ofo 被薅羊毛调查：6 元可包月，密码遭共享

有这样一群人，在电商时代，他们对各电商的优惠券和秒杀摩拳擦掌；在 P2P 时代，他们对注册送现金、奖品、话费、体验金等活动垂涎欲滴。我们谓之“羊毛党”。 随着共享单车飞上了天，羊毛党们亦想从中分得一杯羹，哪怕每单只有几毛的获利。因为平台本身存在的漏洞，他们没能出现在波涛汹涌的海面，而是在海底潜滋暗长。他们不是利益分配的最大获益者，但乐此不疲地“鹭鸶腿上劈精肉，蚊子腹内刳脂油”。 01 单次开锁 5 毛，6 元可“包月” 王明(化名)的身份验证总算通过了。他上传的是湖南一所大学的学生证，这是他从网上扒来的，第一张学生证因为被人使用过，未被平台通过，第二张很快验证成功。而他的真实身份是深圳一所初中的学生。 这是他花了 4 块钱从网上搞到的方法。高校学生身份验证成功后，他可以享受骑行 5 折，每月 5 元封顶的优惠。他家离学校近，平时也用不上自行车。但认证通过当天，他就迫不及待的在一个 QQ 群里吆喝：“5 毛代开 ofo”。 王明吆喝的群里在短短半个月内，涌入了 500 人，如果不是 QQ 群的规则限制，人数还会进一步上涨。群主干脆号召群员捐款，名义是开通千人大群，不过应者寥寥。 这是一个 ofo 密码共享群，里面的人都冲着共享密码，以及几毛钱的“羊毛”而来。官方骑行半小时 1 块钱的价格，在这里变成了 5 毛钱，甚至还有人 3 毛就能告诉你车锁密码。群的活跃度很高，每天不断有人贴出自己的需求，或者求教破解方法，有些人则干脆将自制的密码统计表发到了群里。 你很难想象，居然有人会盯上这几毛钱的“生意”。

这是平台漏洞所滋生的羊毛党。ofo 共享单车与其它平台的电子开锁方式不同，它每次使用需要输入密码，而车锁和密码都是固定，原则上如果把车牌和密码记下来，就可以免费使用。 李欢(化名)也打起了 ofo 的主意，他对外报的价格也是 5 毛一次，一天能接到十几个开锁请求。他开始打算以 6 元的价格“包月”给别人。按照官方渠道的价格，每天使用一次，每次一块钱，一个月也需要 30 块钱。 如果他们需要按正常的价格支付给平台，5 毛钱连成本都赚不回来。他们如何能做到 6 元“包月”？ 这个事情的背后自有一套逻辑。 李欢算过一笔帐，一个月如果需要三十块钱成本，通过平台发放的优惠券，可以省下一半的钱，而邀请一位新用户都能获得 5 元用车券，再加上时不时的免费骑行活动，他获得的 6 元费用基本上可以覆盖成本，略有盈余。 “有一个很关键，但不是每一个人都能弄。”李欢说的关键指的是账号的认证，如果通过教职工证明和学生证认证的用户，能够享受到普通用户得不到的优惠。高校用户骑车半个小时只需要 5 毛钱，而且每个月 5 元封顶，甚至还不需要缴纳 99 元的押金，“不亏稳赚”。 没能通过师生认证的羊毛党则把目光放在了平台红包上。不知是否受投资方滴滴出行的影响，ofo 采用了类似的红包策略，用户每次使用 ofo 后都可以获得一张打折券。 根据李欢收到的红包截屏，ofo 的红包最低折扣也有 7.9 折，高的有 3.4 折，大部分在五折上下。也就是说，原本半小时 1 元的骑行费用，有优惠券可以降到了 5 毛，甚至更低。 02 共享单车几成“免费单车” “羊毛党”们为了薅到羊毛想尽了招数。 在一个 ofo 的密码共享群里，专门有人上传了破解 ofo 的视频教程和修改 ofo 密码的教程，视频中一位广东口音的男子，告诉用户通过转动密码盘的方式破解。他根据每次转动时相邻数字的细微变化来推测密码，但这种破解方法很考验人的感觉，并非万能。更多的人直接通过官方 App 上查询。

