資料圖。

　　滴滴“代注冊”背后的信息泄露危局

　　作者：法治周末見習記者 羅聰冉 來源：法治周末

　　作為滴滴出行的用戶，你是否遇到過這樣的事：在APP上叫來一輛車，卻發現注冊信息和實際車輛不符?

　　作為一名車主，你是否遇到過這樣的事：明明沒注冊過滴滴，卻提示個人身份證號碼或車輛信息已被注冊?

　　網約車在方便大眾出行的同時，種種“亂象”也備受詬病。2016年7月，《網絡預約出租汽車經營服務管理暫行辦法》(以下簡稱《暫行辦法》)對外發布，標志著網約車正式納入國家合法化監管范疇。

　　然而，法治周末記者發現，網約車已合法，但圍繞著網約車存在的“代注冊”黑灰產業鏈并未消除殆盡。

　　遭遇：身份證號碼等信息被他人占用

　　近日，家住江西省景德鎮市的王先生向法治周末記者反映，在注冊滴滴快車車主時，發現自己的身份證號被占用。

　　時間退回至5月30日這一天，想要注冊滴滴快車司機的王先生，按照APP上“快車車主加盟”的要求，填寫了城市、車牌號、車型、姓名、身份證號等信息。不料，填完之后，頁面彈出對話框：身份證號被158*907占用。

　　“我以前從來沒有注冊過滴滴快車司機，顯示的手機號也并非我自己所用。”于是，王先生進行申訴，向后臺提交了個人身份證照片作證明，不過一直未得到處理。

　　除了身份證被占用之外，家住江西省南昌市的廖先生向法治周末記者表示，自己從未注冊過滴滴，卻收到滴滴快車發送來的“感謝注冊”短信。

　　6月22日下午6點，廖先生收到了一條10659打頭的滴滴快車短信，上面顯示：“感謝您注冊了滴滴車主，周末接單比平時賺的更多。登陸完善信息，審核通過即可接單賺錢……”廖先生詫異：“我的車是2.0T的排量，從來沒想過要注冊滴滴，是不是有人盜用了我的個人信息進行注冊?倘若是車牌信息被人利用，那么，我的私家車豈不是要變成營運車?”

　　6月26日，滴滴出行公關部相關負責人向法治周末記者介紹，經審核，王先生身份證信息的確被他人占用，目前，平臺已經注銷占用者的注冊信息，王先生可正常進行注冊。

　　對于廖先生遇到的情況，該負責人解釋，后臺顯示，因該手機號碼此前填寫過一些信息注冊滴滴車主，但沒有完成，故廖先生收到被平臺鼓勵去完善信息的運營短信;事實上，只有完整正確填寫信息，并通過審核后才可以接單，并沒有人利用廖先生的電話號碼或其他信息成功注冊滴滴車主。

　　但對于該解釋，廖先生肯定地對法治周末記者說，他本人從未進行過注冊，可能是別人利用他的手機號碼進行的注冊，只是未完成注冊程序。

　　揭秘：“代注冊”黑灰產業鏈

　　法治周末記者注意到，王先生和廖先生的情況并不是個案，網上有不少關于司機身份證號碼被占用、車牌被注冊的報道。而在信息被盜用的背后，不容忽視的是網約車“代注冊”的黑灰產業鏈。

　　6月24日，法治周末記者以“滴滴代辦”“滴滴注冊”等關鍵詞搜索發現，淘寶網已采取措施，并未搜索到相關內容。但在貼吧評論區、以及一些二手交易平臺上，仍然可以看到一些商家打出代辦滴滴注冊的廣告，稱“車子超齡、駕齡不足、異地牌照”等問題都可以解決。

　　記者加了一位商家“A01楓少”的微信，咨詢“駕齡不滿是否可以注冊滴滴快車”，“A01楓少”答復“可以”。記者追問“是不是要用別人的駕駛證信息?名字比較生僻找不到同名怎么辦?”“A01楓少”答復：“那你提供一下別人的名字也可以注冊。”

　　隨后，記者咨詢另一位商家“AO網約車那些事”：“外地牌照在北京，是否可以注冊滴滴?”“AO網約車那些事”表示：需要改成京牌注冊，提供沒有注冊過的駕駛證、行駛證和手機號碼即可，費用300元。

　　一位來自河北地區、曾是滴滴快車司機的車主告訴法治周末記者，其車牌為河北牌照，之前為了在北京地區拉活兒接單，便花錢讓人為其進行注冊;事后，其滴滴APP系統上顯示車牌為北京車牌，該“假車牌”與自己的真實車牌極為相近，只是將“冀”換成了“京”，首字母做了變化，其他數字保持不變，視覺上可以達到以假亂真。不過，“好景”不長，還是被乘客發現車牌信息與系統不符，在被乘客舉報后，該司機滴滴賬號被封禁。

　　滴滴出行公關部相關負責人介紹，要注冊成為滴滴車主，首先需要對身份證、駕駛證、行駛證三證進行驗真，通過驗證和背景篩查后，才能通過審核。而且在接首單之前，必須要通過人像認證。

