你想看的都在这儿
共享单车作为共享经济的代表作品，确实改变了很多人的出行方式，成为了很多人解决“最后一公里”的首选，但被ofo伤害过的用户们也越来越谨慎，主要表现在交付押金方面，生怕再经历一次押金无法退回的伤痛。
而大街上五颜六色的单车越来越多，每一种颜色都意味着手机里的一个新的APP，一般来说，共享单车用户不可能只骑一种车，这就导致了很多用户手机里永远都要有五颜六色的共享单车APP们霸占着内存，甚至连骑行月卡也得买好几家的才行。
然而，如果有这样一个APP，可以集所有共享单车APP的大成，用户可以用它扫码任何共享单车，甚至可以用打包折扣价购买所有单车的月卡，听上去真是太方便了，简直直击痛点。
这样的APP确实有，不过，是一场骗局。
近日，上海公安机关破获了一起共享单车万能App案，犯罪嫌疑人发明的App能解锁所有的共享单车，影响很多共享单车企业的正常服务，造成共享单车公司损失约3亿元。目前3名犯罪嫌疑人被依法批准逮捕，11名犯罪嫌疑人被依法采取强制措施。
这个共享单车万能APP叫“全能车Pro”，可能很多人和鲜姐一样，是看到新闻才知道它的。
一劳永逸还是一骗到底
根据全能车官网介绍，这是一款整合市面上多种品牌单车、网约车的综合出行平台，用户只要安装这一款软件，即可一键使用多种品牌单车和网约车。
截图自全能车官网
截图自全能车公众号
对于很多手机内存不够、没有特定品牌要求的用户来说，这个APP的介绍简直诱人，而且有官网、有官方微博、有公众号，看上去确实很正规。
注册的时候，界面、话术也是有板有眼的，和其它正经APP没什么区别。
注册成功后，用户需要缴纳299元押金，然后就可以开始使用了。全能车APP可以扫码开锁市面上绝大多数共享单车，而且用户在全能车软件内充值的余额对所有品牌的共享单车通用。
据了解，市面上一些主要的的共享单车品牌ofo、摩拜、哈罗等都可以被全能车解锁。鲜姐搜了一下，自全能车2017年出现以来，关于这款软件的安利和质疑就不少，对于软件使用者来说，全能车的“整合”确实能提供便利。
然而事实是，全能车既不是共享单车公司，又没有任何一家共享单车的授权，它能“整合”，靠的全是非法入侵。
两头骗的“全能人才”
这次全能车“翻水水”，是前不久上海市闵行区警方接到了某单车企业报案，称全能车严重影响了他们正常服务，造成损失3亿多元。
所以，这款旗下一辆实体单车都没有的薅共享单车羊毛的APP是怎么运作的呢？
根据警方的介绍，全能车之所以能用别人的车赚自己的钱，全靠侵入共享单车企业的服务器，盗取其他正儿八经购买了不限次月卡用户的身份，提供给全能车的用户。
他们将这些共享单车的数据包进行截取并进行破解，然后再将这些单车原本的会员包月信息更改添加在里面，伪装成这些共享单车真正的月卡或者年卡的会员，再将这个数据包发送给共享单车服务器，等于是骗过了他们的服务器检测，从而有了所谓的“开锁”和“月卡骑行”。
具体来讲，如果全能车通过非法入侵，违规获取了10名购买了小紫车月卡的用户信息，那他们就可以让10名全能车用户绕过该品牌的软件，在全能车的APP内直接打开小紫车并享受月卡待遇。而共享单车的月卡一般都是包月不限次数的，除非被盗取信息的普通用户也在同时使用单车，否则被盗的人根本不会察觉。
除了危害共享单车企业和别人家用户，全能车对自己的用户也不放过。
首先就是个人信息泄露的问题，全能车除了窃取无辜的月卡用户们的信息，也不放过自己的用户信息，他们利用让用户“实名认证”的幌子，违规收集个人信息，当有用户通过此类软件使用共享单车时，表面上，你是“全能车”的注册用户，实际上你使用的却是人家官方共享单车平台上正规用户的账号。这类运营方式，很可能存在导致用户信息泄露的风险。
其次，用户充值的月卡、会员、骑行余额等等，都没有一分钱到共享单车企业手里，而是全部被全能车“收割”，这也是他们的一个直接的收入来源。
这么一想，用户的个人信息在全能车手里，也在全能车APP里完成过支付操作... ...真是可怕。
全能车APP于2017年4月9日面世，上线两年多才被查处，目前披露的是一家共享单车企业损失超3亿，但这两年间，全能车损害了多少用户（包括它自己的用户和正规使用共享单车的用户）的利益，还没有一个确切的数字。
