女子凌晨被Uber“幽靈車”異地刷單 扣了550元

譚女士Uber行程（大圖）以及收到的短信扣款信息（小圖）。 記者 平索茜 攝

25日早上6點多，渝北區(qū)的譚女士從睡夢中醒來。她順手拿過床頭的手機看，發(fā)現(xiàn)當天凌晨竟收到3條銀行扣款短信，共計550.58元。

譚女士還發(fā)現(xiàn)，她的Uber（優(yōu)步）軟件上有5條行程記錄，其中兩條已取消，扣款的三個行程與銀行的扣款短信吻合。出行地點都是在北京，可譚女士一直在重慶，從沒離開過。這是怎么回事？

凌晨被“幽靈車”異地刷單

前天早上6點24分，網(wǎng)友@ _Anita Tam 在微博上發(fā)布消息：“半夜莫名遭遇 Uber幽靈車，自動刷了我5單，關(guān)鍵還在北京。早上起來看到這些頭像，太嚇人了。免密支付真不安全。”微博下面附帶著三張截圖，分別是5筆Uber訂單和三條銀行扣款短信截圖。

昨日，重慶晨報記者輾轉(zhuǎn)聯(lián)系上博主，博主姓譚，家住渝北區(qū)。

前天早上6點多，譚女士醒了，習慣性地拿過手機一看，發(fā)現(xiàn)手機上有3條扣款信息。在凌晨1點20分、4點13分、5點19分，分別扣款113.23元、299.49元、137.86元。可當時譚女士正在家睡覺，這些消費從何而來？

隨后，譚女士在Uber打車軟件中發(fā)現(xiàn)了端倪。25日凌晨0點25分至4點30分，有5條行程記錄，其中2個行程取消，3個行程已完成并扣款，扣款的金額與銀行發(fā)送的短信完全吻合。5個行程的發(fā)生地點都在北京，可譚女士一直在重慶，從沒到過北京。

譚女士還發(fā)現(xiàn)，5筆行程訂單的司機很像媒體報道過的“幽靈車”司機。“眼睛無神、面部扭曲、嘴巴微張……看到那個頭像，瞌睡瞬間都嚇醒了。”

被莫名其妙扣款，譚女士向Uber客服申訴。在等待客服回復的過程中，譚女士想要解綁銀行卡，卻發(fā)現(xiàn)根本不行。Uber軟件提示必須保留一個支付方式，也就是必須綁定銀行卡或者支付寶。

“Uber都是免密支付，不用設置支付密碼。”譚女士說，平時使用Uber軟件時，乘客發(fā)布訂單后，司機接單、到達上車地點、完成行程。到達目的地后，只需要司機確認，系統(tǒng)就能自動完成支付，不需要乘客進行操作確認。

截至昨日下午2點，譚女士尚未得到Uber方面的回復。

Uber：確認系被盜刷

據(jù)了解，有過譚女士這種經(jīng)歷的市民并不少見。網(wǎng)友@ 最合襯-表示，9月25日他也遇到個這樣的訂單，當時他的卡里沒錢，才得以幸免。

昨日下午，記者聯(lián)系上Uber工作人員楊先生。他說，譚女士遇到的這種情況，可能是因為賬號被盜所致，建議她盡快修改密碼。為了準確查找原因，譚女士可提供賬號，方便查驗。

對于譚女士擔憂的免密支付，楊先生解釋，Uber在全球的支付方式都是一樣的，綁定信用卡或支付寶后，完成行程直接扣款，這樣方便快捷的方式是為了提升乘客的使用體驗。

經(jīng)過查詢，楊先生確認譚女士的5筆訂單系盜刷。下午3點，譚女士收到了Uber的退款郵件。

楊先生提醒，在使用打車軟件時，賬號密碼的設置一定要復雜一點，大小寫、數(shù)字、字母、符號……盡量多一些組合。在多個軟件平臺，盡量不要使用相同的賬號和密碼，以免被黑客撞庫。

免密支付最容易受攻擊

“幽靈車”是如何進行異地刷單的？Uber內(nèi)部人士透露，“幽靈車團伙”先通過非法手段獲取大量真實信息，然后用真實信息在優(yōu)步上注冊，再通過PS照片來規(guī)避優(yōu)步的人臉識別技術(shù)。

然后，“幽靈車”通過一個虛擬定位軟件，把一輛沒有出現(xiàn)在某城市的車輛，從異地虛擬轉(zhuǎn)移到該城市進行接單。這種刷單類型，主要針對實行“免密支付”的網(wǎng)約車平臺，優(yōu)步默認免密支付，因此優(yōu)步更容易受到“幽靈車”的攻擊。

對于這種“驚悚”的刷單行為，目前優(yōu)步的處理方法是，先給乘客全額退款，再處理司機。目前，優(yōu)步的技術(shù)團隊已經(jīng)在針對“幽靈車”進行反作弊升級，同時請警方協(xié)助抓捕犯罪分子。

新聞鏈接

專車司機

惡意刷單獲刑1年

2015年4月和8月，“滴滴出行”分別向北京、上海公安機關(guān)報案：有部分賬戶異常，存在一人同時擔當司機、乘客兩重身份，出現(xiàn)多單司機與乘客賬戶重復、虛構(gòu)打車交易的現(xiàn)象，公司懷疑可能有部分專車司機存在惡意刷單的行為。2015年9月，北京警方與上海警方分別以涉嫌詐騙罪對王某等人進行了逮捕。

今年3月和4月，北京海淀區(qū)檢察院和上海普陀區(qū)檢察院分別對涉案人員以涉嫌詐騙罪提起公訴，經(jīng)法院審理判決，常某、王某等相關(guān)涉案人員分別被判處8個月至1年有期徒刑，并處罰金每人一千至四千元不等，所有非法所得全部發(fā)還被害單位。