成都女子被优步盗号改数据 盗刷银行卡

来源: pic.newssc.org

　　Uber“缺口”

　　“为什么只能代叫Uber？”“蓬勃”的代叫业务仅限Uber，并不包括其他打车软件。其中的原因，并非因为Uber的账号容易被盗。

　　 自动扣款

　　代叫者选择Uber，主要是因为它的自动扣款功能。在其他的平台消费后付款时，都需要确认订单或行程后，由消费者主动操作付款，但Uber在行程结束后会自动通过已绑定的支付方式扣去车费，无需验证和输密环节。

　　很难解绑

　　此外，Uber账号被盗后很难解绑支付方式（支付宝、信用卡等）的问题，不仅是众多用户的“槽点”，也让Uber账号被盗后信用卡被盗刷难以及时挽救。

　　5月25日对成都市民钟小姐来说，是惊慌与愤怒的一天。当天晚上不到半小时内，坐在办公室工作的她，竟先后收到两笔信用卡扣款通知，经过调查后发现，原来是与信用卡绑定的Uber（优步）账号被人盗用了。

　　这并非Uber账号被盗用的个案，媒体近期已多次报道类似银行卡被盗刷的新闻。这些新闻的另一端，是微信上“代叫Uber”的业务悄然兴起，两者有何关联？

　　成都商报记者经过多日暗访，成功进入盗号刷卡群体，揭开了Uber账号被盗后银行卡被盗刷背后隐藏的非法链条。所谓“代叫”，正是利用了Uber软件行程结束自动扣款的特点，通过盗取的账号替人叫车。而更令人吃惊的是，盗号、卖号、更改用户数据等一系列的环节，已发展形成一条严密而完整的“产业”链条。

　　 奇怪遭遇

　　信用卡接连被盗刷

　　人在成都 Uber账号却在上海打车

　　5月25日晚7点30分到8点，钟小姐的手机上接连收到了两条信用卡消费短信，金额都不大，88元和109元，但她此时并无消费。经银行客服确认，她的消费来自Uber扣款——可钟小姐的Uber客户端早已卸载3个多月。

　　重新下载后登录，钟小姐吃惊地发现，自己当天竟有8条叫车记录，地点都不在成都，而是在深圳、上海等地。“肯定是账号被盗了”，她试着解除Uber与信用卡的绑定，但失败了，页面提示“至少绑定一种支付方式”。除非再绑定一张银行卡，否则她无法将原本绑定的信用卡解绑。心急的她想打客服电话进行投诉，无奈Uber没有客服电话，只能邮件投诉。“眼看着自己被不断扣款，我都快急死了。”

　　不一会，她再次打开Uber，猛然看到自己的账号竟然正在打车中！地点是千里之外的上海。愤怒之下，她立即向手机上显示的接单司机的电话打了过去。司机得知乘客并不是Uber用户本人后，有些警觉，在车内打开了手机的免提。这样，三位当事人就在车里对质了起来——

　　乘客是一名年轻的男子，他坚持说：“账户就是我的”。

　　钟小姐很气愤：“这用户名显然是个女性名字，你明明是个男的！”

　　后来，那位乘客语气开始有点慌乱，又推说车其实是朋友帮忙叫的。Uber司机见事情有异，没继续往前开，将该乘客请下了车。

　　 司机道破

　　当事乘客否认盗号

　　称支付35元在微信上用了“专车代叫”

　　钟小姐再次查看自己的Uber账号信息，发现绑定的邮箱和电话都已经被改了。她试着拨打改后的号码，传来一句“空号”的提示音。Uber账号中当天有8单叫车记录，除了6单在上海，还有2单在深圳。

　　5月26日上午，因钟小姐的奇特遭遇，成都商报记者拨通了接单的上海司机的电话。

　　“赶快跟Uber申请注销吧，以后就别再用这个号了。”司机向钟小姐建议。在成都商报记者追问下，司机说出了与钟小姐结束通话后的后续：乘客下车前，为澄清自己并非盗号者，告诉了司机实情：他其实是加了一个“专车代叫”的微信用户，付了35元后，由代叫的人替他叫的车。

