近日，上海公安機關破獲了一起案件，犯罪嫌疑人發明的App軟件能解鎖所有的共享單車 ，自行車是別人的，運營管理也是別人的，但錢卻能落入了犯罪嫌疑人的口袋。
上海警方破獲
共享單車萬能解鎖App案
據警方介紹，今年8月他們接到哈羅等共享單車公司報案稱，某公司推出的一款名叫“全能車”的App軟件，影響了很多共享單車企業的正常服務，造成共享單車公司人民幣損失約3億元。
經查，這家共享單車公司旗下沒有任何自己運營的共享單車。這款所謂的共享單車軟件，實際為侵入共享單車服務器的黑客軟件。操控該軟件的犯罪團伙，以低於某共享單車包月服務費的方法吸引用戶，進行非法牟利。
上海閔行區公安分局網安支隊民警 張弘：將這些共享單車的數據包截取並破解，再將會員信息更改添加到裡面，等於是偽裝成這些共享單車真正的月卡或者年卡會員。再將這些數據包發送給共享單車的服務器，等於是騙過了服務器的檢測，導致開鎖的結果。8月28日，專案組趕赴廣東省深圳市，抓獲李某、張某、胡某等14名犯罪嫌疑人員，現場查獲68臺服務器。目前3名犯罪嫌疑人被依法批准逮捕，11名犯罪嫌疑人被依法採取強制措施。
交一份錢，騎多款車
真的賺到了？
目前在各類手機應用市場中，這款叫做“全能車Pro”或“全能車”的軟件仍然可以被下載使用。那麼當消費者在使用這款黑客軟件的各種功能時，
會不會產生財產及個人信息安全隱患呢？ △圖片截自：蘋果App Store應用商店
△圖片截自：華為應用商店
當有用戶通過此類軟件使用共享單車時，雖然表面上其是“全能車”的註冊用戶，向“全能車”繳納押金並支付騎行費用，但其實際上使用的很可能是第三方單車平臺的其他月卡或年卡用戶的賬號。這類運營方式，
很可能存在導致用戶信息洩露的風險。
△圖片截自：“全能車Pro”App
App專項治理工作組專家何延哲表示，這個App會收集用戶的一些實名認證信息，比如真實姓名、身份證號等。此外，用戶騎車的
路線數據、位置數據等，都有可能被App獲取。而這些信息是構成個人活動軌跡的敏感信息，一旦被惡意利用，可能會對個人造成風險。
△圖片截自：“全能車Pro”App
“共享”賬號，還有收益？
你可能“被共享”了
通過其App可以發現，在“全能車Pro”的“共享賬號”功能中，用戶可以通過共享第三方賬戶給其他用戶使用，以此每天獲得收益。
對於軟件的這項功能，何延哲表示，“用戶所共享的自己的共享單車賬號，裡面通常還有用戶自己綁定的銀行支付信息，如果將這類信息授權給這種軟件公司，他就會給很多人用。這樣，用戶的信息安全是毫無保障的。軟件公司甚至可以利用賬戶卡包中和支付相關的一些路徑的信息，有可能會給我們造成財產損失。”
△圖片截自：“全能車Pro”App
閱讀更多 汕頭政法 的文章
