揭共享單車漏洞有哪些？單車解鎖牟利細節(jié)曝光 OFO單車該如何改進

亂停亂放、私自開鎖，種種問題讓共享單車成為“國民素質的照妖鏡”。近日，記者調查發(fā)現，有一批人專門利用共享單車OFO（小黃車）的漏洞，通過倒賣單車密碼、違規(guī)綁定學生證等方式來牟利。

對此，OFO平臺回應記者稱，他們正在采取一系列措施，以解決這些問題。

支付0.3元就有人幫你解鎖

一個逐漸被人知曉的事實是，圍繞著OFO共享單車，已滋生多條非法產業(yè)鏈。

4月18日，記者以“單車解鎖”為關鍵詞，檢索到了17個QQ群，遍布全國多個省份，均宣稱可以低價解鎖共享單車。隨意加入一個，立刻就有不少人圍擁上來。“0.3元解鎖，5元認證學生賬戶。”

給昵稱為“好孩子”的人打款0.3元、發(fā)去小黃車牌車號后，不到1分鐘，南都記者就收到了對方發(fā)來的密碼。轉動車鎖到對應位置，小黃車應聲而開。

“沒有技術含量，就是把車牌號輸入我自己的APP，通過正常渠道獲取密碼。”“好孩子”介紹，他是以學生身份注冊為小黃車用戶的，騎車只需半價，還免繳押金。

小黃車的收費標準是每小時1元，學生半價也需要0.5元，只收0.3元豈不是虧本？針對這一疑問，“好孩子”告訴南都記者，拿到小黃車密碼后，可以在APP中點擊報修，平臺就會誤以為這輛車已損壞，不再收取費用。“一天最多可以報修15次，相當于有15次免費機會。”

此后，“好孩子”又向南都記者推銷起其他業(yè)務。”只要5元，就能幫你認證為學生用戶。”

收到紅包后，“好孩子”要走了南都記者的電話號碼，在他的手機上登錄了記者的賬戶。“可能要花點時間，我認證通過后會通知你。”隨后2小時內，南都記者不斷收到OFO平臺發(fā)來的短信。“你的信息身份不符合要求，沒有通過認證”。幾次認證失敗后，“好孩子”終于通知記者，他認證成功了。

記者登錄APP發(fā)現，賬戶的確已經綁定一個學生證，所在學校為廣東某高校。“好孩子”聲稱，他正是該校學生，綁定的學生證也系他自己所有。

網上存在多個“解鎖”交易群。

一人可擁有不同類型的賬戶

事實上，在這些QQ群里，學生信息已經是公開販賣的了。即使不是學生，也能夠使用他人的身份信息認證為學生用戶。

在一個名為“OFO單車師生認證”的QQ群里，管理員“小酒窩”告訴南都記者，只需6.88元，就能認證為低質量的學生用戶，可能1年失效，也可能4年失效。要想永久不失效，則需繳納9.9元購買高質量的學生信息。

記者了解到，“小酒窩”從屬于一個團隊，專門經營和小黃車有關的生意。其稱，她手上的學生信息都來自團隊老板。“老板每天早上給我發(fā)幾條學生信息，如果當天用完了，還可以再問他要。”

目前，這個團隊正招募代理。“小酒窩”告訴記者，代理可以自行接單。“有單子發(fā)手機號給我就行，高質量的（學生信息）8元，低質量的6.6元，你給別人賣，多高價格都可以。”

該團隊的業(yè)務員“紫藤花”稱，即使已認證過的社會用戶，也可以解除綁定，然后使用他們販賣的學生信息重新認證為學生用戶。這一切僅售價5元。

記者隨后親身體驗了一把，在給“紫藤花”發(fā)去紅包不到3分鐘后，原本一個已欠費1元的社會用戶就解除了綁定，成了未認證的新用戶，還附贈5元優(yōu)惠券。

對于這一現象，OFO的客服人員表示困惑。“一般一個賬戶只能認證一次。”該客服稱，只有官方工作人員有解綁的權力，“我們不允許一個人擁有多種類型的賬戶。”

其稱，如果一個用戶既有社會賬戶，又有學生賬戶，將會被OFO平臺檢測到，并做封禁處理。

“紫藤花”告訴記者，自己并不是OFO的人員，解綁是在一個軟件上完成的，軟件系團隊老板自己開發(fā)。而記者擁有的兩個手機號，分別被注冊為社會賬戶和學生賬戶，并未遭到封禁。

漏洞催生不同方式的“薅羊毛”

在另一個名為“摩拜紅包攻略小黃秒開”QQ群里，成員“018”向記者兜售他掌握的“破解秘密”，價格同樣是5元。收到紅包后，“018”告訴南都記者，他用支付寶的端口來使用小黃車，可以免押金。拿到密碼后再立刻點擊報修，這樣就可以免車費。如此下來，“018”可全程免費騎行。

“018”告訴記者，現在市面上的共享單車，只有小黃車比較容易破解，有多種方法可以免繳押金，又有多種渠道可以免交車費，由此滋生了大量團伙來倒賣小黃車的密碼。

“018”解釋，之所以會出現低價售賣小黃車密碼的生意，是因為小黃車沒有定位功能。即使遠在天邊，也能通過別人發(fā)來的車牌號，再憑借自己掌握的學生信息，低價從官方渠道獲取密碼，高價轉賣給別人。“018”向南都記者透露，大部分小黃車使用的是機械鎖，用多了就會變松，只要多摸索就能掌握竅門，多試幾次密碼就能打開，小孩都做得來。行話里稱這種開鎖方式為“碰鎖”。

“我們用小黃車，都喜歡一按、二碰、三手機。”“018”稱，自己每次使用小黃車，首先會按一下車鎖，有時上一個用戶用完車后不會打亂密碼，下一個用戶就能順勢騎走。如果密碼被打亂，有時又能把鎖碰開。如果碰不開，最后才通過官方渠道獲取密碼。因為一輛車只對應一個密碼，記住密碼后，還可以把車牌號破壞掉，自己就可以獨享這輛車。

“不過，雖然系統沒有漏洞可鉆，我還是更喜歡用摩拜單車。”“018”介紹說，“現在摩拜推出了紅包活動，部分摩拜單車騎行非但不扣費，還能送錢。”

事實上，也有人利用紅包活動來謀利。一位用戶就在QQ群里傳授經驗，只要把普通的摩拜單車藏起來，因為長時間無人使用，過幾天該車就會自動生成紅包。

這種類似“薅羊毛”的行為，使得這批人獲得這樣一個別稱——“羊毛黨”。