滴滴代注册背后信息泄露危局 司机发现身份证号码被占用(3)

今年3月，金山毒霸反诈骗团队对“滴滴代注册”进行分析，代注册能成功的原理是：注册成为滴滴司机需要车辆信息和驾驶人员信息，只要这两个信息是真实的即可成功注册，行驶证和驾驶证上的姓名，并不要求一致。代注册的人，通过找其他相同名字司机的驾驶证（因为不同名的话，无法正常提款），然后再找一个车牌号相似的或者压根儿不相似的车，便能正常注册；但这样的车开出去接单，乘客会发现车辆信息和打车软件显示不符，一旦被乘客举报，就会被封禁。

对于人像认证审核，“A01枫少”和“AO网约车那些事”分别向记者表示，“我们会搞定，不用你刷脸”“会有办法解决”。

记者注意到，在今年“315”晚会上，人脸识别被曝可能存在安全威胁，主持人在现场技术人员支持下，仅凭一张观众自拍照，就成功攻破了“刷脸登录”的人脸认证系统。业内人士指出，人脸识别需要通过两点认证身份，一是人脸比对，二是活体检测；不过，这两点均可以通过人工后期的技术处理，只要提供照片，技术人员借助人脸关键点定位和自动化人脸动效技术，通过将自拍照由静态改为动态，可以完成刷脸登录需要的眨眼、微笑动作。

猎豹移动安全专家李铁军表示：“代办注册，其实就是利用已泄露的驾驶员信息完成注册，而信息泄露的渠道太多，很难避免信息被盗用的情况，消费者只能注意看司机真实车辆信息是否和系统相符，若不相符可以向平台举报。”

专家：平台若未尽到监管职责应担责

北京律师协会交通管理与运输法律专业委员会秘书长黄海波介绍，2016年11月1日起实施的《暂行办法》，第十六条规定，网约车平台公司承担承运人责任，应当保证运营安全，保障乘客合法权益。

《暂行办法》第十七条指出，网约车平台公司应当保证提供服务车辆具备合法营运资质，保证线上提供服务的车辆与线下实际提供服务的车辆一致；第十八条指出，网约车平台公司应当保证提供服务的驾驶员具有合法从业资格，保证线上提供服务的驾驶员与线下实际提供服务的驾驶员一致。

“因网约车运营平台有责任保证线上注册司机及车辆，与线下实际运营的车辆及司机一致，故其有义务保证网上注册的司机信息和车辆信息必须是真实的，一旦出现实际车辆、驾驶员和线上注册信息不符，则说明滴滴在监管方面存在瑕疵，未尽到监管职责，其应该为此承担相应的法律责任。”黄海波表示。