4月24日，各種問題讓自行車共享成為“國民素質(zhì)的一面鏡子”。近日，記者發(fā)現(xiàn)，一群人專門利用自行車共享OFO(小黃車)的漏洞，違規(guī)倒賣自行車密碼和綁定學(xué)生證牟利。

對此，OFO平臺回應(yīng)記者說，他們正在采取一系列措施來解決這些問題。

支付0.3元就有人幫你解鎖交0.3元就有人給你解鎖了

眾所周知，許多非法產(chǎn)業(yè)鏈都是圍繞著OFO自行車共享發(fā)展起來的。

4月18日，記者搜索了遍布全國多個省份的17個QQ群，關(guān)鍵詞“解鎖單車”，均聲稱以低價解鎖單車共享。隨便加入一個，馬上就會有很多人圍過來。" 0.3元解鎖，5元認證學(xué)生賬戶."

記者在給綽號“好孩子”的人打了一個0.3元的電話，發(fā)給他一個黃色小車牌后，不到一分鐘就收到了對方的密碼。把鎖轉(zhuǎn)到對應(yīng)的位置，小黃車就開了。

“沒有技術(shù)含量，只是把車牌號輸入自己的APP，通過正常渠道獲取密碼。”“好孩子”介紹，學(xué)生時代注冊小黃車用戶，騎自行車只需半價，免交押金。

小黃車收費標(biāo)準(zhǔn)為每小時1元，學(xué)生需要半價0.5元。只收0.3元不虧嗎？針對此問題，“好孩子”告訴記者，拿到黃曉車密碼后，可以點擊APP報修，平臺會誤以為此車已經(jīng)損壞，不再收費。“一天最多可以維修15次，相當(dāng)于15次免費機會。”

從那以后，《好孩子》就把其他業(yè)務(wù)推廣給了記者。"只要你有5元錢，你就可以被認證為學(xué)生用戶. "

收到紅包后，“好孩子”留下了記者在杜南的電話號碼，用手機登錄了記者的賬戶?！斑@可能需要一些時間。我通過認證就通知你?！痹诮酉聛淼?個小時里，南方記者收到了來自O(shè)FO平臺的短信?！澳男畔⑸矸莶环弦?，未通過認證”。幾次認證失敗后，“好孩子”終于通知記者，他的認證成功了。

記者登錄APP，發(fā)現(xiàn)賬號綁定了學(xué)生證，學(xué)校是廣東某大學(xué)?！昂煤⒆印甭暦Q自己是學(xué)校的學(xué)生，綁定的學(xué)生證也是自己的。

網(wǎng)上存在多個“解鎖”交易群。網(wǎng)上有多個“解鎖”的交易群。

一個人可以有不同類型的帳戶

事實上，在這些QQ群中，學(xué)生信息已經(jīng)被公開出售。即使你不是學(xué)生，也可以使用他人的身份信息作為學(xué)生用戶進行認證。

在一個名為“OFO自行車師生認證”的QQ群中，管理員“小沃”告訴記者，被認證為低素質(zhì)學(xué)生用戶只需6.88元，一年或四年內(nèi)可能無效。想要永不失敗，需要支付9.9元購買高質(zhì)量的學(xué)生信息。

南方記者了解到“小酒窩”屬于一個團隊，專門做小黃車相關(guān)的業(yè)務(wù)。她說她掌握的所有學(xué)生信息都來自于隊老板。“老板每天早上給我發(fā)幾條學(xué)生信息。如果那天用完了，你可以再問他?！?/p>

目前這個團隊正在招聘代理。“小酒窩”告訴記者，代理商可以自行接單。“有單子給我發(fā)手機號，高質(zhì)量(學(xué)生信息)8元，低質(zhì)量6.6元，可以賣給別人，價格可以高?！?/p>

該團隊的銷售人員“紫藤花”表示，即使是經(jīng)過認證的社交用戶也可以解除綁定，然后利用他們出售的學(xué)生信息重新認證為學(xué)生用戶。只賣5元。

杜南記者隨后親身經(jīng)歷了這件事。給紫藤發(fā)了紅包不到三分鐘，一個已經(jīng)欠了1塊錢的社交用戶打破綁定，成為了一個未認證的新用戶，優(yōu)惠券5塊錢。

