長時間沒有用優步(Uber)打車軟件，卻收到了支付打車款的信息，與打車軟件相關聯的銀行卡、支付寶內資金被盜刷。近日，付先生、周小姐等多位廣州市民 遭遇了這樣的事情，甚至出現在3小時內連續在上海、深圳、廣州3個城市打車的詭異事件。盡管金額并不大，但卻讓付先生等人驚出一身冷汗。

羊城晚報記者調查了解到，優步賬戶頻頻被盜的投訴在網絡上并不鮮見。受害者普遍認為，優步軟件存在一定的系統漏洞，導致賬號被盜，繼而發生盜刷情況。而由于大量的用戶賬戶信息被盜，網絡上滋生了“Uber代叫”的群體，利用盜取的大量賬號信息進行牟利。

優步中國向羊城晚報記者回應稱，優步的網絡安全團隊已經著手調查此事，并將采取嚴格的安全防范措施，持續通過技術升級來鞏固平臺的安全。

文/圖 羊城晚報記者 李國輝 馬化展

付先生的遭遇 三小時內遭遇四次盜刷

6月30日晚，已近半年沒用過優步軟件的廣州某化妝品公司整合營銷部副總監付先生突然收到支付寶發來的支付優步打車費用的消息。

“11點多是支付了28元，凌晨零點43分又支付了75.32元，到1點14分又收到了第三筆付款8元，開始我還以為是我以前打車付費的消息提示，后來才意識到自己可能被盜刷了。”付先生說，在他的優步軟件頁面上，并沒有顯示任何的乘車信息。

“7月1日凌晨兩點的時候，我就發郵件向UBER申訴這種不正常的情況，在這過程中又收到了第四筆扣款65.02元。”付先生稱，為保證自己支付寶賬戶安全，他當時立即向支付寶提出解除綁定的要求。

7月1日上午，在向優步公司郵件申訴后，付先生獲得了全部退款。此時，付先生才確認，自己的優步賬戶確實被盜了，這四次盜刷支付的打車信息，分別發生在廣州、深圳和上海三地。

當天上午，中國優步一名工作人員通過電話向付先生致歉，并在電話中表示，已經監測到付先生的賬戶存在風險，目前已經凍結該賬戶。付先生還被告知，之所以出現賬戶被盜的情況，可能是因為在其他平臺上使用了相同的賬戶名和密碼。

對此，心有余悸的付先生要求優步將自己原有的賬戶注銷。

周小姐的遭遇 未透露驗證碼仍遭盜刷

無獨有偶，廣州市民周小姐也遭遇了優步賬號被盜，銀行儲蓄卡內資金被盜刷支付打車費的問題。

周小姐告訴羊城晚報記者，她已經將近一年時間未曾使用優步軟件。6月27日，她突然收到了優步推送的手機驗證短信，稱有其他新設備正在登錄她的賬戶，隨后又收到優步發來的兩條驗證碼短信，稱要驗證她的“新賬戶”。因為不是自己的操作行為，周小姐以為，只要自己不將驗證碼泄露出去，對方就無法獲得她的賬戶。

然而，周小姐很快又收到了優步的信息稱，其優步賬號信息已經被更新，其用來注冊優步的郵箱也收到了賬號信息已被更新的郵件。隨后無論周小姐如何操作，她已經無法再用自己的手機號及郵箱登錄自己原來的優步賬號。

兩個小時后，周小姐就收到了銀行的扣費短信和支付寶發來的消息：自己支付了優步打車費49.64元。

為了防止自己的損失進一步擴大，周小姐迅速解綁了支付寶上的銀行卡，并通過支付寶與原來的優步賬號解除綁定。

周小姐說，直到現在，她已經多次發郵件向優步中國投訴自己的遭遇，但直到現在優步中國仍沒有給予她任何的回應。

在盜刷賬戶 軟件漏洞滋生灰色產業?

