您现在正在浏览：
一个盗刷，优步账户不再属于我
发布时间：
09:46:49 & 作者：潘少颖 & 来源：
摘要： 自动扣款存漏洞
“代叫”黑色产业链形成
出门叫专车服务已经成为一种生活现象，专车给人们的出行带来便捷体验。但是，这也产生新的问题，万一账户和密码被盗，其所绑定的支付宝、信用卡也等于&见了天日&。
近日，一些优步用户发现其账号在自己没叫车的情况下被叫车，并且被扣款，有的用户多次遇到此类情况。现在，摆在互联网专车面前的不仅是合法性问题，如何确认支付安全也刻不容缓。
■IT时报记者&& 潘少颖
十个小时内&被叫车&七次
6月9日早上，南京一家互联网公司的职员沈先生刚打开手机，就收到了支付宝的付款通知，其优步账户付款350元，付款时间是昨天晚上。对此，沈先生感到非常诧异，因为当时他正在睡觉，压根就没有叫车。
疑虑重重的沈先生打开优步账户，想查看下具体情况，没想到连账户都登录不了。作为互联网公司的产品经理，沈先生第一反应就是要联系客服，可是找来找去没有找到优步的客服电话，只能向优步官方写邮件，要求立即停止他的优步账号使用。
到了晚上，沈先生没有收到回应，因为担心再被叫车，沈先生又发了一封邮件给优步官方，与此同时，为了避免更大的损失，沈先生想了各种办法想停用自动支付功能，最后通过支付宝把优步自动扣款的功能关掉了。
6月10日，即盗刷后的第三天，沈先生接到了优步客服的电话，询问情况后，让沈先生重置了密码，并且返还了他被盗刷的350元。
当沈先生把自己的遭遇在网上反映后，发现有类似遭遇的乘客不在少数。&我算幸运的，很多人根本不知道客服邮件该怎么写，损失都没有挽回。&沈先生说。
杭州的李先生没有沈先生那么幸运，从6月19日下午开始，他的优步就&忙个不停&，从19日下午3点多到20日凌晨短短的十个小时内，他的优步账户被叫了7 次，其中最贵的一次车费将近200元。一开始，李先生并没有注意支付宝的付款提醒消息，直到20日早上他才发现。&因为账户和密码被盗了，我通过支付宝解绑了优步支付，没想到我在优步上绑定的一张美国信用卡也被盗刷了几次。&现在，李先生已经把这张信用卡冻结，可是20日发给优步的邮件却迟迟没有得到回音。
修改密码不费劲催生代叫服务
用过优步的乘客都知道，用户注册后，通常需要绑定支付宝账号。通过优步叫车，在司机将用户送达目的地后，优步系统会通过支付宝账号直接扣费，支付过程不需要用户输入支付密码，因此，从理论上来说，只要优步账号和密码被盗，对方就可以不费周折地使用其支付宝付车费，而这竟然也成了一种&商机&。
记者在淘宝网上搜索&优步代叫&的商品，发现有不少商家都提供此类服务，而同时，他们也售卖优步的优惠券。如果想要优步代叫的服务，不能通过旺旺进行，而是要加卖家的微信。
记者加了一位卖家的微信，该卖家告诉记者，所谓优步代叫，就是乘客只要把自己所在的地方、目的地和手机号告诉卖家，卖家就会用他所拥有的优步账号替乘客叫车，行程结束后，不需要乘客付钱，卖家会支付钱，而乘客要支付给卖家的是此前和卖家谈好的价格。记者咨询了几个卖家，在上海，同城的车费在40元左右一趟，不限距离，不限人数。
根据卖家的解释，其用来叫车的账号都是白号，并没有所谓的盗号。有业内人士告诉记者，很有可能卖家得到了一批优步账号和密码，就用这些账号叫车，支付则是用这些账号绑定的支付宝或信用卡，实际上，不需要卖家付出什么，而且还可以坐收乘客支付的所谓&车费&，这种&代叫&服务其实就是&刷单&产业链的一种。
在乘客被盗刷的过程中，有一个共同的问题是其账户密码会被修改，要修改优步的密码是不是很容易呢？记者尝试了一下，登录优步账户，在其设置中可以看到账户信息，显示该账户注册时的姓名、手机号码和邮箱，点击&编辑账户&，填写验证密码，该密码即账户登录密码。接下去，就可以修改邮箱、手机号码了。如果盗号者把邮箱改成自己的邮箱，其邮箱内会收到确认邮件，只要点击确认邮件上的链接就算改好邮箱了。优步修改密码方式有两种，一种是通过邮件，一种是通过手机号码。以通过邮件修改密码为例，只要点击通过电子邮件修改密码，优步就会向账户确认过的邮箱发送邮件，打开邮件中的链接，就可以重置密码，原账户的密码可以绕过原来的主人修改成功。在修改账户信息和密码的过程中，原来的邮箱和手机号会收到账户信息更改的提醒，但如果用户没有留意并加以阻止，很可能就被盗刷。
