共享汽车漏洞调查:账号网上随意买卖 没驾照也能开

　　（原标题：账号网上随意买卖没驾照也能开）

　　作为用户使用汽车的验证凭证，共享汽车Evcard的会员卡竟可以在网上随意交易，且不需购买者提供任何驾照及个人信息。日前，有市民向本报新闻热线/微信13671686848反映，Evcard在用车机制方面存在严重漏洞，或许会导致无证、失格等不具备驾车资质的司机堂而皇之上路。对此，共享汽车所有方环球车享汽车租赁有限公司在接受记者采访时表示，将增加指纹、人脸识别等二次验证机制来补足漏洞。

　　 120元能买张会员卡？

　　根据市民提供的线索，记者在淘宝上搜索关键词Evcard，结果中有多条销售该类会员账号的信息。其中，部分条目下方显示已有成功交易记录。

　　点击其中一条链接，页面随即跳转至二手交易网站闲鱼上。其中，一条用户发布的交易信息，使用了“特价”字样，以120元每张的价格叫卖会员账号。记者获悉，交易内容是一张已经通过审核认证的会员卡账号，卡内有多张优惠券。用户购买后往该账户充值后即可用车，不需要提供个人驾照及任何个人信息。不仅在该网站，在贴吧等用户群聚集的网络空间内，也有多人在叫卖此类会员卡。

　　那么一旦出现违章，这笔费用由谁承担，另外一名卖家表示，“一旦有违章，用户打客服电话要违章处理单，自己持本人驾照去处理。”

　　除了违章，将包含个人信息的会员卡转卖就不担心信息泄露及承担相应的法律责任吗？卖家对此问题三缄其口。记者通过从Evcard用户群反馈获悉，曾有人在购买这类打折优惠会员卡时遭遇诈骗。也有市民表示，使用本人驾照申请会员卡时提示已被人抢注。也即是说，不排除这类交易是冒用他人信息，或本身就是骗局。

　　投诉市民向记者强调，使用非登记在自己名下的会员卡也可以租赁Evcard汽车，并存在缺乏二次审核的漏洞。

　　 用别人的卡开车不需审核

　　为验证投诉市民的说法，记者手持一张他人的会员卡，来到大统路760号的一处租赁点。将卡贴近前挡风玻璃下方的一处感应器后，车辆应声解锁。随后，记者顺利进入车内，数分钟后，车内屏幕信息显示可以用车。

　　记者发现，分时租赁汽车Evcrad在上海的网点均是自助形式，且车内没有任何二次验证装置。也就是说，在使用该租赁汽车时，无法保证实际用车人与会员卡注册人是否一致，也无法保证会员卡内驾驶证信息与用车人保持一致。这一漏洞让人难免会担心，很有可能为无证、失格等非法驾驶行为大开方便之门，极大危害公共交通安全。

　　调查中，更令人惊讶的是，在二手网站中类似交易不止一家，还有卖家表示提供可以复制会员卡，做到同一张会员卡由多人使用。

　　 违规借卡卖卡将封号拉黑

　　对于无证驾驶行为，《中华人民共和国道路交通安全法》规定，未取得机动车驾驶证、机动车驾驶证被吊销或者机动车驾驶证被暂扣期间驾驶机动车的处二百元以上二千元以下罚款，可以并处十五日以下拘留。

　　记者随即向Evcard所属环球车享了解这一问题，工作人员回应称，目前在上海共有2500余个车辆投放点，均为自助网点，也就是说在这些网点内均没有传统租赁汽车的人工审核环节。。企业在用户手册中，明确表示禁止出让、转借会员卡。Evcard方面强调，一旦发现违规出让、转借会员账号，会立即封禁持卡人账户，并永久拉黑。如产生相关费用、纠纷，企业也会通过法律途径追究持卡人、用车人责任。

　　针对现阶段存在的漏洞，该负责人表示，已关注到该风险点，但截至目前仍未收到类似报告。Evcard方面正准备引入指纹、人脸识别系统等二次验证手段，保证用车人、会员卡信息及驾照信息的一致。