一把“万能钥匙”，竟“开”走共享单车企业3亿元(2)

       目前在各类手机应用市场中，这款叫做“全能车Pro”或“全能车”的软件仍然可以被下载使用。那么当消费者在使用这款黑客软件的各种功能时，会不会产生财产及个人信息安全隐患呢？
       为此，记者联系采访了App专项治理工作组专家何延哲。
       交一份钱骑多款车，真的赚了？
       当有用户通过此类软件使用共享单车时，虽然表面上是“全能车”的注册用户，但实际使用的，却是第三方共享单车平台上另外用户的账号。这类运营方式，很可能存在导致用户信息泄露的风险。

       App专项治理工作组专家何延哲表示，“由于这个软件本身不运营共享单车，但是他要收集用户的一些实名认证的信息，比如真实姓名、身份证号等。它将收集到用户的这些信息，和软件所掌握的会员卡做一个数据包的改造，再去骗取互联网共享单车公司，将单车打开，它自然可以截获到用户的这些敏感信息。”
       “而且，用户骑车的路线数据，包括用户的位置数据，它都有可能拿走，这些信息放在一起，都是构成个人活动轨迹的敏感信息。一旦被恶意利用的话，可能对个人造成风险。”

       “共享”账号还有收益？
       通过其App还可以发现，在“全能车Pro”的“共享账号”功能中，用户可以通过共享第三方账户给其他用户使用，以此每天获得收益。
       对于软件的这项功能，何延哲表示，“用户所共享的自己的共享单车公司的月卡或VIP卡账号，里面通常还有一些用户自己绑定的银行支付信息，如果将类似这种信息授权给这种软件公司，用户的信息安全是毫无保障的。他可以利用账户里一些和支付相关的信息，可能给我们造成财产损失。”

（责任编辑：刘晓方）