖镜”。近日，南都记者调查发现，有一批人专门利用共享单车OFO(小黄车)的漏洞，通过倒卖单车密码、违规绑定学生证等方式来牟利。

揭共享单车漏洞

　　对此，OFO平台回应南都记者称，他们正在采取一系列措施，以解决这些问题。

　　支付0.3元就有人帮你解锁

　　一个逐渐被人知晓的事实是，围绕着OFO共享单车，已滋生多条非法产业链。

　　4月18日，南都记者以“单车解锁”为关键词，检索到了17个QQ群，遍布全国多个省份，均宣称可以低价解锁共享单车。随意加入一个，立刻就有不少人围拥上来。“0.3元解锁，5元认证学生账户。”

　　给昵称为“好孩子”的人打款0.3元、发去小黄车牌车号后，不到1分钟，南都记者就收到了对方发来的密码。转动车锁到对应位置，小黄车应声而开。

　　“没有技术含量，就是把车牌号输入我自己的APP，通过正常渠道获取密码。”“好孩子”介绍，他是以学生身份注册为小黄车用户的，骑车只需半价，还免缴押金。

　　小黄车的收费标准是每小时1元，学生半价也需要0.5元，只收0.3元岂不是亏本？针对这一疑问，“好孩子”告诉南都记者，拿到小黄车密码后，可以在APP中点击报修，平台就会误以为这辆车已损坏，不再收取费用。“一天最多可以报修15次，相当于有15次免费机会。”

　　此后，“好孩子”又向南都记者推销起其他业务。”只要5元，就能帮你认证为学生用户。”

　　收到红包后，“好孩子”要走了南都记者的电话号码，在他的手机上登录了记者的账户。“可能要花点时间，我认证通过后会通知你。”随后2小时内，南都记者不断收到OFO平台发来的短信。“你的信息身份不符合要求，没有通过认证”。几次认证失败后，“好孩子”终于通知记者，他认证成功了。

　　南都记者登录APP发现，账户的确已经绑定一个学生证，所在学校为广东某高校。“好孩子”声称，他正是该校学生，绑定的学生证也系他自己所有。

　　网上存在多个“解锁”交易群。

　　一人可拥有不同类型的账户

　　事实上，在这些QQ群里，学生信息已经是公开贩卖的了。即使不是学生，也能够使用他人的身份信息认证为学生用户。

　　在一个名为“OFO单车师生认证”的QQ群里，管理员“小酒窝”告诉南都记者，只需6.88元，就能认证为低质量的学生用户，可能1年失效，也可能4年失效。要想永久不失效，则需缴纳9.9元购买高质量的学生信息。

　　南都记者了解到，“小酒窝”从属于一个团队，专门经营和小黄车有关的生意。其称，她手上的学生信息都来自团队老板。“老板每天早上给我发几条学生信息，如果当天用完了，还可以再问他要。”

　　目前，这个团队正招募代理。“小酒窝”告诉南都记者，代理可以自行接单。“有单子发手机号给我就行，高质量的(学生信息)8元，低质量的6.6元，你给别人卖，多高价格都可以。”

　　该团队的业务员“紫藤花”称，即使已认证过的社会用户，也可以解除绑定，然后使用他们贩卖的学生信息重新认证为学生用户。这一切仅售价5元。

　　南都记者随后亲身体验了一把，在给“紫藤花”发去红包不到3分钟后，原本一个已欠费1元的社会用户就解除了绑定，成了未认证的新用户，还附赠5元优惠券。

　　对于这一现象，OFO的客服人员表示困惑。“一般一个账户只能认证一次。”该客服称，只有官方工作人员有解绑的权力，“我们不允许一个人拥有多种类型的账户。”

　　其称，如果一个用户既有社会账户，又有学生账户，将会被OFO平台检测到，并做封禁处理。

　　“紫藤花”告诉南都记者，自己并不是OFO的人员，解绑是在一个软件上完成的，软件系团队老板自己开发。而南都记者拥有的两个手机号，分别被注册为社会账户和学生账户，并未遭到封禁。

　　漏洞催生不同方式的“薅羊毛”

　　在另一个名为“摩拜红包攻略小黄秒开”QQ群里，成员“018”向记者兜售他掌握的“破解秘密”，价格同样是5元。收到红包后，“018”告诉南都记者，他用支付宝的端口来使用小黄车，可以免押金。拿到密码后再立刻点击报修，这样就可以免车费。如此下来，“018”可全程免费骑行。

　　“018”告诉南都记者，现在市面上的共享单车，只有小黄车比较容易破解，有多种方法可以免缴押金，又有多种渠道可以免交车费，由此滋生了大量团伙来倒卖小黄车的密码。

　　“018”解释，之所以会出现低价售卖小黄车密码的生意，是因为小黄车没有定位功能。即使远在天边，也能通过别人发来的车牌号，再凭借自己掌握的学生信息，低价从官方渠道获取密码，高价转卖给别人。“018”向南都记者透露，大部分小黄车使用的是机械锁，用多了就会变松，只要多摸索就能掌握窍门，多试几次密码就能打开，小孩都做得来。行话里称这种开锁方式为“碰锁”。

　　“我们用小黄车，都喜欢一按、二碰、三手机。”“018”称，自己每次使用小黄车，首先会按一下车锁，有时上一个用户用完车后不会打乱密码，下一个用户就能顺势骑走。如果密码被打乱，有时又能把锁碰开。如果碰不开，最后才通过官方渠道获取密码。因为一辆车只对应一个密码，记住密码后，还可以把车牌号破坏掉，自己就可以独享这辆车。

　　“不过，虽然系统没有漏洞可钻，我还是更喜欢用摩拜单车。”“018”介绍说，“现在摩拜推出了红包活动，部分摩拜单车骑行非但不扣费，还能送钱。”