­　　資料圖。

­　　滴滴“代注冊(cè)”背后的信息泄露危局

­　　見習(xí)記者 羅聰冉

­　　作為滴滴出行的用戶，你是否遇到過(guò)這樣的事：在APP上叫來(lái)一輛車，卻發(fā)現(xiàn)注冊(cè)信息和實(shí)際車輛不符？

­　　作為一名車主，你是否遇到過(guò)這樣的事：明明沒注冊(cè)過(guò)滴滴，卻提示個(gè)人身份證號(hào)碼或車輛信息已被注冊(cè)？

­　　網(wǎng)約車在方便大眾出行的同時(shí)，種種“亂象”也備受詬病。2016年7月，《網(wǎng)絡(luò)預(yù)約出租汽車經(jīng)營(yíng)服務(wù)管理暫行辦法》（以下簡(jiǎn)稱《暫行辦法》）對(duì)外發(fā)布，標(biāo)志著網(wǎng)約車正式納入國(guó)家合法化監(jiān)管范疇。

­　　然而，法治周末記者發(fā)現(xiàn)，網(wǎng)約車已合法，但圍繞著網(wǎng)約車存在的“代注冊(cè)”黑灰產(chǎn)業(yè)鏈并未消除殆盡。

­　　遭遇：身份證號(hào)碼等信息被他人占用

­　　近日，家住江西省景德鎮(zhèn)市的王先生向法治周末記者反映，在注冊(cè)滴滴快車車主時(shí)，發(fā)現(xiàn)自己的身份證號(hào)被占用。

­　　時(shí)間退回至5月30日這一天，想要注冊(cè)滴滴快車司機(jī)的王先生，按照APP上“快車車主加盟”的要求，填寫了城市、車牌號(hào)、車型、姓名、身份證號(hào)等信息。不料，填完之后，頁(yè)面彈出對(duì)話框：身份證號(hào)被158*907占用。

­　　“我以前從來(lái)沒有注冊(cè)過(guò)滴滴快車司機(jī)，顯示的手機(jī)號(hào)也并非我自己所用?！庇谑?，王先生進(jìn)行申訴，向后臺(tái)提交了個(gè)人身份證照片作證明，不過(guò)一直未得到處理。

­　　除了身份證被占用之外，家住江西省南昌市的廖先生向法治周末記者表示，自己從未注冊(cè)過(guò)滴滴，卻收到滴滴快車發(fā)送來(lái)的“感謝注冊(cè)”短信。

­　　6月22日下午6點(diǎn)，廖先生收到了一條10659打頭的滴滴快車短信，上面顯示：“感謝您注冊(cè)了滴滴車主，周末接單比平時(shí)賺的更多。登陸完善信息，審核通過(guò)即可接單賺錢……”廖先生詫異：“我的車是2.0T的排量，從來(lái)沒想過(guò)要注冊(cè)滴滴，是不是有人盜用了我的個(gè)人信息進(jìn)行注冊(cè)？倘若是車牌信息被人利用，那么，我的私家車豈不是要變成營(yíng)運(yùn)車？”

­　　6月26日，滴滴出行公關(guān)部相關(guān)負(fù)責(zé)人向法治周末記者介紹，經(jīng)審核，王先生身份證信息的確被他人占用，目前，平臺(tái)已經(jīng)注銷占用者的注冊(cè)信息，王先生可正常進(jìn)行注冊(cè)。

­　　對(duì)于廖先生遇到的情況，該負(fù)責(zé)人解釋，后臺(tái)顯示，因該手機(jī)號(hào)碼此前填寫過(guò)一些信息注冊(cè)滴滴車主，但沒有完成，故廖先生收到被平臺(tái)鼓勵(lì)去完善信息的運(yùn)營(yíng)短信；事實(shí)上，只有完整正確填寫信息，并通過(guò)審核后才可以接單，并沒有人利用廖先生的電話號(hào)碼或其他信息成功注冊(cè)滴滴車主。

­　　但對(duì)于該解釋，廖先生肯定地對(duì)法治周末記者說(shuō)，他本人從未進(jìn)行過(guò)注冊(cè)，可能是別人利用他的手機(jī)號(hào)碼進(jìn)行的注冊(cè)，只是未完成注冊(cè)程序。

­　　揭秘：“代注冊(cè)”黑灰產(chǎn)業(yè)鏈

­　　法治周末記者注意到，王先生和廖先生的情況并不是個(gè)案，網(wǎng)上有不少關(guān)于司機(jī)身份證號(hào)碼被占用、車牌被注冊(cè)的報(bào)道。而在信息被盜用的背后，不容忽視的是網(wǎng)約車“代注冊(cè)”的黑灰產(chǎn)業(yè)鏈。

