最近，大家对共享单车的新鲜感还没消退，各样的声音就喧嚣而起。乱停乱放、私自开锁、独占单车种种问题让共享单车成为「国民素质的照妖镜」。甚至有一批人专门利用共享单车ofo的漏洞，通过倒卖单车密码、违规绑定学生证等方式来牟利。
一、密码「共享」
共享单车上机械锁的密码是固定的，每一辆共享单车都有一个唯一的编号。记住密码就可以无限次免费骑车 ，还有用户根据这个bug建立了分享密码的扣扣群，然后从中获利，用户必须付费进群。
每一辆小黄车只有一个固定的解锁密码，有人记住该车密码绕过手机APP的计费系统 ，直接开锁免费骑 。
如今还有很多ofo密码共享群，官方骑行半小时1元钱的价格，在这里变成了5角钱，甚至3角就能得到车锁密码。技术过硬的开发者干脆做了一款密码共享APP，还有人在网上以「6元包月」的价格叫卖ofo优惠券。
二、伪造二维码
全国连发多起共享单车被贴虚假二维码的诈骗事件。用户手机扫描此类二维码后 ，被要求直接转帐 ，或下载可疑软体，致使资金帐户面临被盗刷的风险。
虚假二维码主要有以下三种骗局：
骗局一：单车贴上收款二维码。骗子在正规二维码旁边贴上微信或支付宝转帐二维码，或者破坏单车原有二维码粘贴骗子收款的二维码。用户没有辨别清楚扫到假的二维码，就会跳转至转帐界面 。骗子还常常会将自己的收款头像设置成共享单车品牌logo，极具迷惑性。当用户使用共享单车软体扫到冒牌二维码时，会出现「二维码格式有误」之类的提醒。有的市民因急着用车 ，就使用微信扫码，可能就会因此上当受骗。
骗局二 ：钓鱼网站骗信息直接转帐 ，容易被警惕性高的用户察觉出猫腻 。有些骗子脑洞大开，制作出高仿共享单车官方网站的钓鱼页面，以完善身份认证等名义诱骗用户填写个人身份信息和银行卡资料 ，从而进一步实施精准诈骗甚至盗刷网银。
骗局三：山寨APP藏木马病毒，租用共享单车必须使用租车APP，骗子就设计了假租车APP二维码粘贴在单车上，提示用户「更新」。用户扫码后看似安装了租车软体，其实手机却被植入了木马。骗子可以盗取受害者手机里的个人信息，甚至拦截网银、网上支付等简讯验证码，直接实施盗刷。
三、直接换锁
网上有不少商家在售卖「共享单车密码锁」 ，他们大多声称自己是「ofo的生产厂家」，售卖的「密码锁」价格由十几元到三四十元不等 。
某宝上OFO同款密码锁，店铺卖的每个锁都会把密码给到买家，由于每一个锁都是对应一个四位数的固定密码，换了锁以后只有买家知道密码，那这部车辆就相当于独属买家个人的。
不少人甚至把前后车牌号扯下来，或者把车牌号涂抹掉，让别人无法获取密码解锁。有些用户为了能一直免费骑车，将小黄车推进自己住的小区甚至放在家里，供自己独享。
四、撒谎报修
当小黄车出现被损坏的情况，可直接在ofo共享单车app内进行报修，而有一些用户发现了其中存在的漏洞 ：当扫描二维码获取4位密码后，即可在app里报修，这样用户的所在帐户不会扣费，同时他还获得了密码 ，可以无限次免费骑车了。
为免费骑车而报修，贪图这种小便宜实际上却增加了运维师傅的工作量。他们找到的所报修车辆明明可正常使用 ，而真正有故障的车辆却可能得不到及时修理。
五、机械锁不牢靠
机械锁在使用过一段时间后会松动、磨损，而一些没有身份证无法进行app认证的小学生利用了这一漏洞 ，五分钟打开一辆ofo的机械锁对他们来说不是难事，这种技巧更是在小学生范围里越传越广，成为巨大的隐患。此前有媒体报导 ，一名未满12岁的孩子不到5分钟就打开了机械锁，并拍下视频发到网上 。
频繁曝出漏洞原因何在？
根据第三方数据研究机构比达谘询发布《2016中国共享单车市场研究报告》，在2016年中国共享单车整体市场份额中，小黄车以51.2%的市场占有率位居行业第一 。
3月1日，ofo宣布完成D轮4.5亿美元融资，相当于人民币31亿元。
4月19日，ofo与自行车制造商富士达签署合作协议，每年将获得富士达超过1000万辆的单车产能。
小黄车频繁暴露的漏洞，有没可能是官方故意泄露出来用以做大平台的数据？针对这些问题 ，ofo平台回应称 ，他们正与学信网沟通合作，打通学生认证信息，以杜绝假认证行为；针对私享密码的行为，ofo取证之后，也会与警方配合，依照相关法律对相关责任人进行处理；针对虚假报修的用户 ，ofo会利用大数据算法，将其拉入黑名单，不再为其提供服务。
ofo平台透露，除了1月启用的第一代智能锁，他们正研发第二代智能锁 ，目前正在产能爬坡阶段。
非正规渠道用车 ，出事谁担责？
在倒卖密码和学生帐户成风的情况下，另一个值得注意的问题是，全国范围内已发生多起交通事故，均系当事人使用共享单车致死致伤。那么若以不法方式骑车发生事故，责任谁担？
ofo平台表示小黄车线下为网格化管理，每个指定区域都会配一个运维师傅，负责修车和车辆摆放，这些师傅会统一着装和戴工牌，遇到未成年人骑车会及时劝阻教育，上下学高峰期则会加强对学校周边的巡查。此外，ofo还会在自行车上增加警示贴 ，提醒12岁以下未成年人不能使用共享单车；同时配合教育部门和交警部门 ，通过app弹屏和微博微信等，向用户进行宣传教育。而且他们已接入多家保险公司，为用户的每一次规范用车买了保险。「如果用户因违规用车发生事故 ，ofo会第一时间与用户和警方沟通 ，协助警方进行调查和责任认定 。」
要让共享单车真正做到利民便民 ，单靠用户自律是完全不够的。除了共享单车运营机构要明确使用者的责权利以及告知违法后果之外，有关政府部门也应尽快出台相应的法律法规，维护平台和用户各自的利益。最重要的是，平台要通过技术手段和管理措施杜绝「灰产」钻漏洞、谋不义之财的门路，并进一步完善单车的相关使用规定和协议。
——图文整理于网络