赚得几毛钱的差价显然不是最终的目的。李欢有一个习惯，每次帮别人开完锁之后，都会把单车密码记录下来。他刚干没几天，已经在电子文档里记了五六十个密码。 广州的李莫(化名)已经帮人开了 260 次密码，他同样把这些密码记录在表格中，“不想自己的劳动成果白费”。当天，他的账户开锁数量已达当日上限。根据 ofo 的规则，每个账号每天开锁次数不超过 20 次。 随着开锁的次数越多，他们能积累的数据也越多，相应地，成功开锁的几率就越大。理论上只要数据足够，他们可以不花钱准确地知道任何一个车锁的密码。从此可以绕过平台，自成一个系统。 手工记录还是一种相当原始的做法，嗅觉灵敏的开发者干脆做了一款密码共享 APP。根据群里提供的渠道，i黑马找到了这个手机应用，它做得比任何 APP 的界面都简洁，只有记录密码与查询密码的功能，此外没有任何其它的入口。 这个 APP 的启动页，出现了“共享是一种美德”的字样。一语双关，只是，这里的共享把薅羊毛和共享密码作为一种“美德”。截止 i黑马发稿，这个 APP 上显示的被共享数量达到 35624。

该 APP 提供了安卓和 iOS 两个版本，iOS 版的首次上传时间为 2016 年 12 月 22 日。但它并不通过提供密码赚钱，而是做其它 APP 的分发，把流量变现。 除了手机应用，i黑马也发现，已经有多个微信公众号也提供相同的功能，用户只需要输入六位数的车牌就能得到反馈结果。 但经过多次输入后发现，这些软件和公众号找到密码的概率很低。其背后的逻辑很简单，这些数据全由用户主动上传，数据量越大，获得密码的概率就越高。但 ofo 如今投放的车辆总数已经超过了 80 万，海量的自行车投放降低了密码被“共享”的风险。 03 机遇还是灾难？ 一切的问题出在了锁上。 无桩共享的特点决定了，车锁是共享单车走通模式、实现计费的关键。但作为 2014 年就开始在北大校园运营的 ofo，一直推出的都是机械密码锁。 机械密码锁的优点是保证开锁率最高，但缺点也很明显，没法定位、密码容易被记住、每次用完车需要用户主动打乱密码。这里便留下了很大的空档。 李欢已经听 ofo 一位内部人士透露，ofo 在几个月后将会把机械锁换成电子锁。而目前入局的共享单车平台，使用的都是电子锁。 在去年 11 月份的 ofo 的城市战略发布会上，其创始人戴威就提到锁的问题，他透露，ofo 有四到五种不同的电子锁解决方案，但他没有披露普及电子锁的时间点。 对于为何使用机械锁，他的解释是：机械锁的开锁率几乎是百分之百，但电子锁经常会面临寒冬、暴雨等恶劣天气的影响，导致开锁率下降，影响用户体验。 i黑马从一位电子锁行业的从业人士处获悉，ofo 在寻求百元价位以内的电子锁，而目前市面上电子锁价格大多在 200 元以上。 “我们所有人都知道它在哪里有问题、有漏洞，但有些漏洞可能是有意设计的，你也不一定知道。”谈及机械锁等漏洞，ofo 的一位投资人、在接受 i黑马专访时一点都不觉得意外。“你觉得在一个事情的早期传播与挣钱相比，哪个更重要？” 投资人的逻辑并不在乎这些损失。“你给我 5 毛钱，现在对我真的有这么重要吗？我帐上趴着 10 亿元人民币的现金，我的第一优先是让大马路上所有能看到的，都是我的车。”上述投资人说。 不过，一位做自行车的行业人士并不同意这样的说法，他对 i黑马表示，“有缺陷的产品投放市场，必然会带来灾难后果”。而根据网上流传的修改密码视频来看，平台如果要把上百万自行车重新换锁，将会是一个浩大工程。