誰動了你的Uber賬戶

　　近日，一張寫明“經(jīng)計算，12.5Km以內(nèi)用優(yōu)步比較劃算，大于12.5Km用滴滴較劃算”的圖片在微信朋友圈上瘋傳。隨著Uber、滴滴等叫車軟件的普及，越來越多的用戶習(xí)慣了出行前通過叫車軟件打車?！拜p點按鍵，即可乘車”的方式讓用戶對出行充滿期待，除了平臺補(bǔ)貼的價格刺激，更有乘車體驗和社交場景的搭建。用戶可以期待行程中能否出現(xiàn)一輛超出心理預(yù)期的高級車，以及能否結(jié)識一位志趣相投的車主。不過，就像硬幣的兩面，便捷出行的背后卻隱藏著潛在風(fēng)險。多家媒體日前接連曝光Uber叫車軟件存在漏洞，導(dǎo)致用戶賬號被盜，甚至在異地完成了叫車服務(wù)，給用戶帶來金錢損失，并由此衍生出一條“代叫”黑色產(chǎn)業(yè)鏈。

　　免密碼自動扣款成隱患

　　“我用Uber出行很方便，尤其是自家車被限號的時候。不過Uber的免密碼支付方式，這在國內(nèi)應(yīng)該還算是少有的。我直接綁定的信用卡，有一回居然出現(xiàn)過8美元的賬單。但我從來沒離開北京。”家住海淀牡丹園附近的胡女士有時也會擔(dān)心，Uber支付賬號直接綁定和免密碼支付的方式，不得不讓人對安全性也多了一份擔(dān)憂。萬一手機(jī)掉了呢？

　　據(jù)了解，注冊Uber賬戶有兩種方式：授權(quán)支付寶賬戶直接登錄，或用郵箱、手機(jī)號碼進(jìn)行注冊。隨后，用戶需要在百度錢包、銀聯(lián)、支付寶、國際信用卡中，至少添加一種方式進(jìn)行綁定。添加支付方式后，用戶在使用Uber時，行程結(jié)束后，無需輸入支付密碼，系統(tǒng)會自動扣除費用。

　　Uber的初衷是“自在出行，輕松付費”，但現(xiàn)在這一“免密支付”功能卻成為大量用戶吐槽的“重災(zāi)區(qū)”。一旦賬號被盜，用戶能想到的舉措就是解除綁定。無奈的是，Uber用戶不能自己解綁，只能通過工作郵箱。

　　家住上海的劉女士，7月8日發(fā)布微博稱：“今早在Uber上打車，叫的人民優(yōu)步，家到公司8公里的路收了我107元，優(yōu)惠12元，支付寶扣掉95元。比正常費用提高了4.2倍。用戶的錢就這么容易被騙掉的嗎？投訴無門，給客服發(fā)郵件也一直沒人回?！?/p>

　　北京市盈科律師事務(wù)所刑事部主任易勝華經(jīng)常使用優(yōu)步，他在接受科技日報記者采訪時表示：“優(yōu)步最大的問題，就是沒有客服電話。免密支付的確方便，但也存在風(fēng)險，利弊共存。作為優(yōu)勢地位的一方，應(yīng)當(dāng)采取更加嚴(yán)密有效的措施，保護(hù)用戶的隱私和財產(chǎn)權(quán)益。乘客也應(yīng)小心謹(jǐn)慎，盡量不綁定高額賬戶?！?/p>

　　對此，優(yōu)步中國方面稱，優(yōu)步一直通過多種途徑提醒廣大用戶在設(shè)置密碼時選擇復(fù)雜且獨特的密碼，避免在多個互聯(lián)網(wǎng)平臺使用同樣的賬戶名和密碼，以提高自身安全系數(shù)。近期，滴滴、Uber、神州等專車，也上線了這類隱藏用戶手機(jī)號碼的通信技術(shù)服務(wù)。

　　暗藏“代叫”黑色產(chǎn)業(yè)鏈

　　據(jù)國外媒體CNBC報道，安全公司Trend Micro稱，對于不法分子來說，Uber賬號已經(jīng)變得比信用卡信息有價值得多。根據(jù)Trend Micro收編的數(shù)據(jù)，被盜Uber賬號信息在地下市場中的售價平均為每賬號3.78美元，個人驗證信息（包含任何可用于實施身份詐騙的信息，如社會保險號和出生日期）的售價則通常在1美元到3.30美元之間。

　　Uber方面回應(yīng)媒體稱，“盜號問題”是很多互聯(lián)網(wǎng)平臺遇到的共同挑戰(zhàn)，優(yōu)步的網(wǎng)絡(luò)安全團(tuán)隊已經(jīng)著手調(diào)查此事，并將采取嚴(yán)格的安全防范措施，持續(xù)通過技術(shù)升級來鞏固平臺的安全。

