其实,付玉良的遭遇并非个案,深晚记者调查发现,优步账户盗刷问题还衍生出一条灰色链条,在一些社交软件中有不少以优步代叫为名组成的交流群组,显示25元一单,同城不限距离,有些代叫群人数目前为止有数千人。
有知情人士告诉记者,有些黑客通过科技手段获得其他人的优步账户信息后,马上修改账户个人信息内容,然后再通过出售“代叫”服务从买家手中获得报酬,而实际支付的车费则是从原优步账号绑定的支付方式中收取。这种情况下,原账户主人无法接收到打车的手机验证码,也无法修改账户密码。
一位网络安全方面的专业人士许先生对此表示,优步客户端接口设计不当容易导致“撞库”攻击,而且他觉得优步免密码支付方式是为了保护司机,而不是为了保护客户设定的,如果这种打车方式不需要输入密码,却只靠邮箱验证的话,安全策略方面是有些欠缺。(记者 伊宵鸿)