【罪与罚韩漫全集】一把“钥匙”开出企业3亿损失:“全能车”APP的罪与罚
作为共享时代的当红APP,WiFi万能钥匙自面世以来就饱受外界争议。虽然WiFi万能钥匙被众多网友贴上了"不安全"的标签,但因为可以帮助用户"免费上网",所以即便知道其可能存在泄露用户隐私的风险,也依旧没能阻挡住大家对它的热情。
然而,这还只是低阶版的万能钥匙。随着技术的不断发展和需求的不断上升,WiFi万能钥匙也出现了"升级版"。据悉,日前出现了一款号称可以打开所有共享单车的"万能钥匙:"全能车"APP,用户使用真实姓名及手机号码注册后,就能实现对所有共享单车的免费使用。而这款名为"全能车"的APP,造成共享单车企业损失约3亿元。
交一份钱,骑多款车
共享经济再现惊天骗局
共享单车出现的最大意义在于解决用户出行"最后一公里"问题。然而,共享单车虽然方便了用户的出行,但也有给用户带来烦恼的时候,例如附近刚好没有自己常用的品牌的共享单车,不想再花押金骑别的品牌,却又想享受共享单车带来的便利......也许,"全能车"APP的出现正是基于用户这样的心理。
近日,上海公安机关破获了一起能解锁共享单车的万能APP案。据悉,犯罪嫌疑人开发了一款名为"全能车"的APP软件,号称能解锁所有的共享单车,用户只需要下载该APP并使用真实姓名及手机号码注册后,就能实现"交一份钱,骑多款车"的夙愿。
然而,警方经过调查发现,这款所谓的共享单车软件,其实质为侵入共享单车服务器的黑客软件。犯罪团伙通过操控该软件,以低于某共享单车包月服务费的方法吸引用户,进行非法牟利。
目前,这家推出"全能车"APP软件的公司,影响了很多共享单车企业的正常服务,造成共享单车公司人民币损失约3亿元。
车是别人的,赚的钱却是自己的
"全能车"App是如何"偷天换日"的?
自行车是别人的,运营管理也是别人的,但赚到的钱却落到了"全能车"APP的口袋。那么,这款被称为"全能车"APP的高阶版万能钥匙究竟都做了些什么,它到底是如何"偷天换日",将原本属于共享单车公司的盈利装进了自己的口袋?
据了解,这家推出"全能车"APP软件的公司自称是共享单车的公司,但旗下其实没有一辆可供用户使用的共享单车。
那么,没有共享单车的"共享单车的公司"是如何运营、又是如何实现盈利的呢?
原来,当用户在"全能车"APP注册共享单车帐号信息的时候,就已经将自己的共享单车公司的月卡或VIP卡账号信息分享给了"全能车"APP。由于该用户本身是其他共享单车平台真实且缴纳押金的用户,所以其账号信息也是真实可用的。所以,再有用户通过此类软件使用共享单车时,表面上是"全能车"的注册用户,但实际上使用的却是第三方共享单车平台上另外用户的账号。
而"全能车"APP在整个过程中扮演的角色是,将所有这些收集到的用户信息以及软件所掌握的会员卡信息做一个数据包的改造,然后利用技术手段伪装成这些共享单车真正的月卡或者年卡的会员,骗取互联网共享单车公司将单车打开供用户使用,并以"共享单车的公司"的名义向用户收取押金及骑行费用。
不难看出,"全能车"APP的逻辑与WiFi万能钥匙有些相似,其根本不在于"破解"而在于"分享"。而这家推出"全能车"APP软件的公司,几乎不需要花费一兵一卒,就将原本应该属于互联网共享单车公司的财富收入囊中。
"全能车"APP的罪与罚
是谁泄露了用户的隐私?又是谁助推了"全能车"APP的恶行?
看到这里,很多人早已经气愤不已。那么,究竟是谁泄露了用户的隐私?又是谁助推了"全能车"APP的恶行?
据了解,"全能车"APP在用户下载、使用该软件的过程中,除了要使用真实姓名及手机号码注册外,和WiFi万能钥匙一样,同时还有一条包含用户隐私声明的"用户协议",而用户要想使用该APP首先必须得同意该项协议。另外,通过其APP可以发现,在"全能车Pro"的"共享账号"功能中,用户还可以通过共享第三方账户给其他用户使用,以此每天获得收益。
而现实是,虽然很清楚可能会存在某些潜在风险,但有的用户为了通过"全能车"APP花更少的钱骑更多的车,便同意了"隐私协议",而有的用户便为了获益则将自己的第三方账户信息共享给了"全能车"APP。
换句话说就是说,基于这样那样的目的,是用户自己将自己的账号信息共享给了"全能车"APP平台。而在整个过程中,除了用户自己的第三方平台账号信息可能会被别人使用,包括其绑定的身份证、银行卡等信息同样面临着被泄露的风险。
"硕鼠硕鼠,无食我黍!三岁贯汝,莫我肯顾。逝将去汝,适彼乐土。"以前,人们用硕鼠来讽刺剥削者蚕食于民、不修其政,而现在来看,所谓的"全能车"APP其实也是一只贪得无厌的硕鼠,它不仅盗取了用户的隐私,还通过技术手段侵吞了原本属于互联网共享单车公司的利润。