搜索

[2921] 2016-06-27_Uber频繁被盗刷，我付钱TA坐车！

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-06-27_Uber频繁被盗刷，我付钱TA坐车！ U b e r 频 繁 被 盗 刷 ， 我 付 钱 T A 坐 车 ！ E 安 全   2 0 1 6 - 0 6 - 2 7 以 下 文 章 来 源 于 I T 时 报   ， 作 者 潘 少 颖 出 门 叫 专 车 服 务 已 经 成 为 一 种 生 活 现 象 ， 专 车 给 人 们 的 出 行 带 来 便 捷 体 验 。 但 是 ， 这 也 产 生 新 的 问 题 ， 万 一 账 户 和 密 码 被 盗 ， 其 所 绑 定 的 支 付 宝 、 信 用 卡 也 等 于 “ 见 了 天 日 ” 。 近 日 ， 一 些 优 步 用 户 发 现 其 账 号 在 自 己 没 叫 车 的 情 况 下 被 叫 车 ， 并 且 被 扣 款 ， 有 的 用 户 多 次 遇 到 此 类 情 况 。 现 在 ， 摆 在 互 联 网 专 车 面 前 的 不 仅 是 合 法 性 问 题 ， 如 何 确 认 支 付 安 全 也 刻 不 容 缓 。 十 个 小 时 内 “ 被 叫 车 ” 七 次 当 你 躺 在 床 上 看 到 这 样 的 通 知 ， 是 什 么 心 情 ？ 6 月 9 日 早 上 ， 南 京 一 家 互 联 网 公 司 的 职 员 沈 先 生 刚 打 开 手 机 ， 就 收 到 了 支 付 宝 的 付 款 通 知 ， 其 优 步 账 户 付 款 3 5 0 元 ， 付 款 时 间 是 昨 天 晚 上 。 对 此 ， 沈 先 生 感 到 非 常 诧 异 ， 因 为 当 时 他 正 在 睡 觉 ， 压 根 就 没 有 叫 车 。 I T 时 报 时 报   . 做 报 纸 ， 也 懂 互 联 网 ， 这 里 是 《 I T 时 报 》 ( I T   T i m e s ) 微 信 版 。 作 为 上 海 一 份 I T 类 周 报 的 新 媒 体 产 品 ， 这 里 汇 聚 了 关 注 全 球 I T 业 的 魔 都 资 深 I T 记 者 。 我 们 追 求 原 创 独 家 新 锐 ， 以 及 读 视 听 多 种 表 达 方 式 。 p s .   使 用 I T 产 品 有 问 题 ？ 留 言 与 编 辑 互 动 。
疑 虑 重 重 的 沈 先 生 打 开 优 步 账 户 ， 想 查 看 下 具 体 情 况 ， 没 想 到 连 账 户 都 登 录 不 了 。 作 为 互 联 网 公 司 的 产 品 经 理 ， 沈 先 生 第 一 反 应 就 是 要 联 系 客 服 ， 可 是 找 来 找 去 没 有 找 到 优 步 的 客 服 电 话 ， 只 能 向 优 步 官 方 写 邮 件 ， 要 求 立 即 停 止 他 的 优 步 账 号 使 用 。 到 了 晚 上 ， 沈 先 生 没 有 收 到 回 应 ， 因 为 担 心 再 被 叫 车 ， 沈 先 生 又 发 了 一 封 邮 件 给 优 步 官 方 ， 与 此 同 时 ， 为 了 避 免 更 大 的 损 失 ， 沈 先 生 想 了 各 种 办 法 想 停 用 自 动 支 付 功 能 ， 最 后 通 过 支 付 宝 把 优 步 自 动 扣 款 的 功 能 关 掉 了 。 6 月 1 0 日 ， 即 盗 刷 后 的 第 三 天 ， 沈 先 生 接 到 了 优 步 客 服 的 电 话 ， 询 问 情 况 后 ， 让 沈 先 生 重 置 了 密 码 ， 并 且 返 还 了 他 被 盗 刷 的 3 5 0 元 。 当 沈 先 生 把 自 己 的 遭 遇 在 网 上 反 映 后 ， 发 现 有 类 似 遭 遇 的 乘 客 不 在 少 数 。 “ 我 算 幸 运 的 ， 很 多 人 根 本 不 知 道 客 服 邮 件 该 怎 么 写 ， 损 失 都 没 有 挽 回 。 ” 沈 先 生 说 。 杭 州 的 李 先 生 没 有 沈 先 生 那 么 幸 运 ， 从 6 月 1 9 日 下 午 开 始 ， 他 的 优 步 就 “ 忙 个 不 停 ” ， 从 1 9 日 下 午 3 点 多 到 2 0 日 凌 晨 短 短 的 十 个 小 时 内 ， 他 的 优 步 账 户 被 叫 了 7 次 ， 其 中 最 贵 的 一 次 车 费 将 近 2 0 0 元 。 