[摘要]個人信息被泄露和瘋狂盜用已經(jīng)蔓延到新興的互聯(lián)網(wǎng)公司領(lǐng)域，比如優(yōu)步和滴滴。

　　在中國，個人信息被泄露和瘋狂盜用司空見慣，現(xiàn)在這種情況已經(jīng)蔓延到了新興的互聯(lián)網(wǎng)公司領(lǐng)域，比如優(yōu)步和滴滴。

　　“我每天使用一個新的優(yōu)步賬號，這樣完成20單就會返還500元，而買這個賬號只需要150元。”一位優(yōu)步司機(jī)在行駛的車輛中對記者說。他表示，有專門的渠道購買賬號，雖然乘客叫車成功之后軟件上所顯示的聯(lián)系電話、姓名和車號，但是“沒關(guān)系，我可以主動聯(lián)系乘客，他們也不會十分介意?！边@位司機(jī)除了每天購買和冒用全新的司機(jī)賬號之外，也會使用新的銀行卡進(jìn)行綁定。而且，據(jù)這位司機(jī)介紹“這種情況非常普遍”。

　　對于在O2O領(lǐng)域跑馬圈地的創(chuàng)業(yè)公司來說，刷單始終是一個繞不過去的“坎兒”。
一天動輒幾千萬美元的補貼，讓O2O市場成為刷單手們繼淘寶之后又一個無比鐘愛的沃土。在這些公司中，滴滴、優(yōu)步等出行平臺憑借一天燒幾千萬美元的高姿態(tài)，成為近兩年最被刷單者所熱愛的行業(yè)。

　　記者此前調(diào)查發(fā)現(xiàn)，優(yōu)步、滴滴、一號專車等軟件都存在被刷單現(xiàn)象，手段大同小異，由于優(yōu)步補貼最高，刷單手基本上都在刷優(yōu)步的單，只有在滴滴提供高補貼或者早晚高峰的時候才會刷一下。

　　記者此前還了解到，僅淘寶一個渠道就買賣了20萬左右的優(yōu)步乘客賬戶。而淘寶訂單主要是以小散用戶為主，更多大量批發(fā)的用戶是通過電話私下接洽完成。通過刷單所產(chǎn)生的虛假訂單總量，預(yù)計將達(dá)到百萬量級。

　　如前文所述，刷單者能夠注冊大量新的優(yōu)步車主賬號去開車和刷補貼：一種方法是通過QQ群和淘寶買到司機(jī)賬號，另一種方法是找人代辦賬號，或者通過PS駕駛證等資料來注冊新賬號。對于被套用信息的車主而言，無疑存在著巨大風(fēng)險。

　　泛濫的代注冊交易

　　打車軟件提供的高額補貼吸引了刷單者的格外關(guān)注，除了有大量優(yōu)步乘客賬戶交易外，優(yōu)步車主賬戶交易和代注冊交易也成為刷單者看中的“香餑餑”。

　　所謂代注冊，即由買家提供姓名、駕照、未注冊過優(yōu)步賬戶的郵箱和手機(jī)號，由賣家負(fù)責(zé)PS駕駛證等證件，并提供對應(yīng)的車主賬戶，以便給買家跑車和刷單，該過程由電腦虛擬操作，虛擬定位、自動行駛接單、乘客端自動下單全自動解決。

　　記者以“出售司機(jī)賬號”在淘寶網(wǎng)上進(jìn)行搜索，出現(xiàn)的幾乎都是賬號買賣的信息，其中提供“全國滴滴優(yōu)步司機(jī)端出售”、“優(yōu)步司機(jī)端賬號代注冊”的商家有近百家，銷售量排在第一的商家僅在去年12月的一個月時間內(nèi)就完成了近400筆成交記錄。

　　雖然很多賣家的淘寶銷量顯示為零，但實際上更多幕后交易是繞過了淘寶體系，通過其它方式完成。

　　圖1：淘寶網(wǎng)上出售車主賬戶的賣家截圖(騰訊科技配圖)

