您现在的位置: 台海网 >> 生活频道 >> 消费指南  >> 正文
新闻

揭开Uber代叫黑色产业链:自动扣款功能有漏洞

www.taihainet.com 2016-06-02 18:49 来源: 成都商报


代叫者的微信里充斥着“工作日常”,“代叫须知”等信息


代叫者的微信里充斥着“工作日常”,“代叫须知”等信息

  人在成都,Uber账号却在上海打车,信用卡接连被盗刷 奇特遭遇背后,竟是“Uber代叫”从中作祟……“无论远近,全国统一价30元~40元”

  揭开“Uber代叫”黑色产业链

  Uber“缺口”

  “为什么只能代叫Uber?”“蓬勃”的代叫业务仅限Uber,并不包括其他打车软件。其中的原因,并非因为Uber的账号容易被盗。

  自动扣款

  代叫者选择Uber,主要是因为它的自动扣款功能。在其他的平台消费后付款时,都需要确认订单或行程后,由消费者主动操作付款,但Uber在行程结束后会自动通过已绑定的支付方式扣去车费,无需验证和输密环节。

  很难解绑

  此外,Uber账号被盗后很难解绑支付方式(支付宝、信用卡等)的问题,不仅是众多用户的“槽点”,也让Uber账号被盗后信用卡被盗刷难以及时挽救。

  5月25日对成都市民钟小姐来说,是惊慌与愤怒的一天。当天晚上不到半小时内,坐在办公室工作的她,竟先后收到两笔信用卡扣款通知,经过调查后发现,原来是与信用卡绑定的Uber(优步)账号被人盗用了。

  这并非Uber账号被盗用的个案,媒体近期已多次报道类似银行卡被盗刷的新闻。这些新闻的另一端,是微信上“代叫Uber”的业务悄然兴起,两者有何关联?

  成都商报记者经过多日暗访,成功进入盗号刷卡群体,揭开了Uber账号被盗后银行卡被盗刷背后隐藏的非法链条。所谓“代叫”,正是利用了Uber软件行程结束自动扣款的特点,通过盗取的账号替人叫车。而更令人吃惊的是,盗号、卖号、更改用户数据等一系列的环节,已发展形成一条严密而完整的“产业”链条。

  奇怪遭遇

  信用卡接连被盗刷

  人在成都 Uber账号却在上海打车

  5月25日晚7点30分到8点,钟小姐的手机上接连收到了两条信用卡消费短信,金额都不大,88元和109元,但她此时并无消费。经银行客服确认,她的消费来自Uber扣款——可钟小姐的Uber客户端早已卸载3个多月。

  重新下载后登录,钟小姐吃惊地发现,自己当天竟有8条叫车记录,地点都不在成都,而是在深圳、上海等地。“肯定是账号被盗了”,她试着解除Uber与信用卡的绑定,但失败了,页面提示“至少绑定一种支付方式”。除非再绑定一张银行卡,否则她无法将原本绑定的信用卡解绑。心急的她想打客服电话进行投诉,无奈Uber没有客服电话,只能邮件投诉。“眼看着自己被不断扣款,我都快急死了。”

  不一会,她再次打开Uber,猛然看到自己的账号竟然正在打车中!地点是千里之外的上海。愤怒之下,她立即向手机上显示的接单司机的电话打了过去。司机得知乘客并不是Uber用户本人后,有些警觉,在车内打开了手机的免提。这样,三位当事人就在车里对质了起来——

  乘客是一名年轻的男子,他坚持说:“账户就是我的”。

  钟小姐很气愤:“这用户名显然是个女性名字,你明明是个男的!”

