消费日报网 > 独家报道

你可能成为了“全能车”APP获利的“帮凶”

“薅羊毛”背后是隐私泄露的陷阱

时间:2019-11-27 15:48:05 来源:消费日报

微信图片_20191126111132.jpg

□ 本报记者 李豪悦

  当所有消费者在体验由信息数据时代所带来的全方位便利时,也正在面临更大的危机——隐私信息泄漏。

  据多家媒体报道,曾一度能解锁市面上二十多家共享单车的APP——“全能车”,其背后的相关人员近期已因“破坏计算机信息系统罪”而被上海警方抓获。据了解,“全能车”通过诱导用户共享信息,“帮助”超过400万的用户破解包括摩拜、哈啰、ofo等多家共享单车的智能锁,在导致行业部分企业受损超过数亿元的同时,也让使用过“全能车”的用户都存在信息泄露的风险。

  “薅羊毛”:明目张胆的侵权违法

  根据“全能车”百度百科的介绍,“全能车”是一款涵盖网约车、共享单车、电单车等多项出行服务在内的一站式出行APP。且“全能车”号称用户可免押金、免车费骑行市面主流品牌共享单车,与此同时,还可做到一键呼叫市面主流品牌网约车服务。

  事实上,“全能车”确实能帮用户解决使用不同品牌的共享单车,要缴纳多份押金的问题,但却不是“免押金”。据AI财经社报道,用户使用“全能车”以达到免费骑所有单车目的之前,首先要在“全能车”充值299元的押金,其次,用户在其他共享单车的个人信息也会被“全能车”拿去“共享”。业内人士解释“全能车”的运营方式,是用A的个人信息注册的账号提供给B用户使用,再将B用户注册的账号提供给C使用。

  更早之前,ofo负责人也曾介绍过“全能车”对用户信息的肆意利用。“‘全能车’大量购买个人的身份证信息,再去用这些信息实名认证注册ofo、摩拜、小蓝等共享单车。也就是说,用‘全能车’的行为,实质上就是用别人的身份信息来用车。”

  此外,“全能车”也同样做到了一键呼叫市面主流品牌网约车,但和破解共享单车智能锁遵从同一个逻辑,用户对自己在其他平台个人信息的“上缴”。

  然而,无论是“全能车”承诺的免费骑车,还是一键呼叫,全部都是建立在其他共享单车、网约车企业均未授权的情况下。毫无疑问,“全能车”一直以来都在用别人的车,赚自己的钱。这种行为导致包括哈啰,摩拜,青桔等在内的单车企业,乃至网约车等近20家出行企业均受到影响,受害用户数直接和间接达到上亿。

  用户是“帮凶”也是受害者

  针对“全能车”对用户信息的滥用,以及未经授权破解其他共享单车智能锁的行为,业内人士表示,根据《民法总则》,“全能车”将客户信息提供给他人使用的情形,已经涉嫌侵犯公民信息安全。另外,“全能车”的行为也涉嫌违反《反不正当竞争法》,属于不正当竞争行为。警方表示,该案中犯罪嫌疑人利用黑客技术侵入并破解其他品牌共享单车服务器进行非法牟利,造成计算机信息系统不能正常运行,属于违法行为,违反了《中华人民共和国刑法》第286条。

  值得一提的是,“全能车”的使用用户数量曾超过400万人。有消费者在接受记者采访时表示,“全能车”的押金远低于其它品牌包月服务费,“交一分钱,骑多款车”的承诺很容易让经常骑单车的用户感到心动,“以为它是正规APP”。因此,“全能车”的用户都在无意间加入了这场“薅羊毛”的行为中,成为助推“全能车”获利的“帮凶”。

  现实远比消费者预想的更惨痛。根据哈啰单车相关人员的介绍,使用“全能车”的用户,首先安全无法得到保障。“全能车”尽管收取了费用,但是未对用户提供任何保险,若发生交通事故,理赔责任难以认定;而许多企业都会为用户购买保险,如果“全能车”用户骑行非自己认证开启的车辆,遇到交通事故则可能出现无法向保险公司索赔的问题。其次,“全能车”诱导用户共享账户,用户将个人信息上传至“全能车”APP然后开放使用,个人信息完全无法得到保障,用户需要自己承担个人信息完全被泄露的后果和风险。

  要便利还是要安全?