一 开 始 ， 李 先 生 并 没 有 注 意 支 付 宝 的 付 款 提 醒 消 息 ， 直 到 2 0 日 早 上 他 才 发 现 。 “ 因 为 账 户 和 密 码 被 盗 了 ， 我 通 过 支 付 宝 解 绑 了 优 步 支 付 ， 没 想 到 我 在 优 步 上 绑 定 的 一 张 美 国 信 用 卡 也 被 盗 刷 了 几 次 。 ” 现 在 ， 李 先 生 已 经 把 这 张 信 用 卡 冻 结 ， 可 是 2 0 日 发 给 优 步 的 邮 件 却 迟 迟 没 有 得 到 回 音 。 修 改 密 码 不 费 劲   催 生 代 叫 服 务 用 过 优 步 的 乘 客 都 知 道 ， 用 户 注 册 后 ， 通 常 需 要 绑 定 支 付 宝 账 号 。 通 过 优 步 叫 车 ， 在 司 机 将 用 户 送 达 目 的 地 后 ， 优 步 系 统 会 通 过 支 付 宝 账 号 直 接 扣 费 ， 支 付 过 程 不 需 要 用 户 输 入 支 付 密 码 ， 因 此 ， 从 理 论 上 来 说 ， 只 要 优 步 账 号 和 密 码 被 盗 ， 对 方 就 可 以 不 费 周 折 地 使 用 其 支 付 宝 付 车 费 ， 而 这 竟 然 也 成 了 一 种 “ 商 机 ” 。 记 者 在 淘 宝 网 上 搜 索 “ 优 步 代 叫 ” 的 商 品 ， 发 现 有 不 少 商 家 都 提 供 此 类 服 务 ， 而 同 时 ， 他 们 也 售 卖 优 步 的 优 惠 券 。 如 果 想 要 优 步 代 叫 的 服 务 ， 不 能 通 过 旺 旺 进 行 ， 而 是 要 加 卖 家 的 微 信 。
记 者 加 了 一 位 卖 家 的 微 信 ， 该 卖 家 告 诉 记 者 ， 所 谓 优 步 代 叫 ， 就 是 乘 客 只 要 把 自 己 所 在 的 地 方 、 目 的 地 和 手 机 号 告 诉 卖 家 ， 卖 家 就 会 用 他 所 拥 有 的 优 步 账 号 替 乘 客 叫 车 ， 行 程 结 束 后 ， 不 需 要 乘 客 付 钱 ， 卖 家 会 支 付 钱 ， 而 乘 客 要 支 付 给 卖 家 的 是 此 前 和 卖 家 谈 好 的 价 格 。 记 者 咨 询 了 几 个 卖 家 ， 在 上 海 ， 同 城 的 车 费 在 4 0 元 左 右 一 趟 ， 不 限 距 离 ， 不 限 人 数 。 根 据 卖 家 的 解 释 ， 其 用 来 叫 车 的 账 号 都 是 白 号 ， 并 没 有 所 谓 的 盗 号 。 有 业 内 人 士 告 诉 记 者 ， 很 有 可 能 卖 家 得 到 了 一 批 优 步 账 号 和 密 码 ， 就 用 这 些 账 号 叫 车 ， 支 付 则 是 用 这 些 账 号 绑 定 的 支 付 宝 或 信 用 卡 ， 实 际 上 ， 不 需 要 卖 家 付 出 什 么 ， 而 且 还 可 以 坐 收 乘 客 支 付 的 所 谓 “ 车 费 ” ， 这 种 “ 代 叫 ” 服 务 其 实 就 是 “ 刷 单 ” 产 业 链 的 一 种 。
在 乘 客 被 盗 刷 的 过 程 中 ， 有 一 个 共 同 的 问 题 是 其 账 户 密 码 会 被 修 改 ， 要 修 改 优 步 的 密 码 是 不 是 很 容 易 呢 ？ 记 者 尝 试 了 一 下 ， 登 录 优 步 账 户 ， 在 其 设 置 中 可 以 看 到 账 户 信 息 ， 显 示 该 账 户 注 册 时 的 姓 名 、 手 机 号 码 和 邮 箱 ， 点 击 “ 编 辑 账 户 ” ， 填 写 验 证 密 码 ， 该 密 码 即 账 户 登 录 密 码 。 接 下 去 ， 就 可 以 修 改 邮 箱 、 手 机 号 码 了 。 如 果 盗 号 者 把 邮 箱 改 成 自 己 的 邮 箱 ， 其 邮 箱 内 会 收 到 确 认 邮 件 ， 只 要 点 击 确 认 邮 件 上 的 链 接 就 算 改 好 邮 箱 了 。 优 步 修 改 密 码 方 式 有 两 种 ， 一 种 是 通 过 邮 件 ， 一 种 是 通 过 手 机 号 码 。 以 通 过 邮 件 修 改 密 码 为 例 ， 只 要 点 击 通 过 电 子 邮 件 修 改 密 码 ， 优 步 就 会 向 账 户 确 认 过 的 邮 箱 发 送 邮 件 ， 打 开 邮 件 中 的 链 接 ， 就 可 以 重 置 密 码 ， 原 账 户 的 密 码 可 以 绕 过 原 来 的 主 人 修 改 成 功 。 