视频 | 共享单车竟然有“万能钥匙”？

市面上曾有一款名为全能出行APP，用户只要在其平台注册，就可以使用市面上所有品牌的共享单车。这一举措听起来解决了用户的一大痛点，方便了用户出行，提高了用户体验，然而事实上，这样的便捷，却是该企业侵犯了其他企业的正当权益得来的。

今年8月，闵行公安分局接到辖区内某共享单车运营商报警称，自2017年底以来，深圳一家公司通过推出一款名为"全能车"的APP软件，非法解锁他们的共享单车来牟利，给他们造成了3亿多元的损失。

某共享单车品牌联合创始人韩美向记者透露，像"全能车"APP软件其实跟企业是没有任何合作和关联的，误导用户，据了解，全能车高峰时候能开20多个企业的锁，那这里面也不排除有些企业被薅羊毛薅死掉的。

闵行网安部门和莘庄派出所迅速成立专案组，调查发现，使用这款全能出行APP，确实能打开包括OFO、哈啰等在内的多家共享单车企业单车。在分析共享单车企业后台数据后，民警判断"全能车"APP是在未经企业授权的情况下，通过黑客手段破解了各公司数据接口，集纳到自己的平台上。

闵行网安支队民警张弘告诉记者，"全能车"APP根本没有任何成本，不需要去购买车辆，等于是直接用别人第三方投放的车辆来达到自己盈利的目的，而且"全能车"APP也没跟任何一家第三方的共享单车公司有过任何的协议，这对整个单车的市场，互联网的市场，营商环境，进行了破坏和扰乱。

专案组随即开展行动，远赴深圳调查取证，掌握了该公司主要人员的活动规律。8月27日，控制了该公司100多名员工和68台服务器。

经过近8小时现场调查，侦察员在现场甄别出李某、张某、胡某等10名主要犯罪嫌疑人员，并从服务器上找到其非法解锁各品牌共享单车的证据。

据公司技术主管交代，他们确实使用黑客手段，对其他共享单车企业的用车请求进行了破解。 然后，利用掌握的手机号资源，注册了各种品牌的共享单车，并购买月卡。当其他用户用全能车app扫码后，请求就会被发送到他们的服务器，他们再用已经注册好的手机池中的号码，伪装成正常用户去解锁用车。

这样一来，一个手机注册账号就可以被多个用户共用，全能车付出一张月卡的钱，就能收取多个用户的包月费或单次骑行费用，从中牟利。

为了拉拢客户，全能车还鼓励用户提供自己的摩拜、OFO、哈啰等共享单车账号，加入他们的手机信息池，每天给予用户几毛到几元不等的反利，以吸引客户。至破案时，警方发现，全能车的注册用户数已超过470万。

律师杨邹华表示，如果个人用户的信息被犯罪分子利用，很有可能这些用户正当的开锁行为，也会被共享企业认为，你是有作弊的嫌疑 ，同时个人用户信息由于在犯罪分子的网站中，因此也很难讲你最后的信息，是否会遭受泄露 ，导致这些个人用户更大的损失。

事实上，类似案件我们此前也曾报道过，比如一些盗版网站通过黑客技术，解析播放服务，将爱奇异、优酷、腾讯网站中，需要用户付费观看的视频免费播放，侵犯了其他视频网站的合法权益，造成经济损失。而该案是类似手法在共享单车领域的复制。

杨邹华表示，非法获取了本该属于这些共享单车企业的利益，对这些共享单车企业来说，本身也构成了一定的不正当竞争，/破坏了很好的市场环境。

目前，李某、张某等3名犯罪嫌疑人 因涉嫌破坏计算机信息系统罪被闵行区人民检察院批准逮捕，其余11名犯罪嫌疑人被依法采取强制措施。该APP已被禁用，通过非法手段，解锁别人的共享单车，看似便捷，却严重扰乱了正常的营商环境，上海警方表示，对于此类操作，会进行严厉打击，维护好来之不易的健康营商环境，互联网也并非法外之地。

（看看新闻Knews记者：陈俊杰 施政 编辑：王珏）