上个月帮朋友处理一件事，志愿者账注册才发现志愿者账号被别人注册了。号被听起来挺离谱，别人但这种事比想象中常见。志愿者账注册朋友老周在社区做垃圾分类志愿者快两年，号被攒了三百多个小时的别人服务时长。结果前几天登录系统想报名新的志愿者账注册活动，发现账号登不上去，号被提示“该身份证号已被注册”。别人他试了找回密码，志愿者账注册绑定的号被手机号不是他的，邮箱也不是别人他的。

老周当时就懵了。志愿者账注册他拿着身份证去社区服务中心问，号被工作人员查了半天，别人说系统里确实有一个用他身份证号注册的账号，但名字写的是“张伟”，手机号是外省的。老周说那不是我，工作人员两手一摊：“我们也没办法，你找区里技术部门吧。”

这事折腾了快一周。老周跑了三趟社区，打了两通12345，最后是区里一个搞技术的年轻人帮忙查了后台日志，发现那个“张伟”的账号是去年三月注册的，注册IP在河北。巧的是，老周那年三月确实丢过一次身份证，后来补办了，旧证也没挂失。别人拿着他旧身份证的照片，在系统里填了信息，就这么注册上了。

问题在于，很多志愿者管理系统只认身份证号，不认人脸。注册的时候填个号码、传张身份证照片就行，审核环节形同虚设。老周说：“我做了两年志愿服务，每次活动都签到签退，结果系统里那个‘我’是个河北人，我反而成了冒牌货。”这话听着像段子，但确实发生了。

更麻烦的是服务时长。老周那三百多个小时挂在“张伟”的账号下面，他想转回来，技术部门说“数据归属有争议，需要对方配合注销”。可谁认识那个“张伟”？电话打过去，对方一听是这事，直接挂了。再打，拉黑。

我后来问了几个做公益的朋友，发现这不是孤例。有个大学生说，她注册的时候发现身份证号被用了，最后是用护照号重新注册的。还有个大叔，社区帮他注册的账号，密码是默认的123456，结果被同小区另一个志愿者改了密码，登上去把服务时长转到了自己名下。大叔不会用手机找回密码，半年没登录，直到要评优秀志愿者才发现。

这些系统的设计逻辑有问题。志愿者账号不是金融账户，没人在意安全，开发的时候能省就省。身份证号当唯一标识，手机号当密码，验证码都不一定发。有的系统连手机号都不验证，填个号码就能注册。结果就是，谁捡到一张身份证照片，谁就能变成“志愿者”。

老周最后怎么解决的？他找了媒体朋友，记者给区里发了采访函。第二天系统里那个“张伟”的账号就被注销了，他的时长也转回来了。但他说：“要不是认识记者，我这事就卡死了。”这话让我挺不是滋味。一个做了两年志愿服务的人，想拿回自己的服务记录，得靠记者出面。

现在很多地方在推志愿者积分落户、积分入学，服务时长直接跟利益挂钩。这种时候，账号被冒用就不是小事了。有人拿别人的身份证注册，刷时长，换积分，真正干活的人反而被挡在门外。系统不认人，只认号码，这漏洞早晚要出事。

老周现在学乖了，每次活动签到都截图，服务证明让社区盖章。他说：“系统靠不住，自己留证据。”听着挺无奈的。志愿者本来是利用业余时间做点好事，结果还得防着系统里的“自己”被人冒名顶替。这事想想挺荒诞的。

如果你也在做志愿者，建议查一下自己的账号。登录看看，名字对不对，手机号是不是你的，服务时长有没有异常。别等到要用了才发现，系统里那个“你”可能是个陌生人。