  后来,那位乘客语气开始有点慌乱,又推说车其实是朋友帮忙叫的。Uber司机见事情有异,没继续往前开,将该乘客请下了车。

  司机道破

  当事乘客否认盗号

  称支付35元在微信上用了“专车代叫”

  钟小姐再次查看自己的Uber账号信息,发现绑定的邮箱和电话都已经被改了。她试着拨打改后的号码,传来一句“空号”的提示音。Uber账号中当天有8单叫车记录,除了6单在上海,还有2单在深圳。

  5月26日上午,因钟小姐的奇特遭遇,成都商报记者拨通了接单的上海司机的电话。

  “赶快跟Uber申请注销吧,以后就别再用这个号了。”司机向钟小姐建议。在成都商报记者追问下,司机说出了与钟小姐结束通话后的后续:乘客下车前,为澄清自己并非盗号者,告诉了司机实情:他其实是加了一个“专车代叫”的微信用户,付了35元后,由代叫的人替他叫的车。

  他告诉司机,这位“专车代叫”的微信用户,可以在全国范围内为有叫车需求的乘客代叫Uber,无论行程有多远,一律只要35元。至于是通过什么方式、用谁的账号叫的车,这名乘客也说不清楚。

  “难怪我的信用卡消费记录都是百元左右,在上海这样的城市去远一点的地方随随便便就上百。代叫一单收35元,用我的卡买单,他们净赚35元,还真想得出!”钟小姐恍然大悟。

  钟小姐遭遇非个案,微信里充斥着“Uber专车代叫”

  记者体验“代叫”服务

  从市二医院到青白江客运站

  代叫者:统一价40元

  成都商报记者在微信中搜索“代叫”二字,出现的用户数量甚至不亚于“代购”,其中很多还特别备注了“Uber专车代叫”、“一口价叫车”等字眼。

  记者随后搜索“Uber账号被盗”,发现钟小姐的遭遇不是个案,国内多家媒体近期都报道过Uber账号被盗后支付宝或银行卡被扣款的案例。

  为了摸清其中的情况,记者任意添加了其中几位“代叫者”,沟通发现,在全国任意Uber服务覆盖的城市,无论远近,均按每单30元~40元的均一价收取。由于深圳、上海、北京等城市的打车费用较高,在这些地区使用代叫服务的人群也相对更多。

  记者在这些“代叫者”的微信中看到,这些代叫者的“业务”范围不仅在国内,还发展到了国外。有的代叫者还时常在微信中“晒单”、发促销红包,甚至招募分区域的“下线”。

  记者选了名为“我要叫车”的微信用户,对方表示可以帮忙叫,“全国统一价40元,机场50元”。记者将行程“成都市第二人民医院到青白江客运站”发送给对方,并告知了自己的联系电话。几分钟后,记者就收到了一位自称已接单的司机电话,上车开始行程。此时,代叫者立即发来微信,要求立即转账支付40元。

  行程中,记者通过司机了解到,并没有任何“代叫人士”与司机提前沟通过行程。司机在手机上接单后,直接拨打叫车用户在账号中绑定的电话,就接通到了记者的手机上。而司机所拨打的叫车用户绑定电话,则是一串浙江杭州的号码。

  意识到并非是记者本人叫车后,司机判断,叫车者是用了“呼叫转移”功能,这样,接单司机就不会发现叫车者与本人号码不一致。

  与此同时,记者注意到“我要叫车”发送的“叫车须知”里,有明确提示:“上车后千万不要跟司机说我找的代叫之类的话,不要跟司机交流费用和打车问题。”

  延伸

  为什么只能代叫Uber?

  自动扣款功能有“漏洞”

  “为什么只能代叫Uber?”成都商报记者发现,这项“蓬勃”的业务仅限Uber,并不包括其他打车软件。其中的原因,并非因为Uber的账号容易被盗。一位代叫者告诉记者,无论Uber,还是银行卡、邮箱或其他网站平台的账号密码,被黑客获取信息盗号的几率是一样的。选择Uber,主要是因为它的自动扣款功能。在其他平台消费后付款时,都需要确认订单或行程后,由消费者主动操作付款,但Uber在行程结束后会自动通过已绑定的支付方式扣去车费,无需验证和输密环节。

  网易科技的一篇报道名为《Uber账号比被盗信用卡值钱更值钱》,据新闻报道,美国一家安全公司称,对于不法分子来说,Uber账号比信用卡信息有价值得多。“因为银行和信用卡发行机构均开发出了更加先进的诈骗检测系统,能够让被盗的卡片迅速变得一文不值。”

