滴滴代註冊背後資訊洩露危局 司機身份證號碼被佔用

　　滴滴“代註冊”背後的資訊洩露危局

　　作為滴滴出行的用戶，你是否遇到過這樣的事：在APP上叫來一輛車，卻發現註冊資訊和實際車輛不符？

　　作為一名車主，你是否遇到過這樣的事：明明沒註冊過滴滴，卻提示個人身份證號碼或車輛資訊已被註冊？

　　網約車在方便大眾出行的同時，種種“亂象”也備受詬病。2016年7月，《網路預約出租汽車經營服務管理暫行辦法》（以下簡稱《暫行辦法》）對外發佈，標誌著網約車正式納入國家合法化監管範疇。

　　然而，法治週末記者發現，網約車已合法，但圍繞著網約車存在的“代註冊”黑灰産業鏈並未消除殆盡。

　　遭遇：身份證號碼等資訊被他人佔用

　　近日，家住江西省景德鎮市的王先生向法治週末記者反映，在註冊滴滴快車車主時，發現自己的身份證號被佔用。

　　時間退回至5月30日這一天，想要註冊滴滴快車司機的王先生，按照APP上“快車車主加盟”的要求，填寫了城市、車牌號、車型、姓名、身份證號等資訊。不料，填完之後，頁面彈出對話方塊：身份證號被158*907佔用。

　　“我以前從來沒有註冊過滴滴快車司機，顯示的手機號也並非我自己所用。”於是，王先生進行申訴，向後臺提交了個人身份證照片作證明，不過一直未得到處理。

　　除了身份證被佔用之外，家住江西省南昌市的廖先生向法治週末記者表示，自己從未註冊過滴滴，卻收到滴滴快車發送來的“感謝註冊”短信。

　　6月22日下午6點，廖先生收到了一條10659打頭的滴滴快車短信，上面顯示：“感謝您註冊了滴滴車主，週末接單比平時賺的更多。登陸完善資訊，審核通過即可接單賺錢……”廖先生詫異：“我的車是2.0T的排量，從來沒想過要註冊滴滴，是不是有人盜用了我的個人資訊進行註冊？倘若是車牌資訊被人利用，那麼，我的私家車豈不是要變成營運車？”

　　6月26日，滴滴出行公關部相關負責人向法治週末記者介紹，經審核，王先生身份證資訊的確被他人佔用，目前，平臺已經登出佔用者的註冊資訊，王先生可正常進行註冊。

　　對於廖先生遇到的情況，該負責人解釋，後臺顯示，因該手機號碼此前填寫過一些資訊註冊滴滴車主，但沒有完成，故廖先生收到被平臺鼓勵去完善資訊的運營短信；事實上，只有完整正確填寫資訊，並通過審核後才可以接單，並沒有人利用廖先生的電話號碼或其他資訊成功註冊滴滴車主。

　　但對於該解釋，廖先生肯定地對法治週末記者説，他本人從未進行過註冊，可能是別人利用他的手機號碼進行的註冊，只是未完成註冊程式。

　　揭秘：“代註冊”黑灰産業鏈

　　法治週末記者注意到，王先生和廖先生的情況並不是個案，網上有不少關於司機身份證號碼被佔用、車牌被註冊的報道。而在資訊被盜用的背後，不容忽視的是網約車“代註冊”的黑灰産業鏈。

　　6月24日，法治週末記者以“滴滴代辦”“滴滴註冊”等關鍵詞搜索發現，淘寶網已採取措施，並未搜索到相關內容。但在貼吧評論區、以及一些二手交易平臺上，仍然可以看到一些商家打出代辦滴滴註冊的廣告，稱“車子超齡、駕齡不足、異地牌照”等問題都可以解決。

　　記者加了一位商家“A01楓少”的微信，諮詢“駕齡不滿是否可以註冊滴滴快車”，“A01楓少”答覆“可以”。記者追問“是不是要用別人的駕駛證資訊？名字比較生僻找不到同名怎麼辦？”“A01楓少”答覆：“那你提供一下別人的名字也可以註冊。”

　　隨後，記者諮詢另一位商家“AO網約車那些事”：“外地牌照在北京，是否可以註冊滴滴？”“AO網約車那些事”表示：需要改成京牌註冊，提供沒有註冊過的駕駛證、行駛證和手機號碼即可，費用300元。

　　一位來自河北地區、曾是滴滴快車司機的車主告訴法治週末記者，其車牌為河北牌照，之前為了在北京地區拉活兒接單，便花錢讓人為其進行註冊；事後，其滴滴APP系統上顯示車牌為北京車牌，該“假車牌”與自己的真實車牌極為相近，只是將“冀”換成了“京”，首字母做了變化，其他數字保持不變，視覺上可以達到以假亂真。不過，“好景”不長，還是被乘客發現車牌資訊與系統不符，在被乘客舉報後，該司機滴滴賬號被封禁。

　　滴滴出行公關部相關負責人介紹，要註冊成為滴滴車主，首先需要對身份證、駕駛證、行駛證三證進行驗真，通過驗證和背景篩查後，才能通過審核。而且在接首單之前，必須要通過人像認證。

