曲征：優(yōu)步的漏洞豈能讓消費者買單

　　作者：曲征 稿源：時評界 編輯：洪小兵

　　10筆扣款，共計724.59元，僅在去年12月份使用過三四次優(yōu)步(Uber)用車軟件的王先生，在今年8月12日至14日這3天內(nèi)，連續(xù)被盜刷了10筆款項，就在王先生迅速掛失與優(yōu)步綁定的信用卡與支付寶后，仍然收到優(yōu)步賬戶被盜刷7次均失敗的信息……(8月16日《濟南時報》)

　　實際上，優(yōu)步打車軟件發(fā)生賬戶被盜刷事件，并非個例。媒體報道，6月9日，南京一家互聯(lián)網(wǎng)公司的職員沈先生莫名收到支付寶的付款通知，其優(yōu)步賬戶付款350元，但是沈先生并未叫車;6月19日，杭州李先生在短短的十個小時內(nèi)，他的優(yōu)步賬戶被叫了7次;7月，廣州的付先生，個人優(yōu)步賬戶在兩個小時內(nèi)被連續(xù)盜刷4次……

　　優(yōu)步打車軟件賬戶被盜刷事件頻發(fā)，最主要的原因是軟件存在技術(shù)漏洞。早在今年3月，一位網(wǎng)絡(luò)黑客就道出了優(yōu)步存在的漏洞，認(rèn)為其“客戶端接口設(shè)計不當(dāng)可導(dǎo)致撞庫攻擊”。此外，優(yōu)步采用的是“小額免密支付”的扣款方式，使得用戶賬號被盜、信用卡被盜刷的可能性大大增加，且用戶不易及時發(fā)現(xiàn)被盜。還有一點不容忽視，那就是賬戶被改密碼盜刷比人們想象的還要簡單。登錄優(yōu)步賬戶，點擊“編輯賬戶”，填寫驗證密碼，該密碼即賬戶登錄密碼。接下去，就可以修改郵箱、手機號碼了。如果通過郵件修改密碼，只要點擊電子郵件修改密碼，優(yōu)步就會向賬戶確認(rèn)過的郵箱發(fā)送郵件，打開郵件中的鏈接，就可以重置密碼，原賬戶的密碼可以繞過原來的主人修改成功。

　　所有這些漏洞，都為賬戶被盜刷提供了方便，也為侵害消費者權(quán)益埋下了定時炸彈。面對這些漏洞，優(yōu)步不僅缺乏堵住漏洞的積極性，還故意抬高消費者維權(quán)的門檻，表現(xiàn)之一就是僅僅設(shè)置郵箱反饋方式，連個客服電話也沒有，而對于郵箱反饋，優(yōu)步反應(yīng)遲鈍，置之不理。記者在名為“Uber優(yōu)步客服助手”的官方微博上發(fā)現(xiàn)，不少網(wǎng)友針對優(yōu)步郵箱客服進行了吐槽。

　　據(jù)悉，王先生被盜刷的729.59元已退還到他的賬戶上。不過，這是在媒體報道、記者跟蹤幫助的情況下取得的“成果”，假設(shè)不是媒體出面而僅僅依靠郵箱投訴，恐怕不會處理的這么及時。而像王先生這樣賬戶被盜刷的情況，全國不知還有多少。不排除有些人因為時間、精力諸方面的原因而“啞巴吃黃連，有苦肚里咽”的情況。如此這般，就相當(dāng)于優(yōu)步的漏洞讓消費者來買單。