5月25日晚上不到半小时内，坐在办公室工作的成都市民钟小姐，竟先后收到两笔信用卡扣款通知，经过调查后发现，原来是与信用卡绑定的Uber（优步）账号被人盗用了。

    这并非Uber账号被盗用的个案，这些被盗刷新闻的另一端，是微信上“代叫Uber”的业务悄然兴起。所谓“代叫”，正是利用了Uber软件行程结束自动扣款的特点，通过盗取的账号替人叫车。记者经过多日暗访，成功进入盗号刷卡群体，揭开了Uber账号被盗后银行卡被盗刷背后隐藏的非法链条。

    人在成都，

    Uber账号

    却在上海打车

    5月25日晚7点30分到8点，成都市民钟小姐的手机上接连收到了两条信用卡消费短信，金额都不大，88元和109元，但她此时并无消费。经银行客服确认，她的消费来自Uber扣款——可钟小姐的Uber客户端早已卸载3个多月。

    重新下载后登录，钟小姐吃惊地发现，自己当天竟有8条叫车记录，地点都不在成都，而是在深圳、上海等地。“肯定是账号被盗了”，她试着解除Uber与信用卡的绑定，但失败了，页面提示“至少绑定一种支付方式”。除非再绑定一张银行卡，否则她无法将原本绑定的信用卡解绑。她想打客服电话进行投诉，无奈Uber没有客服电话，只能邮件投诉。

    不一会儿，她再次打开Uber，猛然看到自己的账号竟然正在打车中！地点是千里之外的上海。愤怒之下，她立即向手机上显示的接单司机的电话打了过去。司机得知乘客并不是Uber用户本人后，没继续往前开，将该乘客请下了车。

    当事乘客花35元在微信上“专车代叫”

    钟小姐再次查看自己的Uber账号信息，发现绑定的邮箱和电话都已经被改了。她试着拨打改后的号码，传来一句“空号”的提示音。

    5月26日上午，记者拨通了接单的上海司机的电话。“赶快跟Uber申请注销吧，以后就别再用这个号了。”司机向钟小姐建议。在记者追问下，司机说，乘客下车前，为澄清自己并非盗号者，告诉了司机实情：他其实是加了一个“专车代叫”的微信用户，付了35元后，由代叫的人替他叫的车。

    他告诉司机，这位“专车代叫”的微信用户，可以在全国范围内为有叫车需求的乘客代叫Uber，无论行程有多远，一律只要35元。至于是通过什么方式、用谁的账号叫的车，这名乘客也说不清楚。

    “在上海这样的城市去远一点的地方随随便便就上百。用我的卡买单，他们代叫一单净赚35元，还真想得出！”钟小姐恍然大悟。

    体验

    “代叫”要求不跟司机交流费用问题

    记者在微信中搜索“代叫”二字，出现的用户数量甚至不亚于“代购”，其中很多还特别备注了“Uber专车代叫”、“一口价叫车”等字眼。由于深圳、上海、北京等城市的打车费用较高，在这些地区使用代叫服务的人群也相对更多。

    记者选了名为“我要叫车”的微信用户，对方表示可以帮忙叫，“全国统一价40元，机场50元”。记者将行程发送给对方，并告知了自己的联系电话。几分钟后，记者就收到了一位自称已接单的司机电话，上车开始行程。

    记者通过司机了解到，并没有任何“代叫人士”与司机提前沟通过行程。司机在手机上接单后，直接拨打叫车用户在账号中绑定的电话，就接通到了记者的手机上。而司机所拨打的叫车用户绑定电话，则是一串浙江杭州的号码。意识到并非是记者本人叫车后，司机判断，叫车者是用了“呼叫转移”功能。

    记者注意到“我要叫车”发送的“叫车须知”里，有明确提示：“上车后千万不要跟司机说我找的代叫之类的话，不要跟司机交流费用和打车问题。”

    分析

    Uber自动扣款功能有“漏洞”

    记者发现，这项“蓬勃”的业务仅限Uber，并不包括其他打车软件。其中的原因，并非因为Uber的账号容易被盗。一位代叫者告诉记者，无论Uber，还是银行卡、邮箱或其他网站平台的账号密码，被黑客获取信息盗号的几率是一样的。

    选择Uber，主要是因为它的自动扣款功能。在其他平台消费后付款时，都需要确认订单或行程后，由消费者主动操作付款，但Uber在行程结束后会自动通过已绑定的支付方式扣去车费，无需验证和输密环节。

    此外，Uber账号被盗后很难解绑支付方式的问题，也成为了众多用户的“槽点”。一篇“Uber账号被盗无法解绑支付宝”的帖子积累了76个回复。5月26日下午，钟小姐收到了Uber客服的处理回复，并退回了她两次被盗刷的车费197元。她收到退费的同时，赶紧注销并卸载了Uber。

    揭秘

    揭秘

    网上出售“代叫技巧”

    “资深代叫”还原黑色产业链

    在微信支付了1600元学费后，一个出售“代叫技巧”的“资深代叫”告诉记者，获得“代叫暴利”之前，所需的准备仅是一部越狱（即破解过）的苹果手机。首先，在手机上安装一个可修改手机串码的软件。还需下载一个软件购买手机小号。这个小号可以与记者原本手机号码同步，只要拨打小号，电话可直接转接到记者手机上。叫车只需用“老号”输入乘客的行程起终点，然后将代叫者绑定在“老号”上的“手机小号”呼叫转移到乘客的手机上。

    根据“秘笈”，代叫者不能使用盗来账号绑定的支付方式，而是应该绑定“新支付宝”。支付宝的钱从什么地方来？卖家告诉记者，目前业内最普遍的做法是购买“黑卡”（就是“别人的信用卡，美国信用卡”）。绑定后，欠费的支付宝会从黑卡中扣费，“一直到黑卡不能支付了为止”。

    也就是说，一个代叫者购买了新支付宝账号、Uber老账号、信用卡“黑卡”后，将Uber老账号信息更改，绑定新支付宝，叫车后用“黑卡”支付。这就构成了一个代叫链条。

    尽管该卖家表示，不直接用Uber老账号绑定的支付方式支付，但钟小姐的遭遇显然是原本绑定的信用卡被扣了钱。卖家说，入了“代叫”行业，“人家一天都是2000多元的收入”。 ■转自成都商报