代叫者的微信里充斥著“工作日常”，“代叫須知”等信息

代叫者的微信里充斥著“工作日常”，“代叫須知”等信息

　　人在成都，Uber賬號卻在上海打車，信用卡接連被盜刷 奇特遭遇背后，竟是“Uber代叫”從中作祟……“無論遠(yuǎn)近，全國統(tǒng)一價30元~40元”

　　揭開“Uber代叫”黑色產(chǎn)業(yè)鏈

　　Uber“缺口”

　　“為什么只能代叫Uber？”“蓬勃”的代叫業(yè)務(wù)僅限Uber，并不包括其他打車軟件。其中的原因，并非因?yàn)閁ber的賬號容易被盜。

　　自動扣款

　　代叫者選擇Uber，主要是因?yàn)樗淖詣涌劭罟δ?。在其他的平臺消費(fèi)后付款時，都需要確認(rèn)訂單或行程后，由消費(fèi)者主動操作付款，但Uber在行程結(jié)束后會自動通過已綁定的支付方式扣去車費(fèi)，無需驗(yàn)證和輸密環(huán)節(jié)。

　　很難解綁

　　此外，Uber賬號被盜后很難解綁支付方式（支付寶、信用卡等）的問題，不僅是眾多用戶的“槽點(diǎn)”，也讓Uber賬號被盜后信用卡被盜刷難以及時挽救。

　　5月25日對成都市民鐘小姐來說，是驚慌與憤怒的一天。當(dāng)天晚上不到半小時內(nèi)，坐在辦公室工作的她，竟先后收到兩筆信用卡扣款通知，經(jīng)過調(diào)查后發(fā)現(xiàn)，原來是與信用卡綁定的Uber（優(yōu)步）賬號被人盜用了。

　　這并非Uber賬號被盜用的個案，媒體近期已多次報道類似銀行卡被盜刷的新聞。這些新聞的另一端，是微信上“代叫Uber”的業(yè)務(wù)悄然興起，兩者有何關(guān)聯(lián)？

　　成都商報記者經(jīng)過多日暗訪，成功進(jìn)入盜號刷卡群體，揭開了Uber賬號被盜后銀行卡被盜刷背后隱藏的非法鏈條。所謂“代叫”，正是利用了Uber軟件行程結(jié)束自動扣款的特點(diǎn)，通過盜取的賬號替人叫車。而更令人吃驚的是，盜號、賣號、更改用戶數(shù)據(jù)等一系列的環(huán)節(jié)，已發(fā)展形成一條嚴(yán)密而完整的“產(chǎn)業(yè)”鏈條。

　　奇怪遭遇

　　信用卡接連被盜刷

　　人在成都 Uber賬號卻在上海打車

　　5月25日晚7點(diǎn)30分到8點(diǎn)，鐘小姐的手機(jī)上接連收到了兩條信用卡消費(fèi)短信，金額都不大，88元和109元，但她此時并無消費(fèi)。經(jīng)銀行客服確認(rèn)，她的消費(fèi)來自Uber扣款——可鐘小姐的Uber客戶端早已卸載3個多月。

　　重新下載后登錄，鐘小姐吃驚地發(fā)現(xiàn)，自己當(dāng)天竟有8條叫車記錄，地點(diǎn)都不在成都，而是在深圳、上海等地。“肯定是賬號被盜了”，她試著解除Uber與信用卡的綁定，但失敗了，頁面提示“至少綁定一種支付方式”。除非再綁定一張銀行卡，否則她無法將原本綁定的信用卡解綁。心急的她想打客服電話進(jìn)行投訴，無奈Uber沒有客服電話，只能郵件投訴。“眼看著自己被不斷扣款，我都快急死了。”

　　不一會，她再次打開Uber，猛然看到自己的賬號竟然正在打車中！地點(diǎn)是千里之外的上海。憤怒之下，她立即向手機(jī)上顯示的接單司機(jī)的電話打了過去。司機(jī)得知乘客并不是Uber用戶本人后，有些警覺，在車內(nèi)打開了手機(jī)的免提。這樣，三位當(dāng)事人就在車?yán)飳|(zhì)了起來——

