(原標題:共享汽車漏洞調查:賬號網上隨意買賣沒駕照也能開)
據《勞動報》報道:作為用戶使用汽車的驗證憑證,共享汽車Evcard的會員卡竟可以在網上隨意交易,且不需購買者提供任何駕照及個人信息。日前,有市民向記者反映,Evcard在用車機制方面存在嚴重漏洞,或許會導致無證、失格等不具備駕車資質的司機堂而皇之上路。對此,共享汽車所有方環球車享汽車租賃有限公司在接受記者采訪時表示,將增加指紋、人臉識別等二次驗證機制來補足漏洞。
120元能買張會員卡?
根據市民提供的線索,記者在淘寶上搜索關鍵詞Evcard,結果中有多條銷售該類會員賬號的信息。其中,部分條目下方顯示已有成功交易記錄。
點擊其中一條鏈接,頁面隨即跳轉至二手交易網站閑魚上。其中,一條用戶發布的交易信息,使用了『特價』字樣,以120元每張的價格叫賣會員賬號。記者獲悉,交易內容是一張已經通過審核認證的會員卡賬號,卡內有多張優惠券。用戶購買後往該賬戶充值後即可用車,不需要提供個人駕照及任何個人信息。不僅在該網站,在貼吧等用戶群聚集的網絡空間內,也有多人在叫賣此類會員卡。
那麼一旦出現違章,這筆費用由誰承擔,另外一名賣家表示,『一旦有違章,用戶打客服電話要違章處理單,自己持本人駕照去處理。』
除了違章,將包含個人信息的會員卡轉賣就不擔心信息泄露及承擔相應的法律責任嗎?賣家對此問題三緘其口。記者通過從Evcard用戶群反饋獲悉,曾有人在購買這類打折優惠會員卡時遭遇詐騙。也有市民表示,使用本人駕照申請會員卡時提示已被人搶注。也即是說,不排除這類交易是冒用他人信息,或本身就是騙局。
投訴市民向記者強調,使用非登記在自己名下的會員卡也可以租賃Evcard汽車,並存在缺乏二次審核的漏洞。
用別人的卡開車不需審核
為驗證投訴市民的說法,記者手持一張他人的會員卡,來到大統路760號的一處租賃點。將卡貼近前擋風玻璃下方的一處感應器後,車輛應聲解鎖。隨後,記者順利進入車內,數分鍾後,車內屏幕信息顯示可以用車。
記者發現,分時租賃汽車Evcrad在上海的網點均是自助形式,且車內沒有任何二次驗證裝置。也就是說,在使用該租賃汽車時,無法保證實際用車人與會員卡注冊人是否一致,也無法保證會員卡內駕駛證信息與用車人保持一致。這一漏洞讓人難免會擔心,很有可能為無證、失格等非法駕駛行為大開方便之門,極大危害公共交通安全。
調查中,更令人驚訝的是,在二手網站中類似交易不止一家,還有賣家表示提供可以復制會員卡,做到同一張會員卡由多人使用。
違規借卡賣卡將封號拉黑
對於無證駕駛行為,《中華人民共和國道路交通安全法》規定,未取得機動車駕駛證、機動車駕駛證被吊銷或者機動車駕駛證被暫扣期間駕駛機動車的處二百元以上二千元以下罰款,可以並處十五日以下拘留。
記者隨即向Evcard所屬環球車享了解這一問題,工作人員回應稱,目前在上海共有2500餘個車輛投放點,均為自助網點,也就是說在這些網點內均沒有傳統租賃汽車的人工審核環節。。企業在用戶手冊中,明確表示禁止出讓、轉借會員卡。Evcard方面強調,一旦發現違規出讓、轉借會員賬號,會立即封禁持卡人賬戶,並永久拉黑。如產生相關費用、糾紛,企業也會通過法律途徑追究持卡人、用車人責任。
針對現階段存在的漏洞,該負責人表示,已關注到該風險點,但截至目前仍未收到類似報告。Evcard方面正准備引入指紋、人臉識別系統等二次驗證手段,保證用車人、會員卡信息及駕照信息的一致。