专栏名称: 安在
人物、热点、互动、传播,最有内涵的信息安全新媒体。
目录
相关文章推荐
中国半导体论坛  ·  裁员20%! ·  4 天前  
中国半导体论坛  ·  裁员20%! ·  4 天前  
低维 昂维  ·  北京大学,深圳大学Adv. Optical ... ·  1 周前  
低维 昂维  ·  北京大学,深圳大学Adv. Optical ... ·  1 周前  
51好读  ›  专栏  ›  安在

优拜、信而富套取公民信息

安在  · 公众号  · 互联网安全  · 2017-10-11 16:59

正文



                                                 


最近安在君发现了一个很严重的问题,这个问题已经严重到影响安在君一整天的好心情,甚至危及收入,那就是:


家门口的小黄车没有啦!!!!


贫农安在君,正是因为芝麻信用分可以免押金,才用的小黄车,让我再花额外的押金去注册新的平台,那是万万不可能的。


所以安在君现在每天都迟到,这个月工资好像已经被扣光了。



言归正传,共享单车的普及确实福利了市民的出行。打破了原有公共交通系统,需要到规定地点使用的空间局限性,让大家可以时时刻刻、随时随地享受出行的便利。


常见的不仅有摩拜、ofo等共享单车,更是已有共享电动车将出行的便利进一步提升。不过据统计显示,目前共享单车的投放量已经远超市民的正常需求,不仅造成了道路的拥堵,也存在一定的资源浪费。


如此多种类共享单车的百家齐放,争取用户自然是每一家共享单车企业的头等大事。为此,从补贴租金到免费骑行,甚至押金全免,杀手锏层出不穷。可就是这种免押金骑行的福利,最近让市民小秋心生了疑念。


莫名其妙被放了贷


小秋是大魔都一名普通的上班族,由于每天需要有一段步行去公司的路程,为了节省时间,小秋决定下载一款共享单车进行使用。


因为家门口小绿车“优拜”比较多,小秋便在应用商店下载了“优拜单车”这款软件。在通过支付宝登陆以及手机绑定以后,应用界面提示小秋获得了“30天免押金”骑行的特权。


想到可以暂时免除押金,通过试骑一段时间再决定是否继续使用这款单车,小秋便毫不犹疑地选择了免押金骑行,这样的福利起初让小秋欣喜不已。


不过几天之后,一条借款短信的到来,让她疑惑不已。



短信说明,小秋从一家名为“信而富”的平台,借贷了98元,利息为1.76元。截至还款日,小秋届时共需要还款99.76元。


小秋表示,自己从来没有听说过这家所谓“信而富”的借贷平台,更别说注册使用了。那么这笔98元的借贷费,到底从何而来?


小秋随即下载了“信而富”的app,通过企业qq找到了客服人员,对自己的疑惑进行了询问。



从聊天记录中,我们可以了解到,“信而富”平台的客服人员表示,小秋之所以会受到这条借款短信,实际上是因为“信而富”平台与“优拜”单车正在进行合作。


小秋所选择的免押金骑行,实际上由“信而富”平台对应付的押金进行了垫付,这才有了小秋第一个月免押金的福利。


对于这条短信,更多的像是一种广告推送,让通过“优拜”进行免押金骑行的用户,了解到“信而富”平台在中所体现的作用。所谓的“98元的借款”,其实是不需要小秋进行偿还的。


而有关两者之间合作的相关公示,在《优拜免押金条款》中已经通过相关协议进行了说明。选择免押金骑行,等同于允许了“信而富”这种垫付的行为。


小秋表示,自己对借贷平台一直没有什么好感,而且在使用“优拜”的过程中,也没有看到任何关于“信而富”平台的信息。这种莫名其妙“被借款”的经历,让她十分不舒服。


即便“优拜”与“信而富”确实存在合作关系,但是作为消费者而言,并没有在第一时间明确了解到所谓的合作。而在自己使用一款app的同时,对这种突然冒出的第三方合作部门,也并不认可。