优步相关人士告诉记者，代叫是一种违法犯罪行为，优步会配合查处。
白帽子黑客称优步客户端接口存漏洞
乘客沈先生告诉记者，本来觉得自动扣款蛮方便的，但现在看来优步在支付安全和认证方面并没有做到位。
今年3月，一位白帽子黑客在乌云网上公布了优步的漏洞，其标题为&Uber 优步客户端接口设计不当可导致撞库攻击&。一位不愿透露姓名的乌云网工作人员告诉记者，盗号过程不算很难，一般黑客，都能操作。在他看来，优步采用了免密支付的流程，一个优步账号就可以打通这些支付方式，因此优步账号的价值和重要度非常高。但是，黑客可以用遍历手机号的方式来猜测弱密码存在的可能性，也可以根据互联网已经泄露的用户信息进行&撞库&。&所谓遍历手机号，就是由于手机号码格式是固定的，理论上可以用数字穷举把所有的可能性都尝试一遍，而且光用123456这样的密码就能猜出很多账号，这样的探测流程可以用程序自动化实现。&这位工作人员解释说。
这位工作人员告诉记者，白帽子用技术手段在优步客户端分析得知，优步的客户端的https证书未做校验，攻击者可以伪造证书利用优步的登录接口进行尝试。而且优步的账号可以在多台设备登录，登录错误次数也没有限制，可以一直尝试下去。此外，优步接口中有一个可以通过姓名和手机号码查询用户的功能，这个也没有做验证，白帽子可以批量猜解用户手机是否注册了优步。对于这些问题，乌云平台表示目前并未收到优步的反馈，&如果在支付时能设一道防线，这种盗刷的现象会好很多。&
记者在采访中发现，很多用户被盗刷后想解绑支付宝、想联系人工客服，都未能很快找到解决方法。记者也没有在优步客户端找到解绑支付宝的方法，要通过支付宝客户端-我的-设置-安全设置-安全中心-账户授权管理，才能解绑支付宝。
关于人工客服，优步相关人士告诉记者，目前开通了这个号码，但主要解决账户安全问题。
华为P9要卖近4000元，你买吗？
买，信赖华为的品质
不买，赶上水果价了。
热点新闻排行榜
电话：86-021-
Copyright (C) 2007 www..cn All right reserved　
IT时报网 内容未经许可 不许转载优步 手机号被注册_百度知道我的优步帐号显示必须升级优步_百度知道我的优步账号莫名其妙被限制登录，提示要到邮箱收激活邮件且推广码已不能使...
核心提示：并无受到任何邮件，向@uber中国 @Uber上海 专用邮箱反馈已近一个礼拜之久，至今未有任何反馈，且没有电话联络，因而，考虑急用优步的还是要三思！所以从长久看优步给人的感觉还是联系不上，沟通渠道缓慢的想法，神...我的优步账号莫名其妙被限制登录，提示要到邮箱收激活邮件且推广码已不能使用，然而邮箱并无受到任何邮件，向@uber中国 @Uber上海 专用邮箱反馈已近一个礼拜之久，至今未有任何反馈，且没有电话联络，因而，考虑急用优步的还是要三思！所以从长久看优步给人的感觉还是联系不上，沟通渠道缓慢的想法，神X租车、嘀嘀、快的至少还有电话客服迅速解决问题！上百名优步司机账号被封 客服称有刷单等违规行为
央广网北京6月11日消息（记者庄胜春）据中国之声《新闻晚高峰》报道，日前有媒体报道，6月5号到8号，有约百名优步司机发现自己账号被封，客服告知，他们有刷单等违规行为。周一开始，他们纷纷到优步反映问题，优步方面周二下午答应司机，于昨天零点暂时恢复部分被封的账号，但今天之前不得上线。此外，今天优步会公布重新审核结果，若被认定确实有过刷单行为，仍将维持封号决定。