　　代叫者之所以選擇Uber，主要是因為它的自動扣款功能，代叫者通過盜取的賬號替人叫車。盜號、賣號、更改用戶數(shù)據(jù)等一系列的環(huán)節(jié)，已發(fā)展形成一條嚴(yán)密而完整的黑色產(chǎn)業(yè)鏈。

　　此外，Uber賬號被盜后很難解綁支付方式，也讓Uber賬號被盜后信用卡被盜刷難以及時挽救。記者發(fā)現(xiàn)，Uber賬號被盜并非個案。為一探究竟，科技日報記者在QQ上搜索“Uber代叫”，竟出現(xiàn)了70多個代叫的QQ群。這些“代叫者”，在QQ空間大肆宣傳著“全國專車代叫，25元一單，不限公里數(shù)，絕不掉線?！?/p>

　　不僅如此，在淘寶網(wǎng)上也可找到提供Uber代叫服務(wù)的“商家”。對方表示，代叫服務(wù)全國通用，同城不限距離22.5元一單。具體的步驟是先通過淘寶旺旺告訴“商家”上、下車地點，成功下單后對方會告知司機(jī)的電話和車牌號，到了約定的時間直接上、下車，整個過程乘客無需支付給司機(jī)任何費用。

　　西南科技大學(xué)法學(xué)院副教授王洪友在接受科技日報記者采訪時談道：“如果代叫者使用他人賬號支付，構(gòu)成盜竊，加起來的數(shù)額達(dá)到當(dāng)?shù)匾?guī)定的盜竊罪數(shù)額時，構(gòu)成盜竊罪?！甭蓭熞讋偃A也表示：“代叫，從刑事上說，該行為屬于盜竊；從民事上說，優(yōu)步公司應(yīng)當(dāng)對自己的管理漏洞、對受損失的用戶承擔(dān)賠償責(zé)任?！?/p>

　　對此，Uber中國回應(yīng)媒體稱：“這是不法分子的一種銷贓行為，利用極少數(shù)用戶貪小便宜的心理，侵害其他用戶的財產(chǎn)，也嚴(yán)重?fù)p害了被‘盜號’用戶對優(yōu)步平臺的信任。”Uber方面稱將對此嚴(yán)厲打擊，并通過不斷的技術(shù)升級提升安全防范措施。

　　移動支付安全面臨挑戰(zhàn)

　　趨勢科技早前發(fā)布的《2015年暨未來網(wǎng)絡(luò)安全預(yù)測報告》顯示，2017年全球移動支付市場規(guī)模將高達(dá)900億美元，移動支付服務(wù)這種新的支付形態(tài)很可能成為黑客攻擊的新目標(biāo)。移動支付在為我們的生活帶來便捷的同時，也對網(wǎng)絡(luò)安全防護(hù)提出新的挑戰(zhàn)。

　　當(dāng)移動支付被越來越多人所接受，為了平時的購物方便，不僅與銀行卡綁定的移動應(yīng)用越來越多，銀行卡內(nèi)存入的金額也是越來越大。來自易到用車方面的數(shù)據(jù)顯示，在過去兩個月該平臺的“高額充返”活動中，已獲得充值總額突破17億元。在此背景下，移動支付背后的安全問題更需引起人們的重視。

　　Uber中國相關(guān)負(fù)責(zé)人表示，在多個互聯(lián)網(wǎng)平臺使用同一個賬戶名和密碼，且密碼設(shè)置較為簡單，較容易出現(xiàn)被他人盜號的現(xiàn)象。Uber中國網(wǎng)絡(luò)安全團(tuán)隊十分重視保護(hù)用戶的賬戶安全，目前已通過多種途徑提醒廣大用戶在設(shè)置密碼時選擇復(fù)雜且獨特的密碼，避免在多個互聯(lián)網(wǎng)平臺使用同樣的賬戶名和密碼，以提高自身安全系數(shù)。同時，Uber中國設(shè)有專項客服人員為用戶提供幫助，確保用戶非本人的消費可有效返還。

　　Packeteer大中國區(qū)副總李曉東表示，智能手機(jī)的快速普及，使今天的手機(jī)已經(jīng)與昨天的手機(jī)不可同日而語。但是在帶給人方便的同時，也將PC端帶給大家的問題復(fù)制過來了。手機(jī)上的各種漏洞層出不窮，尤其是基于開放的安卓系統(tǒng)的手機(jī)，在方便的同時，也方便了別人竊取你的信息。任何一個應(yīng)用，都可以采集你的諸多私密信息。蘋果手機(jī)由于采用封閉系統(tǒng)，要略好一點，但也不是沒有漏洞，只要有心可為，還是有空子可鉆。在這樣的環(huán)境里完成支付，真的有點“裸奔”的感覺。

免責(zé)聲明：中國網(wǎng)財經(jīng)轉(zhuǎn)載此文目的在于傳遞更多信息，不代表本網(wǎng)的觀點和立場。文章內(nèi)容僅供參考，不構(gòu)成投資建議。投資者據(jù)此操作，風(fēng)險自擔(dān)。