　　今年3月，金山毒霸反詐騙團隊對“滴滴代註冊”進行分析，代註冊能成功的原理是：註冊成為滴滴司機需要車輛資訊和駕駛人員資訊，只要這兩個資訊是真實的即可成功註冊，行駛證和駕駛證上的姓名，並不要求一致。代註冊的人，通過找其他相同名字司機的駕駛證（因為不同名的話，無法正常提款），然後再找一個車牌號相似的或者壓根兒不相似的車，便能正常註冊；但這樣的車開出去接單，乘客會發現車輛資訊和打車軟體顯示不符，一旦被乘客舉報，就會被封禁。

　　對於人像認證審核，“A01楓少”和“AO網約車那些事”分別向記者表示，“我們會搞定，不用你刷臉”“會有辦法解決”。

　　記者注意到，在今年“315”晚會上，人臉識別被曝可能存在安全威脅，主持人在現場技術人員支援下，僅憑一張觀眾自拍照，就成功攻破了“刷臉登錄”的人臉認證系統。業內人士指出，人臉識別需要通過兩點認證身份，一是人臉比對，二是活體檢測；不過，這兩點均可以通過人工後期的技術處理，只要提供照片，技術人員借助人臉關鍵點定位和自動化人臉動效技術，通過將自拍照由靜態改為動態，可以完成刷臉登錄需要的眨眼、微笑動作。

　　獵豹移動安全專家李鐵軍表示：“代辦註冊，其實就是利用已洩露的駕駛員資訊完成註冊，而資訊洩露的渠道太多，很難避免資訊被盜用的情況，消費者只能注意看司機真實車輛資訊是否和系統相符，若不相符可以向平臺舉報。”

　　專家：平臺若未盡到監管職責應擔責

　　北京律師協會交通管理與運輸法律專業委員會秘書長黃海波介紹，2016年11月1日起實施的《暫行辦法》，第十六條規定，網約車平臺公司承擔承運人責任，應當保證運營安全，保障乘客合法權益。

　　《暫行辦法》第十七條指出，網約車平臺公司應當保證提供服務車輛具備合法營運資質，保證線上提供服務的車輛與線下實際提供服務的車輛一致；第十八條指出，網約車平臺公司應當保證提供服務的駕駛員具有合法從業資格，保證線上提供服務的駕駛員與線下實際提供服務的駕駛員一致。

　　“因網約車運營平臺有責任保證線上註冊司機及車輛，與線下實際運營的車輛及司機一致，故其有義務保證網上註冊的司機資訊和車輛資訊必須是真實的，一旦出現實際車輛、駕駛員和線上註冊資訊不符，則説明滴滴在監管方面存在瑕疵，未盡到監管職責，其應該為此承擔相應的法律責任。”黃海波表示。

　　黃海波介紹，依據《暫行辦法》相關規定，網約車平臺公司提供服務車輛未取得《網路預約出租汽車運輸證》，或者線上提供服務車輛與線下實際提供服務車輛不一致的；提供服務駕駛員未取得《網路預約出租汽車駕駛員證》，或者線上提供服務駕駛員與線下實際提供服務駕駛員不一致的；由縣級以上出租汽車行政主管部門和價格主管部門按照職責責令改正，並處以相應的罰款。

　　滴滴：將上線人車合影審核等措施

　　對於代辦註冊“冒牌”網約車的商家，黃海波表示，具體法律責任要根據其行為性質判定，如果構成犯罪要依法承擔刑事責任，如不構成犯罪則可按照我國治安管理處罰法的相關規定，處以罰款或者10日以下行政拘留。

　　北京大悅律師事務所律師梁宏剛認為，代辦註冊的商家有可能構成刑事犯罪。根據刑法相關規定，違反國家有關規定，向他人出售或者提供公民個人資訊，情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，並處罰金。

　　“車主資訊或者車輛資訊被盜用，一方面，網約車服務平臺要加強監管，完善審核程式；另一方面，作為個人，也應當注重保護自己的隱私資訊；另外，法律方面也應加大對洩露資訊的處罰。”梁宏剛説。

　　滴滴出行公關部相關負責人介紹，一般情況下，車輛的行駛證資訊屬於車主個人資訊，不經車主授權外人很難獲得，除非通過非法途徑獲得，一旦發現將封禁賬號，並幫助原車主重新註冊或追究盜用者法律責任。

　　“由於目前存在公民個人資訊從第三方機構和相關部門洩露的情況，給平臺司機審核工作增加了技術難度。對此，滴滴已掌握了部分情況，並成立專門小組依託自身大數據和反作弊技術打擊虛假註冊行為。截至目前，滴滴已經多次提供資訊，協助公安機關打擊非法註冊黑色産業和個人資訊販賣等違法犯罪行為。”該負責人介紹，除此之外，平臺還升級了審核措施，將在各城市陸續上線人車合影審核、視頻審核措施作為原有審核措施的補充，並將逐步擴大到全國，增加平臺的安全壁壘。