  事实上,“全能车”获取用户信息进而获利却让消费者承担隐私泄露风险的行为,在互联网时代并不罕见。

  2018年8月至11月,酒店行业连发三起信息泄露事件。先是8月份华住酒店集团约5亿条用户数据被曝在暗网售卖,随后华住宣布报警。11月初,丽笙酒店发布公告,称会员信息疑似泄露。11月30日,万豪国际集团称旗下喜达屋的客户预订数据库发生信息泄露,最多可涉及5亿名宾客的个人信息。

  尽管这些酒店并非主观泄露用户信息,但有业内人士认为,商家对用户信息过度索取也是不争的事实。根据新华社报道,华住集团旗下有酒店要求住客使用微信扫码办理入住,实际上却是将住客变成自己的“会员”。住客的身份证、家庭地址、生日、邮箱、账号、密码以及银行账户等信息均可能被收集留存。用户的信息被随意获取和泄露还并非仅是酒店行业。

  11月26日,新京报曝出考拉征信涉嫌非法提供身份证返照查询近亿次。据悉,征信机构非法缓存身份信息后,靠下游借贷公司和信息贩子牟利,用户却从始至终都毫不知情。

  更早之前,在中央网信办、工信部、公安部、市场监管总局指导下,APP专项治理工作组对包括餐饮外卖、地图导航、网上购物、短视频、金融借贷、工具软件、即时通讯、交通票务、浏览器、拍照美化、社区社交、输入法、网络支付、新闻资讯、学习教育、网络游戏、影音娱乐以及其他近20大类共计100个APP进行用户信息收集情况统计,显示所有APP均存在申请收集个人信息相关权限情况;此外,在用户不同意开启权限情况下,APP无法安装或运行。甚至有一款APP夸张到需要用户至少开启19项权限。

  当用户被市面上尽是需要获取个人信息的APP包围时,拒绝奉上个人信息便被禁止使用。而一旦越来越多APP都如此行事,用户便不得不在便利和安全当中二选一。对此,浙江大学网络空间安全研究中心“百人计划”研究员秦湛表示,保障隐私数据安全,应首先给数据的掌控者套上“紧箍咒”。因为在现有商业模式中,他们往往才是隐私泄露的主体。


消费日报网版权及免责声明:
1. 凡本网注明“来源:消费日报网” 的所有作品,版权均属于消费日报网。如转载,须注明“来源:消费日报网”。违反上述声明者,本网将追究其相关法律责任。
2. 凡本网注明 “来源:XXX(非消费日报网)” 的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。
3. 任何单位或个人认为消费日报网的内容可能涉嫌侵犯其合法权益,应及时向消费日报网书面反馈,并提供相关证明材料和理由,本网站在收到上述文件并审核后,会采取相应措施。
4. 消费日报网对于任何包含、经由链接、下载或其它途径所获得的有关本网站的任何内容、信息或广告,不声明或保证其正确性或可靠性。用户自行承担使用本网站的风险。
5. 基于技术和不可预见的原因而导致的服务中断,或者因用户的非法操作而造成的损失,消费日报网不负责任。
6. 如因版权和其它问题需要同本网联系的,请在文章刊发后30日内进行。
7. 联系邮箱:xfrbw218@163.com  电话:010-67637706

标签:
编辑: 赵名扬
相关新闻

虚拟财产如何保护?

根据《2019年1-6月中国游戏产业报告》数据显示,2019年1-6月中国游戏市场实际销售收入1140.2亿元,相比去年同期增长90.2亿元,同比增长8.6%,增速同比提高3.4个百分点。截至2019年6月,中国游戏用户规...

学生饮用奶标志认证未取消

早在2000年,我国七部委联合推广的中国学生饮用奶计划就已启动实施,但是2019年却有人大代表提议取消中国学生饮用奶标志认定。“中国学生饮用奶”标志认证发证机构到底是哪家?认证到底有什么用?要不要...

“三无”的儿童纹身贴火着呢 谁来真抓实管?

□本报实习记者解磊 日前,有媒体报道称:“三无儿童纹身贴或含重金属”。12月1日,记者在北京走访中发现,纹身贴确实又重新火了起来,不仅种类花样极其繁多,画风也更为逼真美观,深受小朋友们的喜爱。...

牙膏宣称防龋等功效须进行实验验证

□本报记者史晓菲 市场上销售的牙膏,其宣称的功能令人眼花缭乱。很多牙膏不仅宣称能清洁口腔,还宣称能除渍美白、抗牙结石、减轻口臭。因此,不少消费者心里有这样的疑惑:功效牙膏价格不低,但这些功...

我国各类塑料助剂总产量全球第一

消费日报网讯(记者史晓菲)来自中国塑料加工工业协会的最新数据显示,2019年1—9月,全国塑料制品行业汇总统计企业累计完成产量5993.61万吨,同比增长4.12%,增长率比上年同期提高了3.86个百分点。 中...

加大真皮类新产品研发力度

消费日报讯(记者史晓菲)新材料的兴起对真皮材料是冲击还是倒逼?如何为真皮的发展探索新路,专家认为,“应借助技术进步推动新产品研发,适应消费需求新变化。” 目前,“真皮面临前所未有的冲击。”据...