紧急提醒！用优步的人小心！收到这条短信一定要警惕！
没有用优步打车软件
却收到了支付打车款的信息
更为惊心的是
与之关联的银行卡、支付宝内资金被盗刷
（设计台词：啊！~太可怕了！）
近日，付先生、周小姐等多位广州市民
就遭遇了这样的事情
甚至在短短3小时内出现了
在上海、深圳、广州打车的诡异事件
付先生：3小时内4次被盗刷
6月30日晚，近半年没用过优步软件的广州某化妆品公司整合营销部副总监付先生突然收到支付宝发来的支付优步打车费用的消息。
“11点多是支付了28元，凌晨零点43分又支付了75.32元，到1点14分又收到了第三笔付款8元，一开始我还以为是我以前打车付费的消息提示，后来才意识到自己可能被盗刷了。”付先生说，在他的优步软件页面上，并没有显示任何的乘车信息。
“7月1日凌晨两点的时候，我就发邮件向UBER申诉这种不正常的情况，在这过程中又收到了第四笔扣款65.02元。”付先生称，为保证自己支付宝账户安全，他当时立即向支付宝提出解除绑定的要求。
7月1日上午，在向优步公司邮件申诉后，付先生获得了全部退款。此时，付先生才确认，自己的优步账户确实被盗了，这四次盗刷支付的打车信息，分别发生在广州、深圳和上海三地。
当天上午，中国优步一名工作人员通过电话向付先生致歉，并在电话中表示，已经监测到付先生的账户存在风险，目前已经冻结该账户。付先生还被告知，之所以出现账户被盗的情况，可能是因为在其他平台上使用了相同的账户名和密码。
对此，心有余悸的付先生要求优步将自己原有的账户注销。
周小姐：未透露验证码仍遭盗刷
无独有偶，广州市民周小姐也遭遇了优步账号被盗，银行储蓄卡内资金被盗刷支付打车费的问题。
周小姐告诉记者，她已经将近一年时间未使用优步软件。6月27日，她突然收到了优步推送的手机验证短信，称有其他新设备正在登录她的账户，随后又收到优步发来的两条验证码短信，称要验证她的“新账户”。因为不是自己的操作行为，周小姐以为，只要自己不将验证码泄露出去，对方就无法获得她的账户。
然而，周小姐很快又收到了优步的信息称，其优步账号信息已经被更新，其用来注册优步的邮箱也收到了账号信息已被更新的邮件。随后无论周小姐如何操作，她都无法再用自己的手机号及邮箱登录自己原来的优步账号。
两个小时后，周小姐就收到了银行的扣费短信和支付宝发来的消息：自己支付了优步打车费49.64元。
为了防止自己的损失进一步扩大，周小姐迅速解绑了支付宝上的银行卡，并通过支付宝与原来的优步账号解除绑定。
周小姐说，直到现在，她已经多次发邮件向优步中国投诉自己的遭遇，但直到现在优步中国仍没有给予她任何的回应。
究竟是怎么一回事
又是谁在盗刷账户
事实上，记者调查了解到，与周小姐、付先生有着相同经历的用户并不鲜见。在向支付宝申请解除与优步授权自动扣费的过程中，支付宝客服人员告知付先生，应该是其优步账户被盗了，且并非是个案。
记者发现，网上也出现了很多类似的情况↓↓↓
记者还了解到，早在6月17日，一篇名为《Uber的一个大漏洞曝光，你的支付宝可能因此被盗刷！》的文章在微信朋友圈也广为流传，阅读量迅速突破了“10万+”。
这篇文章不仅曝光了部分优步用户账号被盗的情况，还披露了如今QQ上有着大量的“优步代叫群”，“无论距离多远，代叫都是20元、25元或30元”。业内人士分析，不法分子正是利用盗取的优步账号为这些“代叫”服务对象买单。
记者尝试在QQ上搜索“优步代叫”，即出现多个号称“全国优步代叫”的群。记者加入其中一个“全国优步代叫”的群发现，该群信息显示，“同城不限距离，20元左右一单，实时在线，随时服务”，而在另一个名为“优步代叫扎针群”的公告则显示“全国优步代叫正常接单！只要30元”！
QQ群内一名知情人士告诉记者，这些群就是通过一些手段，获得了大量优步用户的账户信息，并通过出售“代叫”服务从买家手中获得报酬，车费则由被盗的账户绑定的支付宝埋单。
记者了解到，整个过程如下图所示↓↓↓
优步回应：“代叫”是不法分子行为
对于付先生的质疑，他的账户信息被盗后，在不同地方的不同设备上登录，为何优步公司未能甄别的情况，中国优步的一名工作人员称，一般情况下，同一账户在多个设备上登录会被自动限制使用，而付先生的账户“可能还没出现一个很明显的情况，可能也是我们这边的疏忽导致的”。
对于“Uber账号被盗”的问题，中国优步工作人员向记者回复称，优步的网络安全团队已经着手调查此事，并将采取严格的安全防范措施，持续通过技术升级来巩固平台的安全。优步法务团队也将联手其合作伙伴对这种网络诈骗行为进行调查取证，坚决打击“盗号”行为，保障用户的账户安全，保障乘客和车主的利益。
对于网络上出现的大量的“Uber代叫”，中国优步回应称：“这不是一种服务，而是不法分子的一种销赃行为，利用极少数用户贪小便宜的心理，侵害其他用户的财产，也严重损害了被‘盗号’用户对优步平台的信任。”优步称将对此严厉打击，并通过不断的技术升级提升安全防范措施。
优步中国还向记者回应称，当系统监测到试图在异地或非用户注册设备尝试登录的情况，优步系统会第一时间发送风险提示短信以及登录验证码至用户的注册手机。一旦用户发现账户被盗，可以立即邮件至专门处理各种账户问题的客服邮箱。
“我们会在最短时间内帮助用户找回被盗账户，赔偿非本人用车所造成的损失，确保优步用户不会有任何经济损失。”
更多精彩 点击查看
河南一百度运维中心新媒体部
编辑：小树
来源：南方日报、人民网、羊城晚报