楠木軒

滴滴車主的軟件裏隱藏着一個秘密。有些人不知道。結果,賬户被掏空了!

由 公松臣 發佈於 綜合

隨着網約車的興起,騙子也開始盯上這個行業。最近,珠海一位滴滴司機,雖然處處小心謹慎,但最終還是被騙了,只因軟件裏藏了一個他也不知道的秘密,今天就讓小偵帶大家來看看究竟是怎麼一回事?

朋友介紹門路辦理“滴滴雙證”

今年1月1日起,滴滴平台要求每一位想在滴滴平台謀生的車主必須申請相關牌照(網上預約出租汽車運輸許可證和網上預約出租汽車駕駛證,簡稱“雙牌照”),如果沒有相關牌照,將被逐出滴滴平台。

這本來是件好事,但很多車主對此卻感到非常頭疼,因為辦理證件的要求太高,而且後期運營成本相當高,讓許多車主感到實在為難。

劉先生便是其中一位滴滴司機,因為某些原因,滴滴雙證遲遲沒辦下來。

雖然他持有營運證,但近兩個月來,他明顯感覺到平台派單給他的數量少了很多,他基本都接不到單了。

劉先生擔心,要是雙證再不辦下來,估計他的跑滴生涯要就此告別了。

這時,和劉先生有着同樣困惑的朋友陳司機告訴他,司機羣裏有人發佈可以代辦雙證的消息:

代辦滴滴雙證,包過,手續費680元,電話13XXXXXXXXX。

雖然,劉先生和他的朋友也知道這樣做是不合法的,但他們為了生計還是決定鋌而走險,通過電話聯繫上了代辦證件的人。

支付密碼在手,錢包還是被清空了

起初,對方要求劉先生先交680元手續費,保證把“雙證”辦下來。

但警覺的劉先生和朋友認為,這畢竟是網上認識的,要留個心眼,事成後再交錢。

後來對方要求先交一兩百定金也行,但劉先生他們還是不願意先付這個錢。

商討大半天,對方終於答應事成後再收取手續費。

於是,對方提出要登錄劉先生的滴滴車主賬號,通過後台改寫程序來完成驗證,要求劉先生提供手機號、身份證號,還有登錄時需用到的短信驗證碼。

劉先生聽了之後,心裏咯噔一下,賬户裏還有1000多塊錢,是之前跑滴滴賺的,對方登錄了賬號會不會不安全啊?

劉先生仔細一想,賬户裏的餘額只有兩種用處,要麼提現,要麼消費。

如果提現,也只能提到車主本人的銀行卡,對方想把錢提現到別的卡是不可能的。

其次,消費是需要支付密碼的,只要我不説,對方肯定是不知道支付密碼。

這樣一來,既不能提現,又不能消費,即使對方登錄了賬號,也不會造成什麼損失。

於是,劉先生經過一輪反覆推敲後,把能想到的情況都推演了一遍,確認安全後才放心地把賬號交給對方登錄。

接下來劉先生陸續收到幾次驗證碼,都如實告訴了對方。

對方還讓劉先生耐心等待,叮囑他等待期間千萬不要登錄賬號,否則會影響程序改寫進度,搞不好還可能還會導致賬户註銷。

劉先生只好耐心等待,與此同時,他的朋友也把賬號給了對方登錄操作。

一個多小時過去了,劉先生見對方還沒回復,於是打電話過去,發現電話怎麼也撥不通。

劉先生搖了搖頭,跟朋友説,你看,我説不靠譜吧,現在連電話都打不通了,還好沒有先付錢,不然咱倆加起來1500元就被騙走了。

正當劉先生為自己的先見之明暗暗自喜時,一登錄滴滴車主賬號,瞬間就傻眼了:

沒透露過支付密碼,賬户裏1000多塊錢怎麼沒了?!

劉先生讓朋友趕緊也登錄賬號看看,結果也遭遇了同樣的洗劫!

秘密原來是藏在軟件裏的一條規則

劉先生百思不得其解,明明所有情況都已經在腦海裏反覆推演過,為什麼賬户裏的錢還是不見了呢?

於是他馬上打電話問客服,客服反饋説,就在過去的一個小時,劉先生的賬户分別進行了多次話費充值、加油,全都是用滴滴錢包裏的餘額支付的,在此之前,劉先生還進行了修改密碼操作。

“滴滴車主”裏提供多種行車服務,可以用滴滴錢包支付

對方都不知道原密碼,是怎麼做到修改呢?

於是劉先生馬上在手機上試驗了一下,果真,軟件裏有兩種途徑可以修改密碼:

其一,輸入新舊密碼進行操作;其二,通過忘記密碼來重置,後者只需要用到短信驗證碼即可,根本不需要知道原密碼。

這個就是隱藏在滴滴車主軟件裏的一個大秘密!事關所有滴滴司機錢包安全的大秘密!

這種規則設定就相當於,只要掌握了車主的身份證和驗證碼,就掌握了賬號密碼。

劉先生由於不知道這個秘密,所以對方三番四次索要短信驗證碼,他以為只是用來登錄賬號的,沒想到對方卻在背地裏偷偷重置密碼,把賬户錢包裏的錢全騙走了。

那騙子具體是怎麼進行操作的呢?小偵這就給大家揭秘:

1

對方輸入手機號碼後,系統會發送一條短信驗證碼到車主劉先生手機,輸入後便能成功登錄。

第1步:輸入手機號

第2步:輸入驗證碼

2

對方進入“賬號與安全”界面,修改登錄密碼,選擇“忘記舊密碼或沒有密碼”,又通過短信驗證碼,重置登錄密碼。

第1步:忘記密碼

第2步:輸入圖形碼

第3步:獲取驗證碼

第4步:重置登錄密碼

3

接下來就是修改支付密碼,輸入車主身份證號,以及剛剛重置的登錄密碼,再一次通過短信驗證碼,就可以重置支付密碼。

輸入車主身份證及登錄密碼

就這樣,對方憑几條短信驗證碼就把劉先生賬户的密碼重置了,在毫無察覺的情況下把滴滴零錢消費完。

保護好驗證碼,就是守住安全底線

劉先生和朋友所遭遇的,就是一起典型的“驗證碼一發,錢就沒了”電信網絡詐騙案。

然而時至今日,還是有很多人不瞭解、不知道短信驗證碼的重要性,跟劉先生一樣存在誤區的大有人在,以為只要不透露支付密碼就萬無一失,殊不知短信驗證碼是最後一道安全防線。

在這個的使用規則裏,掌握了車主身份證及短信驗證碼,就等於掌握了密碼,而劉先生由於不知道這個規則,輕易就把這些信息透露給了對方,雖然之前經過了反覆推敲,但百密一疏,最終還是被騙了。

所以,大家千萬不要小瞧短信驗證碼,任何時候也不可輕易透露。

此外,任何賬號也是不能隨便讓別人登錄的,避免個人隱私泄露是一點,關鍵的是軟件功能日新月異,裏面或許有很多新增的隱藏小功能你都沒來得及發現,就被不法分子利用幹了壞事。

另外,雖然滴滴平台在整改期間對於司機的准入要求提高了很多,但是,任何時候也不要抱有僥倖心理,司機們還是要通過正規渠道辦理相關業務。

一般情況下只需要繳納68元理論考試報名費,考試通過並符合資質要求,最快十個工作日便能取得相應的網約車合格證。司機們千萬不要嘗試通過非法渠道獲得相關證件,小心得不償失哦。

(珠海刑偵)