各位經常使用網絡打車軟件的朋友要注意了,你的賬號很可能會被盜刷,綁定的支付寶或銀行卡的錢會不翼而飛!日前,廣州市民付先生就遇到這樣的煩心事,自己半年沒用過的優步賬號,突然被連續盜刷4次。新快報記者調查發現,付先生的遭遇并非個案,打車軟件被盜刷事件近
各位經常使用網絡打車軟件的朋友要注意了,你的賬號很可能會被盜刷,綁定的支付寶或銀行卡的錢會不翼而飛!日前,廣州市民付先生就遇到這樣的煩心事,自己半年沒用過的優步賬號,突然被連續盜刷4次。新快報記者調查發現,付先生的遭遇并非個案,打車軟件被盜刷事件近來時有發生,甚至有不法分子利用軟件“漏洞”催生出一條“地下”代打業務。
蹊蹺 半年沒用的優步 深夜遭連續盜刷四次
付先生告訴新快報記者,從6月30日晚上11時16分開始,一直到翌日凌晨1時59分,他陸續收到支付寶發來的四條短信,通知其通過優步打車扣款成功,共計176.35元。但當時,付先生人在廣州家中,并且半年沒有用過優步打車了。“剛開始以為是支付寶發的廣告,就沒在意,誰知道錢連續四次被扣走,我想一定是我的優步賬號被盜了!”付先生趕緊打開手機上的優步APP,發現并無這四次的打車記錄。由于優步沒有客服電話,付先生只能通過優步的郵箱反映了被盜刷的問題,要求查明盜用詳情,并退回財產損失。同時還打了支付寶客服電話反映情況。為了避免進一步損失,付先生連夜將支付寶的全部金額都轉出到銀行卡上。
7月1日上午,付先生陸續收到了支付寶發來的四筆退款。同時,優步也通過郵件給付先**來了四次“盜刷”打車的行程,令他驚訝的是,打車地點有廣州番禺、上海以及深圳。那么是誰用自己的賬號打了車,還神不知鬼不覺地扣了支付寶里的錢呢?細思恐極的付先生趕緊解綁了支付寶,并且刪除了優步賬號,“以后都不敢用了”。
驚訝
被盜刷并非個案
催生“代打車”業務
其實付先生的遭遇并非個案。記者在網上搜索發現,不少網友稱有同樣的經歷,懷疑和平臺有關。記者也搜索發現,在今年3月,一名白帽子黑客“土夫子”在烏云網上公布了優步的漏洞,認為其“客戶端接口設計不當可導致撞庫攻擊”,也就是說,黑客可以用遍歷手機號(注:用數字窮舉把所有的可能性都嘗試一遍)的方式來猜測弱密碼存在的可能性,也可以根據互聯網已經泄露的用戶信息進行“撞庫”。另一方面,同一個優步賬號可以在多臺設備上同時在線,而且沒有異地登錄的提示,再加上優步采用了“小額免密碼支付”的扣款方式,使得被盜刷成了一件并不太難的事。
石家莊網絡優化還了解到,有不法分子甚至利用這一“漏洞”,形成了一條黑色產業鏈——代打車業務,打車費用會很“實惠”,但其實多出的費用正是付先生這樣被盜刷的用戶給支付了。
| 