  此外,Uber账号被盗后很难解绑支付方式的问题,也成为了众多用户的“槽点”。一篇“Uber账号被盗无法解绑支付宝”的帖子积累了76个回复

  5月26日下午,钟小姐收到了Uber客服的处理回复,并退回了她两次被盗刷的车费197元。她收到退费的同时,赶紧注销并卸载了Uber。

  暗访

  “代叫”黑色产业链:

  新支付宝账号 +Uber老账号 +信用卡“黑卡”

  ■一个代叫者,购买了新支付宝账号、Uber老账号、信用卡“黑卡”后,将Uber老账号信息更改,绑定新支付宝,叫车后用“黑卡”(就是“别人的信用卡,美国信用卡”)支付。

  ■这就构成了一个代叫链条。其中,除了新支付宝账号是空账号,Uber老号和“黑卡”,都来自盗取。

  为了揭开“代叫链条”,成都商报记者在淘宝网搜索“Uber代叫”,果真有不少所谓“资深代叫”在出售“代叫技巧”。根据卖家提示,记者添加了一位微信好友,表示希望学习代叫技术。

  这位出售技术的卖家表示,他也在帮人代叫专车,一边代叫一边收徒。

  手写秘笈:

  叫车要用盗来的“Uber老号”

  而在获得“代叫暴利”之前,所需的准备仅是一部越狱(即破解过)的苹果手机。

  微信支付了1600元学费后,成都商报记者开始了一系列课程。首先,在手机上安装一个可修改手机串码的软件。还需下载一个软件购买手机小号。这个小号可以与记者原本手机号码同步,只要拨打小号,电话可直接转接到记者手机上。

  接下来,卖家传授给记者一页手写的“核心秘笈”。“秘笈”注明,叫车需要用“Uber老号”。叫车只需用“老号”输入乘客的行程起终点,然后将代叫者绑定在“老号”上的“手机小号”呼叫转移到乘客的手机上。

  这样一来,接单司机一拨打叫车用户电话,就可以直接接通乘客手机。但秘笈注明了:“老账号是盗来的”。

  复杂流程:

  购买“黑卡”供扣款 构成代叫链条

  根据“秘笈”,代叫者不能使用盗来账号绑定的支付方式,而是应该绑定“新支付宝”。也就是说,代叫者需要绑定一个新的支付宝账号作为默认支付方式。

  支付宝的钱从什么地方来?卖家告诉成都商报记者,目前业内最普遍的做法是购买“黑卡”。

  什么是“黑卡”?就是“别人的信用卡,美国信用卡”。绑定后,欠费的支付宝会从黑卡中扣费,每一次欠费就用“黑卡”付费一次,“一直到黑卡不能支付了为止”。

  整套代叫流程下来,Uber老号、新支付宝账号、“黑卡”,都需要代叫者自行购买。而除了新支付宝账号是空账号,Uber老号和“黑卡”,都来自盗取。

  也就是说,一个代叫者,购买了新支付宝账号、Uber老账号、信用卡“黑卡”后,将Uber老账号信息更改,绑定新支付宝,叫车后用“黑卡”支付。这就构成了一个代叫链条。

  为什么不直接干脆用Uber老账号绑定的支付方式支付呢?记者问,卖家回复:用人家的钱支付那是盗窃,性质就不同了!

  尽管该卖家有这样的说法,但钟小姐的遭遇,很显然是原本绑定的信用卡被扣了钱。

  隐秘群体:

  微信揽生意 最担心Uber软件升级

  依照那位卖家所说,入了“代叫”行业,“人家一天都是2000多的收入”。按一单40元收入计算,日入2000元,一天至少要代叫50单。

  成都商报记者查看所添加的多位代叫人士的微信朋友圈状态,几乎每个人的朋友圈都是关于代叫资讯、代叫介绍、代叫晒单以及代叫促销。微信用户“Uber全球代叫”会在每日一大早发一条“接单啦接单啦,一口价25”的状态。