在 修 改 账 户 信 息 和 密 码 的 过 程 中 ， 原 来 的 邮 箱 和 手 机 号 会 收 到 账 户 信 息 更 改 的 提 醒 ， 但 如 果 用 户 没 有 留 意 并 加 以 阻 止 ， 很 可 能 就 被 盗 刷 。 优 步 相 关 人 士 告 诉 记 者 ， 代 叫 是 一 种 违 法 犯 罪 行 为 ， 优 步 会 配 合 查 处 。 白 帽 子 黑 客 称 优 步 客 户 端 接 口 存 漏 洞 乘 客 沈 先 生 告 诉 记 者 ， 本 来 觉 得 自 动 扣 款 蛮 方 便 的 ， 但 现 在 看 来 优 步 在 支 付 安 全 和 认 证 方 面 并 没 有 做 到 位 。 今 年 3 月 ， 一 位 白 帽 子 黑 客 在 乌 云 网 上 公 布 了 优 步 的 漏 洞 ， 其 标 题 为 “ U b e r   优 步 客 户 端 接 口 设 计 不 当 可 导 致 撞 库 攻 击 ” 。 一 位 不 愿 透 露 姓 名 的 乌 云 网 工 作 人 员 告 诉 记 者 ， 盗 号 过 程 不 算 很 难 ， 一 般 黑 客 ， 都 能 操 作 。 在 他 看 来 ， 优 步 采 用 了 免 密 支 付 的 流 程 ， 一 个 优 步 账 号 就 可 以 打 通 这 些 支 付 方 式 ， 因 此 优 步 账 号 的 价 值 和 重 要 度 非 常 高 。 但 是 ， 黑 客 可 以 用 遍 历 手 机 号 的 方
式 来 猜 测 弱 密 码 存 在 的 可 能 性 ， 也 可 以 根 据 互 联 网 已 经 泄 露 的 用 户 信 息 进 行 “ 撞 库 ” 。 “ 所 谓 遍 历 手 机 号 ， 就 是 由 于 手 机 号 码 格 式 是 固 定 的 ， 理 论 上 可 以 用 数 字 穷 举 把 所 有 的 可 能 性 都 尝 试 一 遍 ， 而 且 光 用 1 2 3 4 5 6 这 样 的 密 码 就 能 猜 出 很 多 账 号 ， 这 样 的 探 测 流 程 可 以 用 程 序 自 动 化 实 现 。 ” 这 位 工 作 人 员 解 释 说 。 这 位 工 作 人 员 告 诉 记 者 ， 白 帽 子 用 技 术 手 段 在 优 步 客 户 端 分 析 得 知 ， 优 步 的 客 户 端 的 h t t p s 证 书 未 做 校 验 ， 攻 击 者 可 以 伪 造 证 书 利 用 优 步 的 登 录 接 口 进 行 尝 试 。 而 且 优 步 的 账 号 可 以 在 多 台 设 备 登 录 ， 登 录 错 误 次 数 也 没 有 限 制 ， 可 以 一 直 尝 试 下 去 。 此 外 ， 优 步 接 口 中 有 一 个 可 以 通 过 姓 名 和 手 机 号 码 查 询 用 户 的 功 能 ， 这 个 也 没 有 做 验 证 ， 白 帽 子 可 以 批 量 猜 解 用 户 手 机 是 否 注 册 了 优 步 。 对 于 这 些 问 题 ， 乌 云 平 台 表 示 目 前 并 未 收 到 优 步 的 反 馈 ， “ 如 果 在 支 付 时 能 设 一 道 防 线 ， 这 种 盗 刷 的 现 象 会 好 很 多 。 ” 记 者 在 采 访 中 发 现 ， 很 多 用 户 被 盗 刷 后 想 解 绑 支 付 宝 、 想 联 系 人 工 客 服 ， 都 未 能 很 快 找 到 解 决 方 法 。 记 者 也 没 有 在 优 步 客 户 端 找 到 解 绑 支 付 宝 的 方 法 ， 要 通 过 支 付 宝 客 户 端 - 我 的 - 设 置 - 安 全 设 置 - 安 全 中 心 - 账 户 授 权 管 理 ， 才 能 解 绑 支 付 宝 。 关 于 人 工 客 服 ， 优 步 相 关 人 士 告 诉 记 者 ， 目 前 开 通 了 4 0 0 8 1 9 6 5 8 2 这 个 号 码 ， 但 主 要 解 决 账 户 安 全 问 题 。 / 相 关 阅 读 相 关 阅 读 / U b e r 上 海 办 公 室 被 司 机 上 海 办 公 室 被 司 机 “ 打 上 门 打 上 门 ” 拼 车 要 谨 慎 ， 一 不 小 心 会 这 样 拼 车 要 谨 慎 ， 一 不 小 心 会 这 样 … …
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理