网络安全技术 ·

租个车,钱和隐私都赔了,还要勾引我犯法


“神州租车”申请的电话、监控外拨电话和重新设置外拨电话的路径、麦克风等权限,其实并不影响用户的使用体验,只是在满足其不轨之心。

国庆假期虽然还有一个月,但小编已经计划着和朋友来一次愉快的自驾游了。

这不,来到附近的“神州租车”,准备提前了解一下怎么租车。

向工作人员告知租车意向以后,工作人员直接拿出私人手机,要求拍摄我的身份证。

柜台上的废纸上,写满了各种客户的个人信息,包含姓名、联系方式、身份证号码、甚至家庭住址……


这些废纸未经任何脱敏处理,就这样丢在这里。如果小编去捡废纸,一天也能捡50份“个人信息套餐”。
没有人知道,这些随处丢弃的个人信息,会不会被盗用,会不会被买卖……

作为一个对隐私问题极为敏感的人,小编瞬间觉得浑身不适。

于是隐小卫决定扒一下这个号称中国租车行业领头羊的“神州租车”。

果不其然,“神州租车”恶意获取用户隐私早已不是新鲜事。

曾被上海市消保委点名批评

市面上的很大一部分APP为了获取更多更全面的用户数据,会申请很多用户敏感信息的权限,这些权限和APP的使用毫无关系

2019年上旬,上海市消保委发布针对39款网购、旅游、生活类常用手机APP涉及个人信息权限的评测结果,并点名批评了9款屡教不改的APP

其中就包括“神州租车”。

“神州租车”申请的电话、监控外拨电话和重新设置外拨电话的路径、麦克风等权限,其实并不影响用户的使用体验,只是在满足其不轨之心。

盗用用户信息实锤:冒名租车

除了质疑神州租车在用户数据保护方面漏洞百出,小编还发现了神州租车盗用用户信息的实锤。

一位山西用户就在投诉平台上控诉,在自己毫不知情的情况下,被人冒用身份在青岛租车。

而租车必用的信息包括:身份证、手机号码、驾驶证原件照片。

暴力收车,强行侵占用户私人物品

投诉平台上也随处可见对“神州租车”的投诉帖。

租车的本质,仍然是“开别人的车,做自己的事”。

所以免不了租车平台拥有对车辆的管理权。

每一辆出租车辆上都安装了GPS定位系统,租车平台也合理拥有车辆钥匙。

于是,暴力收车的行为时有发生。

这位用户反应,神州租车曾偷偷开走他所租车辆,他放在车内的个人物品也被一并带走,其中包括很多贵重的财物。这难道不是强盗行为?

更滑稽的是,神州租车竟然以“保护隐私”为由,拒绝该用户“保护隐私”的需求。租车情况下对车内空间的使用,是否属于私人空间?

如果是,那闯入私人空间是否已构成侵犯隐私罪?如果不是,那以后还有谁敢租车?

其实,租车行业遭诟病已久;

不退押金

不少用户反映,自己在租车结束交车时,常常碰到各种各样的麻烦。

租车平台熟知大多数用户的租车需求,比如:乘坐公共交通工具出差或旅游,然后在当地租车,出差或者旅游结束后再归还车辆。

借着大家行程的匆忙,租车公司会以划伤了车、弄坏方向盘等车辆异常为理由,故意拖延交车时间。

客户为了赶飞机,只好与租车公司签订继续协商的协议。

签完这个协议,用户退押金的长征路基本就开始了。

租车行以这样的方式拖着不退押金,直至你自己放弃追究。

有些租车行甚至直接“人间蒸发”

卖分赚钱

假报违章向消费者卖分是租车公司常用伎俩

由于部分地区交通违章尚未实现网上跨省查询,而消费者不掌握所租车辆行驶证,又很难亲自返回事发地查询违章,租车公司利用信息不对称伪造违章情况,再向消费者卖分牟利。

而买卖机动车辆处罚扣分是违法行为。

案例:去年10月,西安市民刘先生在神州租车西安公司租车去甘肃。

回西安还车后,神州租车告知其在甘肃超速,要罚款200元扣6分。

如果30天内不去甘肃处理,要扣除3000元押金。

神州租车员工主动向刘先生提议,可以按400元/分的价格向神州租车买分,不用自己去甘肃处理,嫌贵可以再商量

然而,刘先生自行向交管局查询,得到的答复却是:没有查询到违章信息。

今年8月10,港交所上市的神州租车发布业绩预告,称上半年公司累计亏损约28亿元43亿元。

截止当日收盘,神州租车的市值只剩下仅仅50亿港元。

查看公司资产负债表,截止上季度末,神州租车净资产只有79亿,其中还包含大几个亿的无形资产和商誉。

换句话说,“神州租车”很有可能要GG。

值得业内重视的是,“神州租车”高光开场,暗淡结束的野蛮发展模式,不仅伤害了自己,也伤害了无数用户。

小编认为,共享经济时代,租车行业不会消失,缺失的机制也将一次次地完善。

但希望下一个崛起的租车APP能把用户隐私保护真正列入变革的蓝图中。

参与评论