卸载优步被扣百元 无客服电话被吐槽

　　意见稿就“服务评价与投诉处理”板块的规定是，经营者应规定服务监督电话及其他投诉方式与处理流程。约车人或乘客有不满或疑问的，可拨打经营者投诉电话、出租车行政主管部门电话等进行处理。

　　该意见稿还提出了处理乘客投诉的时限问题：“接到乘客投诉后，经营者应在24小时内处理，5日内处理完毕，并将处理结果告知乘客。”

新闻链接 用户没叫车却被扣款350元

　　据上海的IT时报报道，2016年6月9日早上，沈先生早上刚打开手机，就收到了支付宝的付款通知，其优步账户付款350元，付款时间是昨天晚上。而沈先生当时正在睡觉，没叫车。

　　沈先生没有找到优步的客服电话，只能先后向优步官方写邮件要求停用优步账号，但没有收到回应，最后通过支付宝把优步自动扣款的功能关了。

　　杭州的李先生，从19日下午3点多到20日凌晨十个小时内，优步账户被叫7次，其中最贵的一次车费将近200元。

　　“因为账户和密码被盗了，我通过支付宝解绑了优步支付，没想到我在优步上绑定的一张美国信用卡也被盗刷了几次。”

　　用户注册优步后，通常需要绑定支付宝账号。通过优步叫车，在司机将用户送达目的地后，优步系统会通过支付宝账号直接扣费，支付过程不需要用户输入支付密码，因此，从理论上来说，只要优步账号和密码被盗，对方就可以使用其支付宝付车费。

　　记者在淘宝网上搜索“优步代叫”的商品，所谓优步代叫，就是乘客只要把自己所在的地方、目的地和手机号告诉卖家，卖家就会用他的优步账号替乘客叫车并付钱。

　　业内人士看来，优步采用了免密支付的流程，一个优步账号就可以打通这些支付方式，但黑客可以轻松破译优步密码。

　　今年3月，有黑客公布了优步的漏洞，称“优步客户端接口设计不当可导致撞库攻击”。而盗号过程不难，一般黑客都能操作。用技术手段在优步客户端分析得知，优步客户端的https证书未做校验，攻击者可以伪造证书利用优步的登录接口进行尝试。而且优步的账号可以在多台设备登录，登录错误次数也没有限制，可以一直尝试下去。