　　他告诉司机，这位“专车代叫”的微信用户，可以在全国范围内为有叫车需求的乘客代叫Uber，无论行程有多远，一律只要35元。至于是通过什么方式、用谁的账号叫的车，这名乘客也说不清楚。

　　“难怪我的信用卡消费记录都是百元左右，在上海这样的城市去远一点的地方随随便便就上百。代叫一单收35元，用我的卡买单，他们净赚35元，还真想得出！”钟小姐恍然大悟。

　　钟小姐遭遇非个案，微信里充斥着“Uber专车代叫”

　 　记者体验“代叫”服务

　　从市二医院到青白江客运站

　　代叫者：统一价40元

　　成都商报记者在微信中搜索“代叫”二字，出现的用户数量甚至不亚于“代购”，其中很多还特别备注了“Uber专车代叫”、“一口价叫车”等字眼。

　　记者随后搜索“Uber账号被盗”，发现钟小姐的遭遇不是个案，国内多家媒体近期都报道过Uber账号被盗后支付宝或银行卡被扣款的案例。

　　为了摸清其中的情况，记者任意添加了其中几位“代叫者”，沟通发现，在全国任意Uber服务覆盖的城市，无论远近，均按每单30元~40元的均一价收取。由于深圳、上海、北京等城市的打车费用较高，在这些地区使用代叫服务的人群也相对更多。

　　记者在这些“代叫者”的微信中看到，这些代叫者的“业务”范围不仅在国内，还发展到了国外。有的代叫者还时常在微信中“晒单”、发促销红包，甚至招募分区域的“下线”。

　　记者选了名为“我要叫车”的微信用户，对方表示可以帮忙叫，“全国统一价40元，机场50元”。记者将行程“成都市第二人民医院到青白江客运站”发送给对方，并告知了自己的联系电话。几分钟后，记者就收到了一位自称已接单的司机电话，上车开始行程。此时，代叫者立即发来微信，要求立即转账支付40元。

　　行程中，记者通过司机了解到，并没有任何“代叫人士”与司机提前沟通过行程。司机在手机上接单后，直接拨打叫车用户在账号中绑定的电话，就接通到了记者的手机上。而司机所拨打的叫车用户绑定电话，则是一串浙江杭州的号码。

　　意识到并非是记者本人叫车后，司机判断，叫车者是用了“呼叫转移”功能，这样，接单司机就不会发现叫车者与本人号码不一致。

　　与此同时，记者注意到“我要叫车”发送的“叫车须知”里，有明确提示：“上车后千万不要跟司机说我找的代叫之类的话，不要跟司机交流费用和打车问题。”

　 　延伸

　　为什么只能代叫Uber？

　　自动扣款功能有“漏洞”

　　“为什么只能代叫Uber？”成都商报记者发现，这项“蓬勃”的业务仅限Uber，并不包括其他打车软件。其中的原因，并非因为Uber的账号容易被盗。一位代叫者告诉记者，无论Uber，还是银行卡、邮箱或其他网站平台的账号密码，被黑客获取信息盗号的几率是一样的。选择Uber，主要是因为它的自动扣款功能。在其他平台消费后付款时，都需要确认订单或行程后，由消费者主动操作付款，但Uber在行程结束后会自动通过已绑定的支付方式扣去车费，无需验证和输密环节。

　　网易科技的一篇报道名为《Uber账号比被盗信用卡值钱更值钱》，据新闻报道，美国一家安全公司称，对于不法分子来说，Uber账号比信用卡信息有价值得多。“因为银行和信用卡发行机构均开发出了更加先进的诈骗检测系统，能够让被盗的卡片迅速变得一文不值。”

　　此外，Uber账号被盗后很难解绑支付方式的问题，也成为了众多用户的“槽点”。一篇“Uber账号被盗无法解绑支付宝”的帖子积累了76个回复

　　5月26日下午，钟小姐收到了Uber客服的处理回复，并退回了她两次被盗刷的车费197元。她收到退费的同时，赶紧注销并卸载了Uber。

　　暗访

　　“代叫”黑色产业链：

　　新支付宝账号 +Uber老账号 +信用卡“黑卡”

　　■一个代叫者，购买了新支付宝账号、Uber老账号、信用卡“黑卡”后，将Uber老账号信息更改，绑定新支付宝，叫车后用“黑卡”（就是“别人的信用卡，美国信用卡”）支付。