　　乘客是一名年輕的男子，他堅持說：“賬戶就是我的”。

　　鐘小姐很氣憤：“這用戶名顯然是個女性名字，你明明是個男的！”

　　后來，那位乘客語氣開始有點(diǎn)慌亂，又推說車其實(shí)是朋友幫忙叫的。Uber司機(jī)見事情有異，沒繼續(xù)往前開，將該乘客請下了車。

　　司機(jī)道破

　　當(dāng)事乘客否認(rèn)盜號

　　稱支付35元在微信上用了“專車代叫”

　　鐘小姐再次查看自己的Uber賬號信息，發(fā)現(xiàn)綁定的郵箱和電話都已經(jīng)被改了。她試著撥打改后的號碼，傳來一句“空號”的提示音。Uber賬號中當(dāng)天有8單叫車記錄，除了6單在上海，還有2單在深圳。

　　5月26日上午，因鐘小姐的奇特遭遇，成都商報記者撥通了接單的上海司機(jī)的電話。

　　“趕快跟Uber申請注銷吧，以后就別再用這個號了。”司機(jī)向鐘小姐建議。在成都商報記者追問下，司機(jī)說出了與鐘小姐結(jié)束通話后的后續(xù)：乘客下車前，為澄清自己并非盜號者，告訴了司機(jī)實(shí)情：他其實(shí)是加了一個“專車代叫”的微信用戶，付了35元后，由代叫的人替他叫的車。

　　他告訴司機(jī)，這位“專車代叫”的微信用戶，可以在全國范圍內(nèi)為有叫車需求的乘客代叫Uber，無論行程有多遠(yuǎn)，一律只要35元。至于是通過什么方式、用誰的賬號叫的車，這名乘客也說不清楚。

　　“難怪我的信用卡消費(fèi)記錄都是百元左右，在上海這樣的城市去遠(yuǎn)一點(diǎn)的地方隨隨便便就上百。代叫一單收35元，用我的卡買單，他們凈賺35元，還真想得出！”鐘小姐恍然大悟。

　　鐘小姐遭遇非個案，微信里充斥著“Uber專車代叫”

　　記者體驗(yàn)“代叫”服務(wù)

　　從市二醫(yī)院到青白江客運(yùn)站

　　代叫者：統(tǒng)一價40元

　　成都商報記者在微信中搜索“代叫”二字，出現(xiàn)的用戶數(shù)量甚至不亞于“代購”，其中很多還特別備注了“Uber專車代叫”、“一口價叫車”等字眼。

　　記者隨后搜索“Uber賬號被盜”，發(fā)現(xiàn)鐘小姐的遭遇不是個案，國內(nèi)多家媒體近期都報道過Uber賬號被盜后支付寶或銀行卡被扣款的案例。

　　為了摸清其中的情況，記者任意添加了其中幾位“代叫者”，溝通發(fā)現(xiàn)，在全國任意Uber服務(wù)覆蓋的城市，無論遠(yuǎn)近，均按每單30元~40元的均一價收取。由于深圳、上海、北京等城市的打車費(fèi)用較高，在這些地區(qū)使用代叫服務(wù)的人群也相對更多。

　　記者在這些“代叫者”的微信中看到，這些代叫者的“業(yè)務(wù)”范圍不僅在國內(nèi)，還發(fā)展到了國外。有的代叫者還時常在微信中“曬單”、發(fā)促銷紅包，甚至招募分區(qū)域的“下線”。

　　記者選了名為“我要叫車”的微信用戶，對方表示可以幫忙叫，“全國統(tǒng)一價40元，機(jī)場50元”。記者將行程“成都市第二人民醫(yī)院到青白江客運(yùn)站”發(fā)送給對方，并告知了自己的聯(lián)系電話。幾分鐘后，記者就收到了一位自稱已接單的司機(jī)電話，上車開始行程。此時，代叫者立即發(fā)來微信，要求立即轉(zhuǎn)賬支付40元。

