各位經(jīng)常使用網(wǎng)絡(luò)打車軟件的朋友要注意了,你的賬號(hào)很可能會(huì)被盜刷,綁定的支付寶或銀行卡的錢會(huì)不翼而飛!日前,廣州市民付先生就遇到這樣的煩心事,自己半年沒(méi)用過(guò)的優(yōu)步賬號(hào),突然被連續(xù)盜刷4次。新快報(bào)記者調(diào)查發(fā)現(xiàn),付先生的遭遇并非個(gè)案,打車軟件被盜刷事件近
各位經(jīng)常使用網(wǎng)絡(luò)打車軟件的朋友要注意了,你的賬號(hào)很可能會(huì)被盜刷,綁定的支付寶或銀行卡的錢會(huì)不翼而飛!日前,廣州市民付先生就遇到這樣的煩心事,自己半年沒(méi)用過(guò)的優(yōu)步賬號(hào),突然被連續(xù)盜刷4次。新快報(bào)記者調(diào)查發(fā)現(xiàn),付先生的遭遇并非個(gè)案,打車軟件被盜刷事件近來(lái)時(shí)有發(fā)生,甚至有不法分子利用軟件“漏洞”催生出一條“地下”代打業(yè)務(wù)。
蹊蹺 半年沒(méi)用的優(yōu)步 深夜遭連續(xù)盜刷四次
付先生告訴新快報(bào)記者,從6月30日晚上11時(shí)16分開始,一直到翌日凌晨1時(shí)59分,他陸續(xù)收到支付寶發(fā)來(lái)的四條短信,通知其通過(guò)優(yōu)步打車扣款成功,共計(jì)176.35元。但當(dāng)時(shí),付先生人在廣州家中,并且半年沒(méi)有用過(guò)優(yōu)步打車了。“剛開始以為是支付寶發(fā)的廣告,就沒(méi)在意,誰(shuí)知道錢連續(xù)四次被扣走,我想一定是我的優(yōu)步賬號(hào)被盜了!”付先生趕緊打開手機(jī)上的優(yōu)步APP,發(fā)現(xiàn)并無(wú)這四次的打車記錄。由于優(yōu)步?jīng)]有客服電話,付先生只能通過(guò)優(yōu)步的郵箱反映了被盜刷的問(wèn)題,要求查明盜用詳情,并退回財(cái)產(chǎn)損失。同時(shí)還打了支付寶客服電話反映情況。為了避免進(jìn)一步損失,付先生連夜將支付寶的全部金額都轉(zhuǎn)出到銀行卡上。
7月1日上午,付先生陸續(xù)收到了支付寶發(fā)來(lái)的四筆退款。同時(shí),優(yōu)步也通過(guò)郵件給付先**來(lái)了四次“盜刷”打車的行程,令他驚訝的是,打車地點(diǎn)有廣州番禺、上海以及深圳。那么是誰(shuí)用自己的賬號(hào)打了車,還神不知鬼不覺(jué)地扣了支付寶里的錢呢?細(xì)思恐極的付先生趕緊解綁了支付寶,并且刪除了優(yōu)步賬號(hào),“以后都不敢用了”。
驚訝
被盜刷并非個(gè)案
催生“代打車”業(yè)務(wù)
其實(shí)付先生的遭遇并非個(gè)案。記者在網(wǎng)上搜索發(fā)現(xiàn),不少網(wǎng)友稱有同樣的經(jīng)歷,懷疑和平臺(tái)有關(guān)。記者也搜索發(fā)現(xiàn),在今年3月,一名白帽子黑客“土夫子”在烏云網(wǎng)上公布了優(yōu)步的漏洞,認(rèn)為其“客戶端接口設(shè)計(jì)不當(dāng)可導(dǎo)致撞庫(kù)攻擊”,也就是說(shuō),黑客可以用遍歷手機(jī)號(hào)(注:用數(shù)字窮舉把所有的可能性都嘗試一遍)的方式來(lái)猜測(cè)弱密碼存在的可能性,也可以根據(jù)互聯(lián)網(wǎng)已經(jīng)泄露的用戶信息進(jìn)行“撞庫(kù)”。另一方面,同一個(gè)優(yōu)步賬號(hào)可以在多臺(tái)設(shè)備上同時(shí)在線,而且沒(méi)有異地登錄的提示,再加上優(yōu)步采用了“小額免密碼支付”的扣款方式,使得被盜刷成了一件并不太難的事。
石家莊網(wǎng)絡(luò)優(yōu)化還了解到,有不法分子甚至利用這一“漏洞”,形成了一條黑色產(chǎn)業(yè)鏈——代打車業(yè)務(wù),打車費(fèi)用會(huì)很“實(shí)惠”,但其實(shí)多出的費(fèi)用正是付先生這樣被盜刷的用戶給支付了。
|