對于這一現(xiàn)象，OFO的客服人員表示困惑。"一般來說，一個帳戶只能被認證一次."客服說只有官方工作人員才有權(quán)力解開?！拔覀儾辉试S一個人擁有多種類型的賬戶?！?/p>

據(jù)說，如果一個用戶同時擁有一個社交賬戶和一個學(xué)生賬戶，它將被OFO平臺檢測到并被禁止。

“紫藤花”告訴杜南記者，她不是OFO的員工，解綁是在一個軟件上完成的，這個軟件是由軟件部門的團隊老板開發(fā)的。南方記者擁有的兩個手機號分別注冊為社交賬號和學(xué)生賬號，并未被封禁。

脆弱性催生不同方式的“薅羊毛”

在另一個名為“mobike紅包攻略小黃秒開”的QQ群中，成員“018”以5元的價格向記者兜售他的“破解秘密”。收到紅包后，“018”告訴杜南記者，他用支付寶的端口使用小黃車，免押金。拿到密碼后立即點擊修復(fù)，這樣就可以免車費了。這樣，“018”就可以一路免費乘坐。

“018”告訴記者，在自行車共享中，只有小黃車更容易被破解，而且有很多方法可以避免支付押金，還有很多渠道可以避免支付車費，從而滋生了大量轉(zhuǎn)售小黃車密碼的團伙。

“018”解釋說，低價出售小黃車密碼的業(yè)務(wù)是因為小黃車沒有定位功能。即使你在很遠的地方，也可以通過別人發(fā)的車牌號和你所擁有的學(xué)生信息，從官方渠道低價獲取密碼，高價轉(zhuǎn)賣給他人?！?18”向南方記者透露，小黃車大多使用機械鎖，越用越松。只要多摸索，就能掌握訣竅，試幾次密碼就能打開，孩子也能做到。這種開鎖方式，行話叫“碰鎖”。

"我們使用黃色小汽車，都喜歡一按、兩觸和三部手機."“018”說每次用小黃車都會先按車鎖。有時候上一個用戶用了車也不會打擾密碼，下一個用戶就可以很方便的乘車走了。如果密碼被打亂，有時鎖會被打破。如果摸不到，最后通過官方渠道拿到密碼。因為一輛車只對應(yīng)一個密碼，記住密碼后還可以銷毀車牌號，就可以獨自享受這輛車了。

"但是，雖然系統(tǒng)沒有漏洞，我還是比較喜歡用mobike . "“018”表示，“現(xiàn)在mobike推出了紅包活動，有的mobike乘車不僅不收費，還會送錢。”

事實上，有些人用紅包來獲利。一個用戶在QQ群教體驗，只要把普通的mobike藏起來，因為很久沒用了，過幾天車就會自動生成紅包。

這種類似于“薅羊毛”的行為使這些人得到了這樣一個綽號——“羊毛黨”。

自行車共享暴露出的漏洞正在吸引越來越多的人來到“薅羊毛”。南方記者搜索的17個QQ群中，每個群的數(shù)量已經(jīng)達到上限，成員總數(shù)達到4500人。

“羊毛黨”成員之一李彥耀(化名)告訴《南方記者》，僅僅在“薅羊毛”呆了三天，他就賺了154元。李彥瑤是一名高三學(xué)生。他打算賺夠300塊錢在mobike交押金，然后辭職。

這些“羊毛黨”里也隱藏著一些騙子。一個QQ群成員聲稱可以賣破解軟件，免費騎自行車，收費5元。轉(zhuǎn)到5元紅包后，用戶繼續(xù)要錢?！皠偛拍悴煌猓F(xiàn)在價格漲了，要給5塊錢?！?/p>

在另一個QQ群中，有人以自行車共享的名義出售所謂的“學(xué)生信息生成器”。有用戶發(fā)現(xiàn)，所謂的“學(xué)生信息生成器”其實是手機病毒。

