譚女士Uber行程（大圖）以及收到的短信扣款信息（小圖）。 記者 平索茜 攝

25日早上6點多，渝北區的譚女士從睡夢中醒來。她順手拿過床頭的手機看，發現當天凌晨竟收到3條銀行扣款短信，共計550.58元。

譚女士還發現，她的Uber（優步）軟件上有5條行程記錄，其中兩條已取消，扣款的三個行程與銀行的扣款短信吻合。出行地點都是在北京，可譚女士一直在重慶，從沒離開過。這是怎么回事？

凌晨被“幽靈車”異地刷單

前天早上6點24分，網友@ _Anita Tam 在微博上發布消息：“半夜莫名遭遇 Uber幽靈車，自動刷了我5單，關鍵還在北京。早上起來看到這些頭像，太嚇人了。免密支付真不安全。”微博下面附帶著三張截圖，分別是5筆Uber訂單和三條銀行扣款短信截圖。

昨日，重慶晨報記者輾轉聯系上博主，博主姓譚，家住渝北區。

前天早上6點多，譚女士醒了，習慣性地拿過手機一看，發現手機上有3條扣款信息。在凌晨1點20分、4點13分、5點19分，分別扣款113.23元、299.49元、137.86元。可當時譚女士正在家睡覺，這些消費從何而來？

隨后，譚女士在Uber打車軟件中發現了端倪。25日凌晨0點25分至4點30分，有5條行程記錄，其中2個行程取消，3個行程已完成并扣款，扣款的金額與銀行發送的短信完全吻合。5個行程的發生地點都在北京，可譚女士一直在重慶，從沒到過北京。

譚女士還發現，5筆行程訂單的司機很像媒體報道過的“幽靈車”司機。“眼睛無神、面部扭曲、嘴巴微張……看到那個頭像，瞌睡瞬間都嚇醒了。”

被莫名其妙扣款，譚女士向Uber客服申訴。在等待客服回復的過程中，譚女士想要解綁銀行卡，卻發現根本不行。Uber軟件提示必須保留一個支付方式，也就是必須綁定銀行卡或者支付寶。

“Uber都是免密支付，不用設置支付密碼。”譚女士說，平時使用Uber軟件時，乘客發布訂單后，司機接單、到達上車地點、完成行程。到達目的地后，只需要司機確認，系統就能自動完成支付，不需要乘客進行操作確認。

截至昨日下午2點，譚女士尚未得到Uber方面的回復。

Uber：確認系被盜刷

據了解，有過譚女士這種經歷的市民并不少見。網友@ 最合襯-表示，9月25日他也遇到個這樣的訂單，當時他的卡里沒錢，才得以幸免。

昨日下午，記者聯系上Uber工作人員楊先生。他說，譚女士遇到的這種情況，可能是因為賬號被盜所致，建議她盡快修改密碼。為了準確查找原因，譚女士可提供賬號，方便查驗。

對于譚女士擔憂的免密支付，楊先生解釋，Uber在全球的支付方式都是一樣的，綁定信用卡或支付寶后，完成行程直接扣款，這樣方便快捷的方式是為了提升乘客的使用體驗。

經過查詢，楊先生確認譚女士的5筆訂單系盜刷。下午3點，譚女士收到了Uber的退款郵件。

楊先生提醒，在使用打車軟件時，賬號密碼的設置一定要復雜一點，大小寫、數字、字母、符號……盡量多一些組合。在多個軟件平臺，盡量不要使用相同的賬號和密碼，以免被黑客撞庫。

免密支付最容易受攻擊

“幽靈車”是如何進行異地刷單的？Uber內部人士透露，“幽靈車團伙”先通過非法手段獲取大量真實信息，然后用真實信息在優步上注冊，再通過PS照片來規避優步的人臉識別技術。

然后，“幽靈車”通過一個虛擬定位軟件，把一輛沒有出現在某城市的車輛，從異地虛擬轉移到該城市進行接單。這種刷單類型，主要針對實行“免密支付”的網約車平臺，優步默認免密支付，因此優步更容易受到“幽靈車”的攻擊。

對于這種“驚悚”的刷單行為，目前優步的處理方法是，先給乘客全額退款，再處理司機。目前，優步的技術團隊已經在針對“幽靈車”進行反作弊升級，同時請警方協助抓捕犯罪分子。

新聞鏈接

專車司機

惡意刷單獲刑1年

2015年4月和8月，“滴滴出行”分別向北京、上海公安機關報案：有部分賬戶異常，存在一人同時擔當司機、乘客兩重身份，出現多單司機與乘客賬戶重復、虛構打車交易的現象，公司懷疑可能有部分專車司機存在惡意刷單的行為。2015年9月，北京警方與上海警方分別以涉嫌詐騙罪對王某等人進行了逮捕。

今年3月和4月，北京海淀區檢察院和上海普陀區檢察院分別對涉案人員以涉嫌詐騙罪提起公訴，經法院審理判決，常某、王某等相關涉案人員分別被判處8個月至1年有期徒刑，并處罰金每人一千至四千元不等，所有非法所得全部發還被害單位。