­　　6月24日，法治周末記者以“滴滴代辦”“滴滴注冊(cè)”等關(guān)鍵詞搜索發(fā)現(xiàn)，淘寶網(wǎng)已采取措施，并未搜索到相關(guān)內(nèi)容。但在貼吧評(píng)論區(qū)、以及一些二手交易平臺(tái)上，仍然可以看到一些商家打出代辦滴滴注冊(cè)的廣告，稱“車子超齡、駕齡不足、異地牌照”等問(wèn)題都可以解決。

­　　記者加了一位商家“A01楓少”的微信，咨詢“駕齡不滿是否可以注冊(cè)滴滴快車”，“A01楓少”答復(fù)“可以”。記者追問(wèn)“是不是要用別人的駕駛證信息？名字比較生僻找不到同名怎么辦？”“A01楓少”答復(fù)：“那你提供一下別人的名字也可以注冊(cè)?！?/p>

­　　隨后，記者咨詢另一位商家“AO網(wǎng)約車那些事”：“外地牌照在北京，是否可以注冊(cè)滴滴？”“AO網(wǎng)約車那些事”表示：需要改成京牌注冊(cè)，提供沒有注冊(cè)過(guò)的駕駛證、行駛證和手機(jī)號(hào)碼即可，費(fèi)用300元。

­　　一位來(lái)自河北地區(qū)、曾是滴滴快車司機(jī)的車主告訴法治周末記者，其車牌為河北牌照，之前為了在北京地區(qū)拉活兒接單，便花錢讓人為其進(jìn)行注冊(cè)；事后，其滴滴APP系統(tǒng)上顯示車牌為北京車牌，該“假車牌”與自己的真實(shí)車牌極為相近，只是將“冀”換成了“京”，首字母做了變化，其他數(shù)字保持不變，視覺上可以達(dá)到以假亂真。不過(guò)，“好景”不長(zhǎng)，還是被乘客發(fā)現(xiàn)車牌信息與系統(tǒng)不符，在被乘客舉報(bào)后，該司機(jī)滴滴賬號(hào)被封禁。

­　　滴滴出行公關(guān)部相關(guān)負(fù)責(zé)人介紹，要注冊(cè)成為滴滴車主，首先需要對(duì)身份證、駕駛證、行駛證三證進(jìn)行驗(yàn)真，通過(guò)驗(yàn)證和背景篩查后，才能通過(guò)審核。而且在接首單之前，必須要通過(guò)人像認(rèn)證。

­　　今年3月，金山毒霸反詐騙團(tuán)隊(duì)對(duì)“滴滴代注冊(cè)”進(jìn)行分析，代注冊(cè)能成功的原理是：注冊(cè)成為滴滴司機(jī)需要車輛信息和駕駛?cè)藛T信息，只要這兩個(gè)信息是真實(shí)的即可成功注冊(cè)，行駛證和駕駛證上的姓名，并不要求一致。代注冊(cè)的人，通過(guò)找其他相同名字司機(jī)的駕駛證（因?yàn)椴煌脑挘瑹o(wú)法正常提款），然后再找一個(gè)車牌號(hào)相似的或者壓根兒不相似的車，便能正常注冊(cè)；但這樣的車開出去接單，乘客會(huì)發(fā)現(xiàn)車輛信息和打車軟件顯示不符，一旦被乘客舉報(bào)，就會(huì)被封禁。

­　　對(duì)于人像認(rèn)證審核，“A01楓少”和“AO網(wǎng)約車那些事”分別向記者表示，“我們會(huì)搞定，不用你刷臉”“會(huì)有辦法解決”。

­　　記者注意到，在今年“315”晚會(huì)上，人臉識(shí)別被曝可能存在安全威脅，主持人在現(xiàn)場(chǎng)技術(shù)人員支持下，僅憑一張觀眾自拍照，就成功攻破了“刷臉登錄”的人臉認(rèn)證系統(tǒng)。業(yè)內(nèi)人士指出，人臉識(shí)別需要通過(guò)兩點(diǎn)認(rèn)證身份，一是人臉比對(duì)，二是活體檢測(cè)；不過(guò)，這兩點(diǎn)均可以通過(guò)人工后期的技術(shù)處理，只要提供照片，技術(shù)人員借助人臉關(guān)鍵點(diǎn)定位和自動(dòng)化人臉動(dòng)效技術(shù)，通過(guò)將自拍照由靜態(tài)改為動(dòng)態(tài)，可以完成刷臉登錄需要的眨眼、微笑動(dòng)作。

­　　獵豹移動(dòng)安全專家李鐵軍表示：“代辦注冊(cè)，其實(shí)就是利用已泄露的駕駛員信息完成注冊(cè)，而信息泄露的渠道太多，很難避免信息被盜用的情況，消費(fèi)者只能注意看司機(jī)真實(shí)車輛信息是否和系統(tǒng)相符，若不相符可以向平臺(tái)舉報(bào)?！?/p>

­　　專家：平臺(tái)若未盡到監(jiān)管職責(zé)應(yīng)擔(dān)責(zé)

