哈啰顺风车小程序漏洞：免审驾照行驶证，虚假信息亦可接单

AiSiri网10月27日消息，有媒体实测显示，哈啰顺风车微信小程序存在重大安全隐患。用户无需上传驾驶证、行驶证等关键信息，甚至填写虚假信息，就能成功接到顺风车订单。这一漏洞引发了对平台安全审核机制的广泛质疑。

测试显示，在哈啰App小程序申请成为车主时，虽然系统提示需要提交驾驶证等图片认证，但关闭页面后，系统会弹出“微信小程序可免传证照，极速接单”的提示。这意味着平台提供了一个绕过必要安全验证的“后门”。

媒体人员通过输入个人的车辆信息以及一位他人的身份信息，成功接到了订单。更为惊人的是，他们随后尝试输入虚假信息——使用一位未考取驾驶证、名下无车的同事的信息，随意编撰车牌号码，并随意勾选了车型，结果在一分钟后，平台同样显示“接单成功”。

另有用户反馈，在某些城市，即使未输入驾驶证、车辆等相关信息，哈啰小程序也能开启智能排序，搜索寻找乘客。这进一步证实了该平台在车主资质审核方面存在明显漏洞。

尽管交通运输部发布的《网络预约出租汽车经营服务管理暂行办法》中，顺风车的具体管理规定由各地城市人民政府制定，但专家指出，对相关证件加强审核仍是必要的。中国政法大学副教授朱巍强调，顺风车涉及乘客和车主的生命财产安全，安全审核不容忽视。

此次事件暴露了哈啰顺风车在安全风控上的严重缺陷，也为整个顺风车行业的合规运营敲响了警钟。在追求增长的同时，平台更应将安全放在首位，切实保护乘客的出行安全。