女子凌晨被Uber“幽靈車”異地刷單 扣了550元

譚女士Uber行程（大圖）以及收到的短信扣款信息（小圖）。 記者 平索茜 攝

25日早上6點(diǎn)多，渝北區(qū)的譚女士從睡夢(mèng)中醒來。她順手拿過床頭的手機(jī)看，發(fā)現(xiàn)當(dāng)天凌晨竟收到3條銀行扣款短信，共計(jì)550.58元。

譚女士還發(fā)現(xiàn)，她的Uber（優(yōu)步）軟件上有5條行程記錄，其中兩條已取消，扣款的三個(gè)行程與銀行的扣款短信吻合。出行地點(diǎn)都是在北京，可譚女士一直在重慶，從沒離開過。這是怎么回事？

凌晨被“幽靈車”異地刷單

前天早上6點(diǎn)24分，網(wǎng)友@ _Anita Tam 在微博上發(fā)布消息：“半夜莫名遭遇 Uber幽靈車，自動(dòng)刷了我5單，關(guān)鍵還在北京。早上起來看到這些頭像，太嚇人了。免密支付真不安全。”微博下面附帶著三張截圖，分別是5筆Uber訂單和三條銀行扣款短信截圖。

昨日，重慶晨報(bào)記者輾轉(zhuǎn)聯(lián)系上博主，博主姓譚，家住渝北區(qū)。

前天早上6點(diǎn)多，譚女士醒了，習(xí)慣性地拿過手機(jī)一看，發(fā)現(xiàn)手機(jī)上有3條扣款信息。在凌晨1點(diǎn)20分、4點(diǎn)13分、5點(diǎn)19分，分別扣款113.23元、299.49元、137.86元?？僧?dāng)時(shí)譚女士正在家睡覺，這些消費(fèi)從何而來？

隨后，譚女士在Uber打車軟件中發(fā)現(xiàn)了端倪。25日凌晨0點(diǎn)25分至4點(diǎn)30分，有5條行程記錄，其中2個(gè)行程取消，3個(gè)行程已完成并扣款，扣款的金額與銀行發(fā)送的短信完全吻合。5個(gè)行程的發(fā)生地點(diǎn)都在北京，可譚女士一直在重慶，從沒到過北京。

譚女士還發(fā)現(xiàn)，5筆行程訂單的司機(jī)很像媒體報(bào)道過的“幽靈車”司機(jī)。“眼睛無神、面部扭曲、嘴巴微張……看到那個(gè)頭像，瞌睡瞬間都嚇醒了。”

被莫名其妙扣款，譚女士向Uber客服申訴。在等待客服回復(fù)的過程中，譚女士想要解綁銀行卡，卻發(fā)現(xiàn)根本不行。Uber軟件提示必須保留一個(gè)支付方式，也就是必須綁定銀行卡或者支付寶。

“Uber都是免密支付，不用設(shè)置支付密碼。”譚女士說，平時(shí)使用Uber軟件時(shí)，乘客發(fā)布訂單后，司機(jī)接單、到達(dá)上車地點(diǎn)、完成行程。到達(dá)目的地后，只需要司機(jī)確認(rèn)，系統(tǒng)就能自動(dòng)完成支付，不需要乘客進(jìn)行操作確認(rèn)。

截至昨日下午2點(diǎn)，譚女士尚未得到Uber方面的回復(fù)。

Uber：確認(rèn)系被盜刷

據(jù)了解，有過譚女士這種經(jīng)歷的市民并不少見。網(wǎng)友@ 最合襯-表示，9月25日他也遇到個(gè)這樣的訂單，當(dāng)時(shí)他的卡里沒錢，才得以幸免。

昨日下午，記者聯(lián)系上Uber工作人員楊先生。他說，譚女士遇到的這種情況，可能是因?yàn)橘~號(hào)被盜所致，建議她盡快修改密碼。為了準(zhǔn)確查找原因，譚女士可提供賬號(hào)，方便查驗(yàn)。

對(duì)于譚女士擔(dān)憂的免密支付，楊先生解釋，Uber在全球的支付方式都是一樣的，綁定信用卡或支付寶后，完成行程直接扣款，這樣方便快捷的方式是為了提升乘客的使用體驗(yàn)。

經(jīng)過查詢，楊先生確認(rèn)譚女士的5筆訂單系盜刷。下午3點(diǎn)，譚女士收到了Uber的退款郵件。

楊先生提醒，在使用打車軟件時(shí)，賬號(hào)密碼的設(shè)置一定要復(fù)雜一點(diǎn)，大小寫、數(shù)字、字母、符號(hào)……盡量多一些組合。在多個(gè)軟件平臺(tái)，盡量不要使用相同的賬號(hào)和密碼，以免被黑客撞庫(kù)。

免密支付最容易受攻擊

“幽靈車”是如何進(jìn)行異地刷單的？Uber內(nèi)部人士透露，“幽靈車團(tuán)伙”先通過非法手段獲取大量真實(shí)信息，然后用真實(shí)信息在優(yōu)步上注冊(cè)，再通過PS照片來規(guī)避優(yōu)步的人臉識(shí)別技術(shù)。

然后，“幽靈車”通過一個(gè)虛擬定位軟件，把一輛沒有出現(xiàn)在某城市的車輛，從異地虛擬轉(zhuǎn)移到該城市進(jìn)行接單。這種刷單類型，主要針對(duì)實(shí)行“免密支付”的網(wǎng)約車平臺(tái)，優(yōu)步默認(rèn)免密支付，因此優(yōu)步更容易受到“幽靈車”的攻擊。

對(duì)于這種“驚悚”的刷單行為，目前優(yōu)步的處理方法是，先給乘客全額退款，再處理司機(jī)。目前，優(yōu)步的技術(shù)團(tuán)隊(duì)已經(jīng)在針對(duì)“幽靈車”進(jìn)行反作弊升級(jí)，同時(shí)請(qǐng)警方協(xié)助抓捕犯罪分子。

新聞鏈接

專車司機(jī)

惡意刷單獲刑1年

2015年4月和8月，“滴滴出行”分別向北京、上海公安機(jī)關(guān)報(bào)案：有部分賬戶異常，存在一人同時(shí)擔(dān)當(dāng)司機(jī)、乘客兩重身份，出現(xiàn)多單司機(jī)與乘客賬戶重復(fù)、虛構(gòu)打車交易的現(xiàn)象，公司懷疑可能有部分專車司機(jī)存在惡意刷單的行為。2015年9月，北京警方與上海警方分別以涉嫌詐騙罪對(duì)王某等人進(jìn)行了逮捕。

今年3月和4月，北京海淀區(qū)檢察院和上海普陀區(qū)檢察院分別對(duì)涉案人員以涉嫌詐騙罪提起公訴，經(jīng)法院審理判決，常某、王某等相關(guān)涉案人員分別被判處8個(gè)月至1年有期徒刑，并處罰金每人一千至四千元不等，所有非法所得全部發(fā)還被害單位。