群里正在倒賣破解技術(shù)。該集團正在轉(zhuǎn)售破解技術(shù)。

漏洞頻繁暴露的原因是什么？

目前，自行車共享的競爭越來越激烈。除了mobike推出的紅包活動，小明自行車還推出了半年免費乘車卡，交了199元押金就可以免費乘車半年，到期后還押金。

在這場“巷戰(zhàn)”中，小黃車以數(shù)量優(yōu)勢暫時領(lǐng)先。

第三方數(shù)據(jù)研究機構(gòu)必達咨詢發(fā)布的《2016中國自行車共享市場研究報告》顯示，在2016年自行車共享整體市場份額中，小黃車以51.2%的市場份額位居行業(yè)第一。

3月1日，OFO宣布完成D輪融資4.5億美元，折合人民幣31億元。

4月19日，OFO與自行車制造商富士達簽署合作協(xié)議，富士達將獲得年產(chǎn)1000萬輛自行車的產(chǎn)能。

雖然是業(yè)內(nèi)最好的，但是小黃車的漏洞并沒有被修復(fù)。南方記者發(fā)現(xiàn)，從今年1月起，OFO正式發(fā)布了ofo自主研發(fā)的第一代智能鎖。這是黃曉汽車自2014年上市以來首次更換機械鎖。但是到目前為止，市面上的小黃車主要是機械鎖。

談到為什么漏洞沒有及時修補，“018”質(zhì)疑:“小黃車頻繁暴露的漏洞有沒有可能是政府故意泄露的？你是不是故意利用漏洞做大平臺數(shù)據(jù)？”

針對這些問題，OFO平臺回應(yīng)杜南記者稱，他們正在與Xuexin.com溝通合作，開放學(xué)生認證信息，防止虛假認證行為；針對私密碼行為，OFO在取證后會配合警方，并按照相關(guān)法律處理相關(guān)責(zé)任人；OFO將使用大數(shù)據(jù)算法將虛假報修用戶列入黑名單，不再為其提供服務(wù)。

OFO平臺透露，除了1月份推出的第一代智能鎖，他們正在開發(fā)第二代智能鎖，目前正處于產(chǎn)能攀升階段。

事實上，外界有聲音質(zhì)疑，在“燒錢”的背景下，OFO平臺的資金可能不足以支持快速更換新鎖和修補漏洞。對此，OFO創(chuàng)始人戴巍在4月19日的新聞發(fā)布會上表示，OFO已建成300多萬輛汽車，投入成本超過10億元。但由于一級市場投資6.5億美元，資金流量依然充裕。戴偉透露，OFO目前每天收入近1000萬元，全部來自分時租賃的租金，明年將實現(xiàn)全利潤。

在非正規(guī)渠道用車，事故由誰負責(zé)？

在目前倒賣密碼和學(xué)生賬戶的情況下，另一個值得注意的問題是，全國各地發(fā)生了多起交通事故，都是由使用自行車共享的當(dāng)事人傷亡造成的。那么，如果以非法手段騎行發(fā)生事故，誰來承擔(dān)責(zé)任？

OFO平臺告訴南方記者，小黃車是網(wǎng)格化管理，每個指定區(qū)域都會配備一名運維師傅，負責(zé)修車和放車。這些主人將佩戴著裝和工作卡，未成年人騎自行車時將及時勸阻教育，并將在上學(xué)和放學(xué)的高峰期加強學(xué)校周圍的檢查。此外，OFO還將在自行車上貼上警告標(biāo)簽，提醒12歲以下的未成年人不要使用自行車共享；同時配合教育部門和交警部門，通過app屏幕播放和微博微信對用戶進行宣傳教育。

但是小黃車上廣泛使用的機械鎖不足以阻止孩子非法用車。據(jù)媒體報道，一名12歲以下的兒童在不到5分鐘的時間內(nèi)打開了機械鎖，并拍下視頻，發(fā)到網(wǎng)上。

對此，OFO平臺告訴南方記者，他們已經(jīng)接觸了多家保險公司，并為每一個標(biāo)準(zhǔn)車的用戶購買了保險?！叭绻脩粢蚍欠ㄊ褂闷嚩l(fā)生事故，OFO將在第一時間與用戶和警方溝通，以協(xié)助警方調(diào)查和確定責(zé)任?！?/p>

然而，北京市康達律師事務(wù)所律師楊認為，如果你非法解鎖汽車或謊報維修以逃避車費，一旦發(fā)生交通事故，站臺不應(yīng)該承擔(dān)無過失賠償責(zé)任。