各位經(jīng)常使用網(wǎng)絡(luò )打車(chē)軟件的朋友要注意了，你的賬號很可能會(huì )被盜刷，綁定的支付寶或銀行卡的錢(qián)會(huì )不翼而飛!日前，廣州市民付先生就遇到這樣的煩心事，自己半年沒(méi)用過(guò)的優(yōu)步賬號，突然被連續盜刷4次。新快報記者調查發(fā)現，付先生的遭遇并非個(gè)案，打車(chē)軟件被盜刷事件近來(lái)時(shí)有發(fā)生，甚至有不法分子利用軟件“漏洞”催生出一條“地下”代打業(yè)務(wù)。

　　蹊蹺

　　半年沒(méi)用的優(yōu)步深夜遭連續盜刷四次

　　付先生告訴新快報記者，從6月30日晚上11時(shí)16分開(kāi)始，一直到翌日凌晨1時(shí)59分，他陸續收到支付寶發(fā)來(lái)的四條短信，通知其通過(guò)優(yōu)步打車(chē)扣款成功，共計176.35元。但當時(shí)，付先生人在廣州家中，并且半年沒(méi)有用過(guò)優(yōu)步打車(chē)了?！皠傞_(kāi)始以為是支付寶發(fā)的廣告，就沒(méi)在意，誰(shuí)知道錢(qián)連續四次被扣走，我想一定是我的優(yōu)步賬號被盜了!”付先生趕緊打開(kāi)手機上的優(yōu)步APP，發(fā)現并無(wú)這四次的打車(chē)記錄。由于優(yōu)步?jīng)]有客服電話(huà)，付先生只能通過(guò)優(yōu)步的郵箱反映了被盜刷的問(wèn)題，要求查明盜用詳情，并退回財產(chǎn)損失。同時(shí)還打了支付寶客服電話(huà)反映情況。為了避免進(jìn)一步損失，付先生連夜將支付寶的全部金額都轉出到銀行卡上。

　　7月1日上午，付先生陸續收到了支付寶發(fā)來(lái)的四筆退款。同時(shí)，優(yōu)步也通過(guò)郵件給付先生發(fā)來(lái)了四次“盜刷”打車(chē)的行程，令他驚訝的是，打車(chē)地點(diǎn)有廣州番禺、上海以及深圳。那么是誰(shuí)用自己的賬號打了車(chē)，還神不知鬼不覺(jué)地扣了支付寶里的錢(qián)呢?細思恐極的付先生趕緊解綁了支付寶，并且刪除了優(yōu)步賬號，“以后都不敢用了”。

　　驚訝

　　被盜刷并非個(gè)案催生“代打車(chē)”業(yè)務(wù)

　　其實(shí)付先生的遭遇并非個(gè)案。記者在網(wǎng)上搜索發(fā)現，不少網(wǎng)友稱(chēng)有同樣的經(jīng)歷，懷疑和平臺有關(guān)。記者也搜索發(fā)現，在今年3月，一名白帽子黑客“土夫子”在烏云網(wǎng)上公布了優(yōu)步的漏洞，認為其“客戶(hù)端接口設計不當可導致撞庫攻擊”，也就是說(shuō)，黑客可以用遍歷手機號(注：用數字窮舉把所有的可能性都嘗試一遍)的方式來(lái)猜測弱密碼存在的可能性，也可以根據互聯(lián)網(wǎng)已經(jīng)泄露的用戶(hù)信息進(jìn)行“撞庫”。另一方面，同一個(gè)優(yōu)步賬號可以在多臺設備上同時(shí)在線(xiàn)，而且沒(méi)有異地登錄的提示，再加上優(yōu)步采用了“小額免密碼支付”的扣款方式，使得被盜刷成了一件并不太難的事。

　　記者還了解到，有不法分子甚至利用這一“漏洞”，形成了一條黑色產(chǎn)業(yè)鏈——代打車(chē)業(yè)務(wù)，打車(chē)費用會(huì )很“實(shí)惠”，但其實(shí)多出的費用正是付先生這樣被盜刷的用戶(hù)給支付了。

　　如何預防賬戶(hù)被“盜刷”呢?有網(wǎng)友建議，可以在支付寶的設置中取消優(yōu)步的“免密支付”功能，但記者實(shí)際操作時(shí)發(fā)現無(wú)效，因為取消該功能其實(shí)是解除了支付寶綁定，如果再次綁定支付寶，則自動(dòng)提示已開(kāi)啟免密支付。

　　對策

　　自身提高密碼強度發(fā)生盜刷后找客服

　　日前，中國優(yōu)步對于付先生遇到的“盜刷”問(wèn)題進(jìn)行了回應，稱(chēng)優(yōu)步的網(wǎng)絡(luò )安全團隊已經(jīng)著(zhù)手調查此事，并將采取嚴格的安全防范措施，持續通過(guò)技術(shù)升級來(lái)鞏固平臺的安全。

　　此外，中國優(yōu)步表示，調查發(fā)生被他人盜號現象的賬號通常具有同一特征：在多個(gè)互聯(lián)網(wǎng)平臺使用同一個(gè)賬名和密碼，且密碼較為簡(jiǎn)單。因此建議用戶(hù)主動(dòng)提高密碼強度，不使用簡(jiǎn)單或者與其他平臺重復的密碼，加強自我保護意識。

　　賬戶(hù)被盜后如何聯(lián)系客服呢?中國優(yōu)步回應稱(chēng)，一旦用戶(hù)發(fā)現賬戶(hù)被盜，可以立即發(fā)送郵件至專(zhuān)門(mén)處理各種賬戶(hù)問(wèn)題的客服郵箱：support-cn-ac@uber.com，會(huì )在最短時(shí)間內幫助用戶(hù)找回被盜賬戶(hù)，賠償非本人用車(chē)所造成的損失，確保優(yōu)步用戶(hù)不會(huì )有任何經(jīng)濟損失。