　　今年3月，金山毒霸反詐騙團隊對“滴滴代注冊”進行分析，代注冊能成功的原理是：注冊成為滴滴司機需要車輛信息和駕駛人員信息，只要這兩個信息是真實的即可成功注冊，行駛證和駕駛證上的姓名，并不要求一致。代注冊的人，通過找其他相同名字司機的駕駛證(因為不同名的話，無法正常提款)，然后再找一個車牌號相似的或者壓根兒不相似的車，便能正常注冊;但這樣的車開出去接單，乘客會發現車輛信息和打車軟件顯示不符，一旦被乘客舉報，就會被封禁。

　　對于人像認證審核，“A01楓少”和“AO網約車那些事”分別向記者表示，“我們會搞定，不用你刷臉”“會有辦法解決”。

　　記者注意到，在今年“315”晚會上，人臉識別被曝可能存在安全威脅，主持人在現場技術人員支持下，僅憑一張觀眾自拍照，就成功攻破了“刷臉登錄”的人臉認證系統。業內人士指出，人臉識別需要通過兩點認證身份，一是人臉比對，二是活體檢測;不過，這兩點均可以通過人工后期的技術處理，只要提供照片，技術人員借助人臉關鍵點定位和自動化人臉動效技術，通過將自拍照由靜態改為動態，可以完成刷臉登錄需要的眨眼、微笑動作。

　　獵豹移動安全專家李鐵軍表示：“代辦注冊，其實就是利用已泄露的駕駛員信息完成注冊，而信息泄露的渠道太多，很難避免信息被盜用的情況，消費者只能注意看司機真實車輛信息是否和系統相符，若不相符可以向平臺舉報。”

　　專家：平臺若未盡到監管職責應擔責

　　北京律師協會交通管理與運輸法律專業委員會秘書長黃海波介紹，2016年11月1日起實施的《暫行辦法》，第十六條規定，網約車平臺公司承擔承運人責任，應當保證運營安全，保障乘客合法權益。

　　《暫行辦法》第十七條指出，網約車平臺公司應當保證提供服務車輛具備合法營運資質，保證線上提供服務的車輛與線下實際提供服務的車輛一致;第十八條指出，網約車平臺公司應當保證提供服務的駕駛員具有合法從業資格，保證線上提供服務的駕駛員與線下實際提供服務的駕駛員一致。

　　“因網約車運營平臺有責任保證線上注冊司機及車輛，與線下實際運營的車輛及司機一致，故其有義務保證網上注冊的司機信息和車輛信息必須是真實的，一旦出現實際車輛、駕駛員和線上注冊信息不符，則說明滴滴在監管方面存在瑕疵，未盡到監管職責，其應該為此承擔相應的法律責任。”黃海波表示。

　　黃海波介紹，依據《暫行辦法》相關規定，網約車平臺公司提供服務車輛未取得《網絡預約出租汽車運輸證》，或者線上提供服務車輛與線下實際提供服務車輛不一致的;提供服務駕駛員未取得《網絡預約出租汽車駕駛員證》，或者線上提供服務駕駛員與線下實際提供服務駕駛員不一致的;由縣級以上出租汽車行政主管部門和價格主管部門按照職責責令改正，并處以相應的罰款。

　　滴滴：將上線人車合影審核等措施

　　對于代辦注冊“冒牌”網約車的商家，黃海波表示，具體法律責任要根據其行為性質判定，如果構成犯罪要依法承擔刑事責任，如不構成犯罪則可按照我國治安管理處罰法的相關規定，處以罰款或者10日以下行政拘留。

　　北京大悅律師事務所律師梁宏剛認為，代辦注冊的商家有可能構成刑事犯罪。根據刑法相關規定，違反國家有關規定，向他人出售或者提供公民個人信息，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金;情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。

　　“車主信息或者車輛信息被盜用，一方面，網約車服務平臺要加強監管，完善審核程序;另一方面，作為個人，也應當注重保護自己的隱私信息;另外，法律方面也應加大對泄露信息的處罰。”梁宏剛說。

　　滴滴出行公關部相關負責人介紹，一般情況下，車輛的行駛證信息屬于車主個人信息，不經車主授權外人很難獲得，除非通過非法途徑獲得，一旦發現將封禁賬號，并幫助原車主重新注冊或追究盜用者法律責任。

　　“由于目前存在公民個人信息從第三方機構和相關部門泄露的情況，給平臺司機審核工作增加了技術難度。對此，滴滴已掌握了部分情況，并成立專門小組依托自身大數據和反作弊技術打擊虛假注冊行為。截至目前，滴滴已經多次提供信息，協助公安機關打擊非法注冊黑色產業和個人信息販賣等違法犯罪行為。”該負責人介紹，除此之外，平臺還升級了審核措施，將在各城市陸續上線人車合影審核、視頻審核措施作為原有審核措施的補充，并將逐步擴大到全國，增加平臺的安全壁壘。