  名为“我要叫车”的微信用户甚至开通了微信公众号,添加了红包功能版块,还能为客户发优惠福利。

  当然,生意也不是一帆风顺的。“Uber全球代叫”就遭遇了乘客坐了车还没有付款就拉黑了自己的情况。

  但相比上述遭遇,更让代叫者们担忧的,则是Uber的升级。“代叫”不仅面临着随时被封号的风险,更大的威胁是Uber为了抵制刷单和“代叫”而进行的堵漏升级。上述卖家告诉记者,Uber经常升级,每次升级都会堵住一些技术秘笈钻的漏洞。但每次升级过后,总是有更新的秘笈被研发出来。

  “Uber全球代叫”的朋友圈就时不时发出状态“Uber更新,暂停代叫,恢复等通知”。成都商报记者(来源:成都商报,原标题:揭开Uber代叫黑色产业链:自动扣款功能有漏洞,原网址:http://finance.sina.com.cn/consume/puguangtai/2016-06-02/doc-ifxsvenx3091946.shtml)

更多内容请扫描二维码关注台海网官方微信(taihai101)

  • 台海网微信

  • 厦门微公益

  • 海峡导报微信

  • 厦门第一时间

相关新闻

  • 女子街头被四男架走 被强行塞进一辆黑色小车
  • 台海网5月31日讯 据泉州晚报报道,昨日凌晨,在晋江梅岭街道竹树下社区路上出现惊人一幕,一名女子被四名男子强行拖拽上一 辆黑色小车离去,好心路人以为发生绑架案急忙报警。今日,晋江警方通报称,该事件其实为亲属纠纷。重庆男子刘某担心妹妹独自在外打工会有危险,便...
  • 水产界全产业链盛会 明起在厦举行
  • 台海网5月25日讯(海峡导报记者 张顺和)5月26日-28日,第十一届中国国际(厦门)渔业博览会·2016亚太水产养殖展览会将在厦门会展中心举行。该渔博会由中国水产流通和加工协会和福建省水产加工流通协会联合主办,展览面积达20000平方米,共设置国际标准展位1000个,近30...
  • 海沧重点产业链群 “十三五”将投近千亿
  • 据海沧周报报道(杨志艺)海沧区发改局近日透露, “十三五”期间,海沧区将按市里要求,以港口物流、生物医药与健康、智能制造与互联网等三大产业链群作为落实市里产业布局的重点,推动产业迈向中高端,全面增强核心竞争力和可持续发展能力。经梳理,三大重点产业链群项...
  • 招行短信提示存漏洞 储户收到短信18万被转走
  • 昨日,渝中区刑侦支队,民警在整理嫌疑人用来诈骗的手机、电脑和电话卡等作案工具   昨日,渝中区刑侦支队,民警介绍受害人收到的短信及转账短信   昨日,渝中区刑侦支队,嫌疑人隐藏在音响内的伪基站发射装置   民警现场缴获的现金   记者 蒋炀 摄影 崔景印“招行紧急通知...
  • 银行卡被吞90秒内可“自救” 厦门多家银行已开通自助取回功能
  • 记者体验银行卡被吞90秒取回。记者钟宝坤摄   台海网5月18日讯 据海西晨报报道 不少市民在自动取款机上取钱时,由于延迟操作或误操作,不小心卡被吞了,往往需要几天甚至一周时间才能将银行卡取回,非常麻烦。今后,如果银行卡被吞了,市民自己在ATM机上操作就可以把卡再取回来...

关于台海网 - 导报广告价 - 联系我们 - 法律顾问 - 友情链接 - 投稿邮箱 - 版权声明

职业道德监督、违法和不良信算举报电话:0592-968801

儿童色情信息举报专区|违法与不良信息举报中心|网络违法犯罪举报网站

互联网新闻信息服务许可证编号(35120190014) 闽ICP备07001623号 福建省通信管理局

版权声明:福建日报报业集团拥有海峡导报(台海网)采编人员所创作作品之版权,未经报业集团书面授权,不得转载、摘编或以其他方式使用和传播。

免责声明:台海网转载自网络的文章和图片,仅为传递更多信息之用,不代表本网的观点和立场,内容仅供参考。
如我们使用了您的作品(包括文章和图片),请作者与本网联系索取稿酬。如您不希望作品出现在本网,可联系我们要求撤下您的作品。

0