　　記者從一位賣家處了解到，代注冊司機(jī)賬號一般分為五種情況，不同情況下買家提供的信息也有所不同。

　　第一種是想注冊車牌號和本人車牌號一樣的客戶，必須提供本地行駛證5年內(nèi)的車輛信息;第二種是賬號被封的客戶，需要提供駕駛證、行駛證照片;第三種是超過年限的車牌以及外地車牌，只能保證注冊的姓名、車型和本人一樣，而車牌是隨機(jī)的;第四種是沒車的客戶，只要提供一個姓名就可以。另外，買家還需要準(zhǔn)備好沒注冊過Uber賬戶的郵箱、有機(jī)號碼。

　　價格方面，與乘客白號相比，一個車主賬號通常要貴很多，從幾十元到三、四百元不等，價格越貴通過率越高。

　　記者通過一家淘寶店鋪聯(lián)系到了賣家，并購買了一個優(yōu)步賬戶，在向賣家提供姓名的半小時后就收到樂來自優(yōu)步的激活短信和登錄密碼。不過隨后又收到短信稱“司機(jī)駕照有問題(證件偽造)，需上傳新文件”。對此，該位賣家表示由于優(yōu)步審核原因偶爾會有這種情況發(fā)生，賣家會負(fù)責(zé)重新提交。

　　圖2：某買家上傳的注冊成功后的個人資料圖(騰訊科技配圖)　　

　　圖3：淘寶賣家提供的成功交易記錄(騰訊科技配圖)

　　另外，百度地圖和優(yōu)步的合作，也讓百度地圖號成為繼優(yōu)步賬號之后的又一個交易熱門對象。

　　2014年12月百度參投中國優(yōu)步12億美元后，中國優(yōu)步與百度地圖就進(jìn)行了一系列的合作，包括在2015年5月百度地圖開放了包含優(yōu)步在內(nèi)的叫車服務(wù)，功能包括優(yōu)步的“人民優(yōu)步”服務(wù)、百度順風(fēng)車和百度專車服務(wù)。百度移動服務(wù)群組事業(yè)部高級總監(jiān)、百度地圖事業(yè)部總經(jīng)理李東旻曾經(jīng)在2015百度世界大會上表示，6月末的日均成單量較5月初剛接入服務(wù)時增長21倍。

　　可見，百度地圖為優(yōu)步帶來了不少訂單，同時也催生出了百度地圖號的私下交易。記者發(fā)現(xiàn)，淘寶、QQ群中除了出售上述優(yōu)步賬號以外，還有大量百度地圖號出售，售價在5到10元不等，一單交易量達(dá)到上百個。

　　車主信息從何而來

　　根據(jù)優(yōu)步官網(wǎng)上的注冊步驟提示，車主需要提供的資料包括郵箱、地址、司機(jī)本人駕照、銀行卡信息(包括收款人姓名、銀行名稱、開戶城市、開戶支行、銀行賬號)、車輛信息(包括品牌、型號、年份、車牌號碼)。那么賣家所提供的這些信息，尤其是車主、車輛都是從何而來?

　　有從事網(wǎng)絡(luò)安全的業(yè)內(nèi)人士告訴記者，車輛信息泄露有很多途徑，比如車管所的信息泄露、交通違規(guī)信息泄露，以及停車數(shù)據(jù)泄露等等，“這些數(shù)據(jù)會經(jīng)過好幾手倒賣，用作很多用途，用作刷單的賬號交易就是用途之一?！?/p>

　　隨后，記者通過烏云網(wǎng)站了解到，2015年2月，曾發(fā)生用戶資料大規(guī)模泄露，全國大量車主信息在互聯(lián)網(wǎng)上瘋傳，包括幾百萬車主姓名、身份證號、家庭住址、車牌號等等，并公然售賣。

　　圖4：烏云網(wǎng)站公布的全國車主數(shù)據(jù)泄露截圖(騰訊科技配圖)

