哈啰顺风车被指证照审核有漏洞，安全门槛遭质疑

哈啰顺风车小程序被曝光存在证照审核漏洞，编造信息只需1分钟就能接单，这引发了公众对其安全门槛的质疑。

2025年10月27日，澎湃新闻的一则实测报道让哈啰顺风车陷入舆论漩涡。其微信小程序存在严重的车主证照审核漏洞，车主无需上传真实的驾驶证、行驶证，甚至使用编造的信息也能成功接单，这使得公众对顺风车出行安全普遍感到担忧。漏洞曝光后，平台认证页面有所调整，相关细节和整改动态也逐渐显现。

漏洞实测：“免审核”通道成安全隐患

澎湃新闻记者对哈啰顺风车小程序的审核流程进行了两次对比实测，两次都成功通过认证环节并接单。第一次测试，记者输入本人车辆信息和他人身份信息，全程未上传任何证件；第二次测试更进一步，输入本人车辆信息、无驾照无车辆的同事信息，还编造了虚假车牌，两次操作都在约1分钟内显示“接单成功”，没有受到任何证照真实性的核验。

更让人警惕的是，哈啰顺风车App端原本有规范的证照认证流程，明确要求车主提交驾驶证、行驶证等关键材料。但当记者关闭App认证页面时，系统弹出提示“微信小程序可免传证照，极速接单”，直接引导用户转向审核漏洞明显的小程序渠道。这种App与小程序“差异化审核”的设计，被质疑是企业为了追求接单量、扩大用户规模，故意降低小程序端的安全准入门槛，把用户出行安全置于商业利益之后。

企业回应：未明确漏洞原因与整改办法

10月27日下午，澎湃新闻就媒体曝光的审核漏洞联系了哈啰公关人员。对方表示暂不清楚小程序证照审核漏洞的情况，要先整理具体问题，再向业务部门核实细节。截至目前，哈啰方面还没有就漏洞产生的原因、后续整改措施以及用户安全保障方案作出公开说明，其模糊的态度进一步引发了公众对平台安全管理能力的质疑。

监管依据：属地管理下责任待核查

从监管层面看，交通运输部《网络预约出租汽车经营服务管理暂行办法》第三十八条规定，顺风车（私人小客车合乘）的具体管理规定由各地城市人民政府制定，各地可根据实际情况细化资质审核、安全保障等要求。此次哈啰小程序的审核漏洞是否违反属地管理规定，是否存在未履行平台审核主体责任的问题，还需要地方监管部门进一步核查和认定。

最新动态：认证页面升级效果待察

漏洞曝光后，查看哈啰顺风车车主端小程序发现，其认证方式已紧急调整，目前提供两种认证选择：一是“交管12123 App认证”，要求车主完成电子驾驶证、行驶证申领，通过官方渠道核验资质；二是“拍摄证件认证”，允许先上传部分证件，资料保留14天。

不过，此次调整能否彻底堵住审核漏洞，还需要时间来检验。公众普遍关心平台是否只是做了“表面整改”，后续是否会建立长效核验机制，以及如何对已通过漏洞认证的车主进行追溯清理。

截至发稿，哈啰方面仍未对事件作出全面回应，顺风车出行安全的核心问题还没有得到明确解答。此次漏洞事件再次给行业敲响了警钟：平台不能以牺牲安全为代价来换取规模增长，完善资质审核机制、落实安全主体责任，才是顺风车业务可持续发展的底线。事件后续进展和监管部门的核查结果，仍需持续关注。

本文仅代表作者观点，版权归原创者所有，如需转载请在文中注明来源及作者名字。

免责声明：本文系转载编辑文章，仅作分享之用。如分享内容、图片侵犯到您的版权或非授权发布，请及时与我们联系进行审核处理或删除，您可以发送材料至邮箱：service@tojoy.com