协议存在但很难发现


安在君这一次呢,下载了这款名叫“优拜单车”的app,亲自体验一番。


进入到注册界面,安在君选择了通过支付宝账号进行登陆,在授权支付宝登陆后,优拜通过安在君的蚂蚁信用分,进行了评估。




评估显示,安在君690的芝麻信用分,可以减免200元的押金。这样原本总共的298元押金,安在君仅需要支付剩余的98元,便可以顺利进行优拜单车的使用。


不过在支付98元押金的下面,有一个更醒目的选项,叫做“体验30天免押金”,这就是小秋所说的显示免押金骑行的活动了。



点击“30天免押金”选项后,界面跳转到如上图所示。可以看见,优拜在提示用户对单车的相关使用规定以后,就表示用户可以点击“同意”开启免押金。


而在这个页面,确实没有有关“免押金”机制的运行原理,以及任何与“信而富”相关的信息。


不过在这里,安在君确实发现了信而富客服人员所提到的《优拜免押金协议》。就是在大大的“同意”下面,那几个不起眼的小黄字。



阅读协议以后,我们可以看到,协议里确实明确显示了免押金活动,是由优拜与信而富联合举办的,而活动中所免除的押金,是通过信而富借贷給用户的。


而点击同意参与免押金活动以后,等同于授权“优拜”将用户的身份证号码和手机号码等信息传递给第三封合作机构作为免押金征信凭据。


换句话说,参与了免押金活动的用户,不仅自己在“信而富”平台产生了借款,同时自己的身份证号与手机号也全都掌握在其手中。


以上内容,足以对小秋之前所经历的遭遇进行合理的解释。这正是为什么小秋在“信而富”平台产生借款的原因,也正是为什么小秋收到了“信而富”平台的短信。


通过安在君的体验来看,用户确实很难在第一时间,发觉优拜”免押金活动背后的猫腻。


而“优拜”没有在该活动页面直截了当对“信而富”平台的借贷内容进行说明。只是通过不起眼的协议,来对行为的合法性进行证明,在用户投诉产生疑问的时候进行还击,确实有点不太到位。


而将用户身份信息及手机号码全部提供给一家借贷平台,也实在让安在君表示担忧。


吸引用户也应妥善行为


据统计,截至今年上半年,国内共享单车用户规模已超2000多万人。在如此巨大的利益面前,作为商家,通过合理的渠道进行用户的吸收,是情理之中的。


而正是因为共享单车时下潜在的收益能力,才导致越来越多企业加入到这共享狂潮中,分一杯羹。五花八门的单车种类与品牌,不仅导致了资源上的浪费,更是容易造成道路的拥堵。



而很多小品牌厂家的单车,不仅会由于高额的维护成本,导致大面积的损坏及停运;更有可能因为系统安全性能的不足,被不法分子进行破解、利用,对实际用户进行利益的损害,产生违法的行为。


9月25日,深圳市公安就破获了一起,通过修改共享单车app里的用户信息,来窃取押金余额的案件。


案件中的犯罪嫌疑人杨某和吴某,正是利用了共享单车推出的各种优惠和红包政策,导致用户对自身余额模糊不清的缺点,进行了窃取。


杨某和吴某通过修改用户信息,将34个用户账户中的余额和押金,退还到自己掌握的为新账户上,前后共计两万余元人民币。


从共享单车出现至今,始终在争议中成长。不仅产生过骑行过程中由于单车故障导致的人生安全,也发生过因为系统安全性能所产生的信息泄露和财产损失。



在“信息安全”这一概念越来越普及的当代社会,人们对于自身信息的保护也越来越重视。这也正是为什么用户如此拒绝“优拜”,将自己身份信息和手机号码,提供给第三方借贷平台的原因吧。


所以,作为商家,吸引用户没毛病,但切记谨慎行为。



- 推荐阅读 -



☞【安在专访指掌易CEO王伟:五年前就已财务自由,但他决定再拼十年|新锐