优步账户频遭盗刷 “优步代叫”产业链显现

Uber刷单微信友人圈截图

　　新浪科技 刘安妮

　　最近，小冉接连收到了优步发给她的新设备登陆信息，与此同时账户提醒她有优步代扣。小冉意识到可能是账户被盗之后，开始实验重置暗码，然而多次操作之后，注册电邮却迟迟没有收到重置暗码连接。

　　事实上，在最近一段时间内，这种被盗刷的现象屡见不鲜。其背后是黑客经由优步的破绽进行盗号，为了获取收入，从而衍生出一条黑色的产业链——优步代叫。

　　“45元”就可全城叫车

网上搜寻“优步代叫”，出现很多商家。

　　新浪科技在网上以“优步代叫”进行搜寻，发现了数家号称“优步代叫”的商家，经由在网上颁布的信息，新浪科技添加了其中一位商家的微信。

　　该商家告知新浪科技，现在可以提供全国叫车，同城不限距离统一收费每车45元，不限人数。

　　商家提醒新浪科技，在上车后十分钟之内未打款，将取消行程。假如司机问起来“为什么叫车的号是关机或者停机”的号码，就回答说友人有优惠劵帮忙叫车的，千万不要说是微信网上叫车的。

　　新浪科技在其友人圈发现，该商家每日发布大量题为“开始接单”、“优步叫车流程”等友人圈。

　　由此可见，优步代叫是经由微信或者QQ进行交易，只需支付很低的价格，告知他现在所在位置、目的地和联系手机号，就可以下单。

　　业内人士认为，这种“代叫”服务实在就是“刷单”产业链的一种，黑客经由该应用的破绽赚取不法收入，除了向平台投诉之外，用户也应该重视本人对互联网账户的管理，注意网络支付安全。

　　优步破绽暴露

乌云平台颁布的优步破绽

　　为何，盗刷案件会频发，根据一位不愿意透露姓名的“白帽子”黑客阿泽的指引，新浪科技在乌云网发现了颁布的优步的破绽。

　　经由破绽概要显示，破绽作者“路人甲”于2016年5月11日提交了标题为“我是如何实验登录别人Uber”的破绽，破绽类型为应用配置。

　　阿泽告知新浪科技，实在各个App的接口都存在或多或少的问题，假如仔细研究之后，该App的账户和暗码很容易被盗取。

　　现在，优步具有自动扣款功能，在行程结束后会自动经由已绑定的支付方法扣去车费，无需验证和输密环节，其他平台则需要去确认订单，从而增加了优步被盗刷的风险。最后演变成了黑客盗号-优步代叫-盗刷的黑色产业链。

　　优步回应：进步自身安全系数

优步验证短信

　　在小冉发现盗刷之后，她第一时间实验去联系客服，然而，现在中国区却并没有电话客服的服务。

　　同时，她还经由本人的账户试图去解绑信用卡，系统提醒在“必须要有一个付款方法“，而经由支付宝客户端也没有解绑优步的进口。

经由支付宝客户端没有解绑优步的进口

　　一位商家告知新浪科技，这些优步账号都是从其他人手里买到的，其中有一部分绑定了银行的借记卡，一些用户并没有设置扣款通知，这些用户的账户就会一直被盗刷，而另一些发现了被盗刷的账户，就会用新的账户顶替。

　　对于代叫盗刷问题，优步表示，代叫利用他人优步账号或银行卡号的做法是一种欺诈行为。同时优步一直经由多种途径提醒广大用户在设置暗码时选择复杂且独特的暗码，避免在多个互联网平台使用同样的账户名和暗码，以进步自身安全系数。

　　对于“为何优步要求用户至少绑定一种支付方法，而不能在账号被盗后解除代扣”的疑问，优步方面未予置评。

　　(阿泽、小冉均为化名)

更多内容请长按二维码关注（更有不定期发红包活动吆^0^）：

转载自:https://tech.sina.com.cn/i/2016-06-21/doc-ifxtfrrf0731955.shtml

声明: 除非转自他站（如有侵权，请联系处理）外，本文采用 BY-NC-SA 协议进行授权 | 智乐兔
转载请注明：转自《优步账户频遭盗刷 “优步代叫”产业链显现》
本文地址：https://www.zhiletu.com/archives-7275.html
关注公众号：