　　■这就构成了一个代叫链条。其中，除了新支付宝账号是空账号，Uber老号和“黑卡”，都来自盗取。

　　为了揭开“代叫链条”，成都商报记者在淘宝网搜索“Uber代叫”，果真有不少所谓“资深代叫”在出售“代叫技巧”。根据卖家提示，记者添加了一位微信好友，表示希望学习代叫技术。

　　这位出售技术的卖家表示，他也在帮人代叫专车，一边代叫一边收徒。

　 　手写秘笈：

　　叫车要用盗来的“Uber老号”

　　而在获得“代叫暴利”之前，所需的准备仅是一部越狱（即破解过）的苹果手机。

　　微信支付了1600元学费后，成都商报记者开始了一系列课程。首先，在手机上安装一个可修改手机串码的软件。还需下载一个软件购买手机小号。这个小号可以与记者原本手机号码同步，只要拨打小号，电话可直接转接到记者手机上。

　　接下来，卖家传授给记者一页手写的“核心秘笈”。“秘笈”注明，叫车需要用“Uber老号”。叫车只需用“老号”输入乘客的行程起终点，然后将代叫者绑定在“老号”上的“手机小号”呼叫转移到乘客的手机上。

　　这样一来，接单司机一拨打叫车用户电话，就可以直接接通乘客手机。但秘笈注明了：“老账号是盗来的”。

　 　复杂流程：

　　购买“黑卡”供扣款 构成代叫链条

　　根据“秘笈”，代叫者不能使用盗来账号绑定的支付方式，而是应该绑定“新支付宝”。也就是说，代叫者需要绑定一个新的支付宝账号作为默认支付方式。

　　支付宝的钱从什么地方来？卖家告诉成都商报记者，目前业内最普遍的做法是购买“黑卡”。

　　什么是“黑卡”？就是“别人的信用卡，美国信用卡”。绑定后，欠费的支付宝会从黑卡中扣费，每一次欠费就用“黑卡”付费一次，“一直到黑卡不能支付了为止”。

　　整套代叫流程下来，Uber老号、新支付宝账号、“黑卡”，都需要代叫者自行购买。而除了新支付宝账号是空账号，Uber老号和“黑卡”，都来自盗取。

　　也就是说，一个代叫者，购买了新支付宝账号、Uber老账号、信用卡“黑卡”后，将Uber老账号信息更改，绑定新支付宝，叫车后用“黑卡”支付。这就构成了一个代叫链条。

　　为什么不直接干脆用Uber老账号绑定的支付方式支付呢？记者问，卖家回复：用人家的钱支付那是盗窃，性质就不同了！

　　尽管该卖家有这样的说法，但钟小姐的遭遇，很显然是原本绑定的信用卡被扣了钱。

　 　隐秘群体：

　　微信揽生意 最担心Uber软件升级

　　依照那位卖家所说，入了“代叫”行业，“人家一天都是2000多的收入”。按一单40元收入计算，日入2000元，一天至少要代叫50单。

　　成都商报记者查看所添加的多位代叫人士的微信朋友圈状态，几乎每个人的朋友圈都是关于代叫资讯、代叫介绍、代叫晒单以及代叫促销。微信用户“Uber全球代叫”会在每日一大早发一条“接单啦接单啦，一口价25”的状态。

　　名为“我要叫车”的微信用户甚至开通了微信公众号，添加了红包功能版块，还能为客户发优惠福利。

　　当然，生意也不是一帆风顺的。“Uber全球代叫”就遭遇了乘客坐了车还没有付款就拉黑了自己的情况。

　　但相比上述遭遇，更让代叫者们担忧的，则是Uber的升级。“代叫”不仅面临着随时被封号的风险，更大的威胁是Uber为了抵制刷单和“代叫”而进行的堵漏升级。上述卖家告诉记者，Uber经常升级，每次升级都会堵住一些技术秘笈钻的漏洞。但每次升级过后，总是有更新的秘笈被研发出来。

　　“Uber全球代叫”的朋友圈就时不时发出状态“Uber更新，暂停代叫，恢复等通知”。