　　行程中，記者通過司機(jī)了解到，并沒有任何“代叫人士”與司機(jī)提前溝通過行程。司機(jī)在手機(jī)上接單后，直接撥打叫車用戶在賬號中綁定的電話，就接通到了記者的手機(jī)上。而司機(jī)所撥打的叫車用戶綁定電話，則是一串浙江杭州的號碼。

　　意識到并非是記者本人叫車后，司機(jī)判斷，叫車者是用了“呼叫轉(zhuǎn)移”功能，這樣，接單司機(jī)就不會發(fā)現(xiàn)叫車者與本人號碼不一致。

　　與此同時，記者注意到“我要叫車”發(fā)送的“叫車須知”里，有明確提示：“上車后千萬不要跟司機(jī)說我找的代叫之類的話，不要跟司機(jī)交流費(fèi)用和打車問題。”

　　延伸

　　為什么只能代叫Uber？

　　自動扣款功能有“漏洞”

　　“為什么只能代叫Uber？”成都商報記者發(fā)現(xiàn)，這項(xiàng)“蓬勃”的業(yè)務(wù)僅限Uber，并不包括其他打車軟件。其中的原因，并非因?yàn)閁ber的賬號容易被盜。一位代叫者告訴記者，無論Uber，還是銀行卡、郵箱或其他網(wǎng)站平臺的賬號密碼，被黑客獲取信息盜號的幾率是一樣的。選擇Uber，主要是因?yàn)樗淖詣涌劭罟δ堋Ｔ谄渌脚_消費(fèi)后付款時，都需要確認(rèn)訂單或行程后，由消費(fèi)者主動操作付款，但Uber在行程結(jié)束后會自動通過已綁定的支付方式扣去車費(fèi)，無需驗(yàn)證和輸密環(huán)節(jié)。

　　網(wǎng)易科技的一篇報道名為《Uber賬號比被盜信用卡值錢更值錢》，據(jù)新聞報道，美國一家安全公司稱，對于不法分子來說，Uber賬號比信用卡信息有價值得多。“因?yàn)殂y行和信用卡發(fā)行機(jī)構(gòu)均開發(fā)出了更加先進(jìn)的詐騙檢測系統(tǒng)，能夠讓被盜的卡片迅速變得一文不值。”

　　此外，Uber賬號被盜后很難解綁支付方式的問題，也成為了眾多用戶的“槽點(diǎn)”。一篇“Uber賬號被盜無法解綁支付寶”的帖子積累了76個回復(fù)

　　5月26日下午，鐘小姐收到了Uber客服的處理回復(fù)，并退回了她兩次被盜刷的車費(fèi)197元。她收到退費(fèi)的同時，趕緊注銷并卸載了Uber。

　　暗訪

　　“代叫”黑色產(chǎn)業(yè)鏈：

　　新支付寶賬號 +Uber老賬號 +信用卡“黑卡”

　　■一個代叫者，購買了新支付寶賬號、Uber老賬號、信用卡“黑卡”后，將Uber老賬號信息更改，綁定新支付寶，叫車后用“黑卡”（就是“別人的信用卡，美國信用卡”）支付。

　　■這就構(gòu)成了一個代叫鏈條。其中，除了新支付寶賬號是空賬號，Uber老號和“黑卡”，都來自盜取。

　　為了揭開“代叫鏈條”，成都商報記者在淘寶網(wǎng)搜索“Uber代叫”，果真有不少所謂“資深代叫”在出售“代叫技巧”。根據(jù)賣家提示，記者添加了一位微信好友，表示希望學(xué)習(xí)代叫技術(shù)。

　　這位出售技術(shù)的賣家表示，他也在幫人代叫專車，一邊代叫一邊收徒。

　　手寫秘笈：

　　叫車要用盜來的“Uber老號”

　　而在獲得“代叫暴利”之前，所需的準(zhǔn)備僅是一部越獄（即破解過）的蘋果手機(jī)。

　　微信支付了1600元學(xué)費(fèi)后，成都商報記者開始了一系列課程。首先，在手機(jī)上安裝一個可修改手機(jī)串碼的軟件。還需下載一個軟件購買手機(jī)小號。這個小號可以與記者原本手機(jī)號碼同步，只要撥打小號，電話可直接轉(zhuǎn)接到記者手機(jī)上。