“讓我覺得奇怪的是，對方想要篡改我的優步賬號時，優步發了兩次驗證碼給我，我都沒有透露出去，為何對方最后還是能盜取我的賬號?中間有什么樣的漏洞?”周小姐說。

在向羊城晚報記者講述這一經過時，付先生也發出了同樣的質疑——優步軟件可能存在系統漏洞。

“我覺得蠻恐怖的，為什么優步賬戶安全如此沒有保障?我已經半年沒使用過這個軟件了，但就在3個小時里，打車信息卻分布上海、廣州、深圳多個地方?優步為什么沒有相應的技術手段可以保護用戶賬戶安全?”

事實上，羊城晚報記者調查了解到，與周小姐、付先生有著相同經歷的用戶并不鮮見。在向支付寶申請解除與優步授權自動扣費的過程中，支付寶客服人員告知付先生，應該是其優步賬戶被盜了，且并非是個案。

同時，早在6月17日，一篇名為《Uber的一個大漏洞曝光，你的支付寶可能因此被盜刷!》的文章在微信朋友圈也廣為流傳，閱讀量迅速突破了“10萬+”。這篇文章不僅曝光了部分優步用戶賬號被盜的情況，還披露了如今QQ上有著大量的“優步代叫群”，“無論距離多遠，代叫都是20元、25元或30元”。

業內人士分析稱，其正是利用盜取的優步賬號為這些“代叫”服務對象埋單。

羊城晚報記者嘗試在QQ上搜索“優步代叫”，即出現多個號稱“全國優步代叫”的群。記者加入其中一個“全國優步代叫”的群發現，該群信息顯示，“同城不限距離，20元左右一單，實時在線，隨時服務”，而在另一個名為“優步代叫扎針群”的公告則顯示“全國優步代叫正常接單!只要30元”!

QQ群內一名知情人士告訴記者，這些群就是通過一些手段，獲得了大量優步用戶的賬戶信息，并通過出售“代叫”服務從買家手中獲得報酬，車費則由被盜的賬戶綁定的支付寶埋單。

已對網絡詐騙 進行調查取證

對于賬戶被大量盜取的問題，中國優步的一名工作人員在向付先生致歉時稱，現在很多的用戶在多個第三方平臺上，都使用相同的賬戶名和密碼。盜取賬戶的人批量獲得這些賬戶信息后，再到其他平臺上批量登錄。

對于付先生的質疑，他的賬戶信息被盜后，在不同地方的不同設備上登錄，為何優步公司未能甄別的情況，中國優步的該名工作人員稱，一般情況下，同一賬戶在多個設備上登錄會被自動限制使用，而付先生的賬戶“可能還沒出現一個很明顯的情況，可能也是我們這邊的疏忽導致的”。

對于“Uber賬號被盜”的問題，中國優步向羊城晚報記者回復稱，“盜號問題”是很多互聯網平臺遇到的共同挑戰，優步的網絡安全團隊已經著手調查此事，并將采取嚴格的安全防范措施，持續通過技術升級來鞏固平臺的安全。優步法務團隊也將聯手其合作伙伴對這種網絡詐騙行為進行調查取證，堅決打擊“盜號”行為，保障用戶的賬戶安全，保障乘客和車主的利益。

然而，是否有相應的技術手段防止賬號被盜的問題上，中國優步則表示，發生被他人盜號現象的賬號通常在多個互聯網平臺使用同一個賬戶和密碼，且密碼較為簡單。優步建議讓用戶主動提高密碼強度，不使用簡單或與其他平臺重復的密碼。

對于網絡上出現的大量的“Uber代叫”，中國優步回應稱：“這不是一種服務，而是不法分子的一種銷贓行為，利用極少數用戶貪小便宜的心理，侵害其他用戶的財產，也嚴重損害了被‘盜號’用戶對優步平臺的信任。”優步稱將對此嚴厲打擊，并通過不斷的技術升級提升安全防范措施。

優步中國還向羊城晚報記者回應稱，當系統檢測到試圖在異地或非用戶注冊設備嘗試登錄的情況，優步系統會第一時間發送風險提示短信以及登錄驗證碼至用戶的注冊手機。一旦用戶發現賬戶被盜，可以立即郵件至專門處理各種賬戶問題的客服郵箱。

“我們會在最短時間內幫助用戶找回被盜賬戶，賠償非本人用車所造成的損失，確保優步用戶不會有任何經濟損失。”