　　圖5：烏云網(wǎng)站公布的全國車主數(shù)據(jù)泄露截圖(騰訊科技配圖)

　　2015年7月某省車管所多站通用管理系統(tǒng)存在oracle注入(打包)可泄露大約1000萬左右數(shù)據(jù)，其中包括駕駛員姓名、身份證號、駕駛車輛類型、牌照信息等，該漏洞已經(jīng)交由第三方合作機(jī)構(gòu)(公安部一所)處理;

　　2015年7月，上門洗車平臺呱呱洗車訂單系統(tǒng)淪陷，泄漏所有車主車牌、手機(jī)、住址，該漏洞已經(jīng)由廠商確認(rèn)。

　　圖6：烏云網(wǎng)站公布的漏洞截圖(騰訊科技配圖)

　　2015年8月，創(chuàng)佳車友網(wǎng)車輛營運系統(tǒng)未授權(quán)訪問漏洞導(dǎo)致大量車牌信息泄漏，包括車牌號，姓名，道路運輸證號等，該漏洞已交由第三方合作機(jī)構(gòu)(cncert國家互聯(lián)網(wǎng)應(yīng)急中心)處理;

　　2015年11月，某省駕駛?cè)丝荚嚬芾戆踩┒磳?dǎo)致大量用戶敏感信息泄露，包括身份證、姓名、電話、牌照等信息，該漏洞已交由第三方合作機(jī)構(gòu)(cncert國家互聯(lián)網(wǎng)應(yīng)急中心)處理。

　　該人士告訴記者，這些漏洞都有可能導(dǎo)致車主信息泄露，成為車輛信息私下交易的渠道。

　　除了上述漏洞導(dǎo)致車主信息外泄之外，記者還發(fā)現(xiàn)在一些進(jìn)行刷單交易的QQ群中有人大量倒買倒賣身份證號和收首二手支付寶號、郵箱號。比如就有買家表示，“出售全國真實身份證號，過不去包換，隨機(jī)名字真實身份證號一毛一個，保證沒注冊任何東西。”“新到一批50、60、70年代農(nóng)村社保身份證號”等。

　　圖7：刷單交易群中的聊天截圖(騰訊科技配圖)

　　平臺對刷單者的攻堅戰(zhàn)

　　“刷單早就不是什么新鮮事，各行各業(yè)里都有。只不過是刷多刷少的問題。”多位O2O領(lǐng)域的創(chuàng)業(yè)者對記者表示。

　　而對于刷單行為，被刷的平臺恐怕也是愛恨交織：一方面是部分公司為了數(shù)據(jù)更加亮眼，主動或縱容刷單;另一方面是刷單者為了騙取公司給予的大量補貼，也會試圖通過各種渠道尋求刷單。

　　針對猖獗的刷單行為，優(yōu)步也一直在不斷地更新自己的反作弊規(guī)則。比如通過更新補貼規(guī)則加大刷單難度;加強封號力度等等。

　　但“道高一尺，魔高一丈”，在刷單的世界里，總是不斷有人因為利益加入進(jìn)來，而老手們和職業(yè)刷單人們也總能找到新的漏洞和方法。

　　業(yè)內(nèi)人士對記者表示，一些打車軟件會采取人工審核的方式查看車主提交的證件是否齊全和準(zhǔn)確，但不能百分百保證所有偽造證件都能查出。

　　滴滴出行也對記者表示，在缺乏政府幫助下，三證(駕駛證、身份證、行駛證)驗真對于任何企業(yè)來講，都是一個難度很高的事情，目前的人工審核可以避免大多數(shù)的虛假信息行為，我們也會通過一些合作伙伴來復(fù)核證件的真實性。而對于套牌車輛只要有相關(guān)反饋，可以馬上進(jìn)行核實，滴滴也在跟政府部門進(jìn)行密切溝通，希望未來有關(guān)部門可以給出行平臺更多的授權(quán)和協(xié)助。