­　　北京律師協(xié)會(huì)交通管理與運(yùn)輸法律專業(yè)委員會(huì)秘書長(zhǎng)黃海波介紹，2016年11月1日起實(shí)施的《暫行辦法》，第十六條規(guī)定，網(wǎng)約車平臺(tái)公司承擔(dān)承運(yùn)人責(zé)任，應(yīng)當(dāng)保證運(yùn)營(yíng)安全，保障乘客合法權(quán)益。

­　　《暫行辦法》第十七條指出，網(wǎng)約車平臺(tái)公司應(yīng)當(dāng)保證提供服務(wù)車輛具備合法營(yíng)運(yùn)資質(zhì)，保證線上提供服務(wù)的車輛與線下實(shí)際提供服務(wù)的車輛一致；第十八條指出，網(wǎng)約車平臺(tái)公司應(yīng)當(dāng)保證提供服務(wù)的駕駛員具有合法從業(yè)資格，保證線上提供服務(wù)的駕駛員與線下實(shí)際提供服務(wù)的駕駛員一致。

­　　“因網(wǎng)約車運(yùn)營(yíng)平臺(tái)有責(zé)任保證線上注冊(cè)司機(jī)及車輛，與線下實(shí)際運(yùn)營(yíng)的車輛及司機(jī)一致，故其有義務(wù)保證網(wǎng)上注冊(cè)的司機(jī)信息和車輛信息必須是真實(shí)的，一旦出現(xiàn)實(shí)際車輛、駕駛員和線上注冊(cè)信息不符，則說(shuō)明滴滴在監(jiān)管方面存在瑕疵，未盡到監(jiān)管職責(zé)，其應(yīng)該為此承擔(dān)相應(yīng)的法律責(zé)任。”黃海波表示。

­　　黃海波介紹，依據(jù)《暫行辦法》相關(guān)規(guī)定，網(wǎng)約車平臺(tái)公司提供服務(wù)車輛未取得《網(wǎng)絡(luò)預(yù)約出租汽車運(yùn)輸證》，或者線上提供服務(wù)車輛與線下實(shí)際提供服務(wù)車輛不一致的；提供服務(wù)駕駛員未取得《網(wǎng)絡(luò)預(yù)約出租汽車駕駛員證》，或者線上提供服務(wù)駕駛員與線下實(shí)際提供服務(wù)駕駛員不一致的；由縣級(jí)以上出租汽車行政主管部門和價(jià)格主管部門按照職責(zé)責(zé)令改正，并處以相應(yīng)的罰款。

­　　滴滴：將上線人車合影審核等措施

­　　對(duì)于代辦注冊(cè)“冒牌”網(wǎng)約車的商家，黃海波表示，具體法律責(zé)任要根據(jù)其行為性質(zhì)判定，如果構(gòu)成犯罪要依法承擔(dān)刑事責(zé)任，如不構(gòu)成犯罪則可按照我國(guó)治安管理處罰法的相關(guān)規(guī)定，處以罰款或者10日以下行政拘留。

­　　北京大悅律師事務(wù)所律師梁宏剛認(rèn)為，代辦注冊(cè)的商家有可能構(gòu)成刑事犯罪。根據(jù)刑法相關(guān)規(guī)定，違反國(guó)家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

­　　“車主信息或者車輛信息被盜用，一方面，網(wǎng)約車服務(wù)平臺(tái)要加強(qiáng)監(jiān)管，完善審核程序；另一方面，作為個(gè)人，也應(yīng)當(dāng)注重保護(hù)自己的隱私信息；另外，法律方面也應(yīng)加大對(duì)泄露信息的處罰。”梁宏剛說(shuō)。

­　　滴滴出行公關(guān)部相關(guān)負(fù)責(zé)人介紹，一般情況下，車輛的行駛證信息屬于車主個(gè)人信息，不經(jīng)車主授權(quán)外人很難獲得，除非通過(guò)非法途徑獲得，一旦發(fā)現(xiàn)將封禁賬號(hào)，并幫助原車主重新注冊(cè)或追究盜用者法律責(zé)任。

­　　“由于目前存在公民個(gè)人信息從第三方機(jī)構(gòu)和相關(guān)部門泄露的情況，給平臺(tái)司機(jī)審核工作增加了技術(shù)難度。對(duì)此，滴滴已掌握了部分情況，并成立專門小組依托自身大數(shù)據(jù)和反作弊技術(shù)打擊虛假注冊(cè)行為。截至目前，滴滴已經(jīng)多次提供信息，協(xié)助公安機(jī)關(guān)打擊非法注冊(cè)黑色產(chǎn)業(yè)和個(gè)人信息販賣等違法犯罪行為?！痹撠?fù)責(zé)人介紹，除此之外，平臺(tái)還升級(jí)了審核措施，將在各城市陸續(xù)上線人車合影審核、視頻審核措施作為原有審核措施的補(bǔ)充，并將逐步擴(kuò)大到全國(guó)，增加平臺(tái)的安全壁壘。