来源：砍柴网、搜狐新闻、《北京青年报》、前瞻网、《新民晚报》、《每日经济新闻》
据搜狐新闻报道，共享单车上机械锁的密码是固定的，每一辆共享单车都有一个唯一的编号，也就对应唯一的密码。因此，有人想到可以通过QQ群和微信群来共享这些密码，然后从中获利。获利的方式一般是，用户必须付费进群。
随意通过搜索引擎，都能看到这样的页面。早先投放车辆时都采用了机械锁，小黄车一片苦心为用户打造的开锁方式，却被有心人作为牟利工具：每一辆小黄车只有一个固定的解锁密码，只要有人记住该车密码，就可以绕过手机APP的计费系统，直接开锁，免费骑。
据前瞻网，如今还有很多ofo密码共享群，里面的人都是冲着共享密码以及几毛钱的“羊毛”而来。官方骑行半小时1元钱的价格，在这里变成了5角钱，甚至3角就能得到车锁密码，技术过硬的开发者干脆做了一款密码共享APP，还有人在网上以“6元包月”的价格叫卖ofo优惠券……
据《新民晚报》，全国连发多起共享单车被贴虚假二维码的诈骗事件。用户手机扫描此类二维码后，或被要求直接转账，或被要求下载可疑软件，致使资金账户面临被盗刷的风险。虚假二维码主要有以下三种骗局：
骗局一：单车贴上收款二维码。骗子在正规二维码旁边贴上微信或支付宝转账二维码，甚至破坏单车原有二维码，直接粘贴骗子收款的二维码。用户没有辨别清楚扫到假的二维码，就会跳转至转账界面。同时，骗子还常常会将自己的收款头像设置成共享单车品牌logo，极具迷惑性。当用户使用共享单车软件扫到冒牌二维码时，会出现“二维码格式有误”之类的提醒。有的市民因急着用车，就使用微信扫码，可能就会因此上当受骗。
骗局二：钓鱼网站骗信息直接转账，容易被警惕性高的用户察觉出猫腻。有些骗子脑洞大开，制作出高仿共享单车官方网站的钓鱼页面，以完善身份认证等名义诱骗用户填写个人身份信息和银行卡资料，从而进一步实施精准诈骗甚至盗刷网银。
骗局三：山寨APP藏木马租用共享单车必须使用租车APP，骗子就设计了假租车APP二维码粘贴在单车上，提示用户“更新”。用户扫码后看似安装了租车软件，其实手机却被植入了木马。骗子可以盗取受害者手机里的个人信息，甚至拦截网银、网上支付等短信验证码，直接实施盗刷。
只需40元，共享单车抱回家……据《每日经济新闻》，网上有不少商家在售卖“共享单车密码锁”，他们大多声称自己是“OFO的生产厂家”，并告诉记者“换锁”的方法，而他们售卖的“密码锁”价格由十几元到三四十元不等。
你用螺丝刀把原来的锁拆了，换上新的就可以用了。
一家售卖“共享单车密码锁”的商家客服告诉记者，这个原来的“锁”是指OFO共享单车上自带的螺纹密码锁。
用过OFO的人都知道，要解锁“小黄车”需要在APP上输入车牌号，然后就会获得密码，可以解锁车辆。当记者问到某宝上OFO同款密码锁的用途时，店铺“共享单车工厂店”客服表示，店铺卖的每个锁都会把密码给到买家，由于每一个锁都是对应一个四位数的固定密码，换了锁以后只有买家知道密码，那这部车辆就相当于独属买家个人的。
该客服还指导记者如何“换锁”。他发来一张六角梅花螺丝刀的图片，并解释“锁上面有几颗螺丝，你用这个把螺丝松开就可以了”。记者发现，这样的店铺在某宝上有10多家，会写有“OFO小黄车同款密码锁/机械锁/马蹄锁”等字样。
如果想把单车独占，“换锁”这种方法可能还是过于复杂，不少人甚至干脆把前后车牌号扯下来，或者把车牌号涂抹掉，让别人无法获取密码解锁。
据《北京青年报》调查发现，一些QQ群里出现了交钱代办ofo共享单车的学生认证业务。普通用户只需交10元便可完成师生认证，享受同师生一样的骑车福利。
在QQ群搜索框内输入“ofo密码共享”关键词后，出现多个关于ofo密码共享的群，既有全国范围的，也有具体某个城市的。北青报记者随机进入一个名为“ofo共享单车免费密码”的QQ群，群成员一栏里显示，该群共有440多人。群主在群公告里附上一则“本群须知”称，可以帮忙共享单车师生认证，认证一个15元。
该群称，学生认证业务需支付10元，只需要提供手机号码即可，剩下的事情均由他帮忙进行认证。此外，他还向记者介绍了学生认证的好处，“不用交99元押金，每天第一单免费，现在还有活动，5元包月，这个社会用户是没有的。”
从ofo客户端看到，用户要进行学生或教职工认证，需要填写姓名、所在学校、学号，并上传学生证或教职工证件正面照片。通过验证后，就可以免交纳99元押金用车。
交了10元后，管理员称会在半个小时以内帮忙认证好，让记者注意短信验证码，并把验证码发给他。过了10分钟左右，记者收到了一则验证码短信，短信最后署名为ofo。又过了10分钟，记者收到一则ofo发来的短信称，“你的信息身份不符合要求没有通过认证，核对信息后再试一次”，几分钟后，ofo再次发来一则验证码短信。
果然，在交完钱的30分钟后，北青报记者收到通过认证的短信。在ofo客户端上登录后，记者发现，手机号已有一个对应的用户名，并显示“已认证”，性别为男，学校为北京大学。
记者注意到，除了这个群外，不少QQ群都有“10元办理学生认证”的业务，有的群主直接表示，用来认证的都是真实的学生证。
当然要完全阻止这些灰色产业寄生滋长，单靠用户自律是完全不够的。一方面共享单车运营机构要明确使用者的责权利以及告知违法后果，另一方面有关政府部门也应尽快出台相应的法律法规，维护平台和用户各自的利益。最重要的是，平台要通过技术手段和管理措施杜绝“灰产”钻漏洞、谋不义之财的门路，并进一步完善单车的相关使用规定和协议。
转自：财经国家周刊