所谓刷单，就是有人负责叫车，等行程“完毕”后向优步平台付车费，但实际上并没有人乘车，行程只是虚拟完成，之后，司机再将车费如数返还给刷单的人。有个别被封号的司机今天表示，他们账号仍处于封禁状态，优步方面不愿给出相关证据，证明他们存在刷单行为，让他们非常不满。对此，优步中国官方回应中国之声：优步有完备的反欺诈系统、技术和经验，有专门的反作弊团队，通过后台多维度的技术手段、多标准衡量判断，使判定结果更准确。但为保障反作弊工作顺利进行，不适合具体介绍反作弊的技术和方式。
李先生今年3月开始做优步司机，在这一波封号潮中被封了号。这意味着，他当周的全部车费和奖励全没了。周一，他和几个司机第一批去优步公司反映问题。李先生坚称：自己没有刷单。
李先生：没有证据，他就说他们的后台监测显示你刷单，你就是刷单。
记者：您当时有可能造成刷单的行为吗？
李先生：没有。
现在，李先生的账号仍处于封停状态。
李先生：他们现在还是以各种借口不给我们开，没有解封。就针对我们六、七个礼拜一去闹的几个人。因为我们没有听他们保安的话，让我们出去（办公室）我们没出去。我们就说要解决问题，在办公室说和在外面说有什么区别啊？他们觉得我们几个刺儿头，就是不给我们开。
有接近优步的人士告诉记者，对于偶发的刷单行为，优步一般会睁一只眼闭一只眼，但如果到了封号的地步，多半因为刷单行为较为严重；当然，也不能完全排除“误伤”可能。
下午，优步中国给记者发来文字回应：优步平台上存在极少数司机有作弊和恶意刷单的行为，这和其他互联网平台型企业，包括行业内其他叫车软件遇到的问题类似，并非个案。优步坚决反对这种作弊行为，一经发现坚决终止合作。
那么，为何优步不肯向有异议的司机出示证据呢？优步中国在回应中说，为保障反作弊工作顺利进行，不适合具体介绍反作弊的技术和方式。
无论孰是孰非，伴随着打车软件之间的烧钱大战，“刷单”链条的形成已是不争的事实。在国际市场，优步也一直在和刷单做斗争。
上午，一位从业互联网的优步司机王女士（化名）和记者聊起刷单，显得义愤填膺。
王女士：他们刷单太厉害了，太不要脸了。上周末我从早6点半跑到晚上10点，下了车就上车，我连吃饭都只是对付了一口，才接了17单，他们一天能蹦出三十多单，能不是刷单，他们都是用刷单软件，都是假的。
记者：有的人说被误伤了？
王女士：有误伤你可以跟优步申诉，只要你能提供证据证明你是误伤的。
优步允许私家车主注册并收费搭载其他乘客，价格低于出租车，司机大多是兼职，没有底薪，车费全归司机。为鼓励司机接单，优步一方面提供高峰期补贴，另一方面，最近开始采取新的补贴机制——比如，一周司机拉够80单，就可获得6000元报酬。这使得司机们尤为看重单数。
但根据约定，优步是即时用车平台，只能接受系统派送的订单，如果被发现大量订单是私下预约叫车的熟客，或者是亲朋好友和与司机有关联的账号进行叫车，会被认定为不正常行为。
为了钻规则的空子，各路司机各显神通。王女士（化名）提到的机器刷单算是“高阶技巧”了。“入门技巧”包括，自己叫自己的车，让亲戚朋友叫自己的车；“团队作战”包括，建立QQ群，互相叫车不乘车等等……
其中，因为优步的出发定位图标是一个大头针，优步刷单甚至有了一个专业名词：扎针。王女士（化名）反映，他们经常能碰到扎针的人，甚至还有找上门来的刷单客；不过，这次优步打击刷单后，“这种情况暂时少了一些”。
王女士：“扎针”的，他刷他的人没刷到，单派给我了，他就点取消了（优步采取的是系统就近派单，而非司机抢单），我最多一天被这样取消了7次行程，气死我了。我这几天老接到电话，有人叫车，接单打电话过去以后，他说自己是刷单的，问我要不要刷单，给他30块钱刷一单。遇到这种人我特别生气，因为他影响我们的成单率。
(原标题：上百名优步司机账号被封 客服称有刷单等违规行为)
本文来源：中国广播网
关键词阅读：
不做嘴炮 只管约到
跟贴热词：
文明上网，登录发贴
网友评论仅供其表达个人看法，并不表明网易立场。
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
用微信扫描二维码分享至好友和朋友圈}