　　接下來，賣家傳授給記者一頁手寫的“核心秘笈”。“秘笈”注明，叫車需要用“Uber老號”。叫車只需用“老號”輸入乘客的行程起終點(diǎn)，然后將代叫者綁定在“老號”上的“手機(jī)小號”呼叫轉(zhuǎn)移到乘客的手機(jī)上。

　　這樣一來，接單司機(jī)一撥打叫車用戶電話，就可以直接接通乘客手機(jī)。但秘笈注明了：“老賬號是盜來的”。

　　復(fù)雜流程：

　　購買“黑卡”供扣款 構(gòu)成代叫鏈條

　　根據(jù)“秘笈”，代叫者不能使用盜來賬號綁定的支付方式，而是應(yīng)該綁定“新支付寶”。也就是說，代叫者需要綁定一個新的支付寶賬號作為默認(rèn)支付方式。

　　支付寶的錢從什么地方來？賣家告訴成都商報記者，目前業(yè)內(nèi)最普遍的做法是購買“黑卡”。

　　什么是“黑卡”？就是“別人的信用卡，美國信用卡”。綁定后，欠費(fèi)的支付寶會從黑卡中扣費(fèi)，每一次欠費(fèi)就用“黑卡”付費(fèi)一次，“一直到黑卡不能支付了為止”。

　　整套代叫流程下來，Uber老號、新支付寶賬號、“黑卡”，都需要代叫者自行購買。而除了新支付寶賬號是空賬號，Uber老號和“黑卡”，都來自盜取。

　　也就是說，一個代叫者，購買了新支付寶賬號、Uber老賬號、信用卡“黑卡”后，將Uber老賬號信息更改，綁定新支付寶，叫車后用“黑卡”支付。這就構(gòu)成了一個代叫鏈條。

　　為什么不直接干脆用Uber老賬號綁定的支付方式支付呢？記者問，賣家回復(fù)：用人家的錢支付那是盜竊，性質(zhì)就不同了！

　　盡管該賣家有這樣的說法，但鐘小姐的遭遇，很顯然是原本綁定的信用卡被扣了錢。

　　隱秘群體：

　　微信攬生意 最擔(dān)心Uber軟件升級

　　依照那位賣家所說，入了“代叫”行業(yè)，“人家一天都是2000多的收入”。按一單40元收入計算，日入2000元，一天至少要代叫50單。

　　成都商報記者查看所添加的多位代叫人士的微信朋友圈狀態(tài)，幾乎每個人的朋友圈都是關(guān)于代叫資訊、代叫介紹、代叫曬單以及代叫促銷。微信用戶“Uber全球代叫”會在每日一大早發(fā)一條“接單啦接單啦，一口價25”的狀態(tài)。

　　名為“我要叫車”的微信用戶甚至開通了微信公眾號，添加了紅包功能版塊，還能為客戶發(fā)優(yōu)惠福利。

　　當(dāng)然，生意也不是一帆風(fēng)順的。“Uber全球代叫”就遭遇了乘客坐了車還沒有付款就拉黑了自己的情況。

　　但相比上述遭遇，更讓代叫者們擔(dān)憂的，則是Uber的升級。“代叫”不僅面臨著隨時被封號的風(fēng)險，更大的威脅是Uber為了抵制刷單和“代叫”而進(jìn)行的堵漏升級。上述賣家告訴記者，Uber經(jīng)常升級，每次升級都會堵住一些技術(shù)秘笈鉆的漏洞。但每次升級過后，總是有更新的秘笈被研發(fā)出來。

　　“Uber全球代叫”的朋友圈就時不時發(fā)出狀態(tài)“Uber更新，暫停代叫，恢復(fù)等通知”。成都商報記者（來源：成都商報，原標(biāo)題：揭開Uber代叫黑色產(chǎn)業(yè)鏈：自動扣款功能有漏洞，原網(wǎng)址：http://finance.sina.com.cn/consume/puguangtai/2016-06-02/doc-ifxsvenx3091946.shtml）