近日,一張寫明“經(jīng)計(jì)算,12.5Km以內(nèi)用優(yōu)步比較劃算,大于12.5Km用滴滴較劃算”的圖片在微信朋友圈上瘋傳。隨著Uber、滴滴等叫車軟件的普及,越來(lái)越多的用戶漸漸習(xí)慣了出行前通過叫車軟件打車?!拜p點(diǎn)按鍵,即可乘車”的方式讓用戶對(duì)出行充滿期待,除了平臺(tái)補(bǔ)貼的價(jià)格很優(yōu)惠,更有乘車體驗(yàn)和社交場(chǎng)景的搭建。用戶可以期待行程中能否出現(xiàn)一輛超出心理預(yù)期的高級(jí)車,以及能否結(jié)識(shí)一位志趣相投的車主。不過,就像硬幣的兩面一樣,便捷出行的背后卻隱藏著潛在風(fēng)險(xiǎn)。多家媒體日前接連曝光Uber叫車軟件存在漏洞,導(dǎo)致用戶賬號(hào)被盜,甚至在異地完成了叫車服務(wù),這給用戶帶來(lái)金錢損失,并由此衍生出一條“代叫”黑色產(chǎn)業(yè)鏈。
免密碼自動(dòng)扣款成隱患
“我用Uber出行很方便,尤其是自家車被限號(hào)的時(shí)候。不過Uber的免密碼支付方式,這在國(guó)內(nèi)應(yīng)該還算是少有的。我直接綁定的信用卡,有一回居然出現(xiàn)過8美元的賬單。但我從來(lái)沒離開北京?!奔易『5砟档@附近的胡女士有時(shí)也會(huì)擔(dān)心,Uber支付賬號(hào)直接綁定和免密碼支付的方式,不得不讓人對(duì)安全性也多了一份擔(dān)憂,如萬(wàn)一手機(jī)掉了呢?
據(jù)了解,注冊(cè)Uber賬戶有兩種方式:授權(quán)支付寶賬戶直接登錄,或用郵箱、手機(jī)號(hào)碼進(jìn)行注冊(cè)。隨后,用戶需要在百度錢包、銀聯(lián)、支付寶、國(guó)際信用卡中,至少添加一種方式進(jìn)行綁定。添加支付方式后,用戶在使用Uber時(shí),行程結(jié)束后,無(wú)需輸入支付密碼,系統(tǒng)會(huì)自動(dòng)扣除費(fèi)用。
Uber的初衷是“自在出行,輕松付費(fèi)”,但現(xiàn)在這一“免密支付”功能卻成為大量用戶吐槽的“重災(zāi)區(qū)”。一旦賬號(hào)被盜,用戶能想到的舉措就是解除綁定。無(wú)奈的是,Uber用戶不能自己解綁,只能通過工作郵箱。
家住上海的劉女士,7月8日發(fā)布微博稱:“今早在Uber上打車,叫的人民優(yōu)步,家到公司8公里的路收了我107元,優(yōu)惠12元,支付寶扣掉95元。比正常費(fèi)用提高了4.2倍。用戶的錢就這么容易被騙掉的嗎?投訴無(wú)門,給客服發(fā)郵件也一直沒人回?!?/p>
北京市盈科律師事務(wù)所刑事部主任易勝華經(jīng)常使用優(yōu)步,他表示:“優(yōu)步最大的問題,就是沒有客服電話。免密支付的確方便,但也存在風(fēng)險(xiǎn),利弊共存。作為優(yōu)勢(shì)地位的一方,應(yīng)當(dāng)采取更加嚴(yán)密有效的措施,保護(hù)用戶的隱私和財(cái)產(chǎn)權(quán)益。乘客也應(yīng)小心謹(jǐn)慎,盡量不綁定高額賬戶。”
對(duì)此,優(yōu)步中國(guó)方面稱,優(yōu)步一直通過多種途徑提醒廣大用戶在設(shè)置密碼時(shí)選擇復(fù)雜且獨(dú)特的密碼,避免在多個(gè)互聯(lián)網(wǎng)平臺(tái)使用同樣的賬戶名和密碼,以提高自身安全系數(shù)。近期,滴滴、Uber、神州等專車,也上線了這類隱藏用戶手機(jī)號(hào)碼的通信技術(shù)服務(wù)。
暗藏“代叫”黑色產(chǎn)業(yè)鏈
據(jù)國(guó)外媒體CNBC報(bào)道,安全公司Trend Micro稱,對(duì)于不法分子來(lái)說(shuō),Uber賬號(hào)已經(jīng)變得比信用卡信息有價(jià)值得多。根據(jù)Trend Micro收編的數(shù)據(jù),被盜Uber賬號(hào)信息在地下市場(chǎng)中的售價(jià)平均為每賬號(hào)3.78美元,個(gè)人驗(yàn)證信息(包含任何可用于實(shí)施身份詐騙的信息,如社會(huì)保險(xiǎn)號(hào)和出生日期)的售價(jià)則通常在1~3.30美元之間。
Uber方面回應(yīng)稱,“盜號(hào)問題”是很多互聯(lián)網(wǎng)平臺(tái)遇到的共同挑戰(zhàn),優(yōu)步的網(wǎng)絡(luò)安全團(tuán)隊(duì)已經(jīng)著手調(diào)查此事,并將采取嚴(yán)格的安全防范措施,持續(xù)通過技術(shù)升級(jí)來(lái)鞏固平臺(tái)的安全。
代叫者之所以選擇Uber,主要是因?yàn)樗淖詣?dòng)扣款功能,使代叫者可以通過盜取的賬號(hào)替人叫車。盜號(hào)、賣號(hào)、更改用戶數(shù)據(jù)等一系列的環(huán)節(jié),已發(fā)展形成一條嚴(yán)密而完整的黑色產(chǎn)業(yè)鏈。
此外,Uber賬號(hào)被盜后很難解綁支付方式,也讓Uber賬號(hào)被盜后信用卡被盜刷難以及時(shí)挽救。筆者發(fā)現(xiàn),Uber賬號(hào)被盜并非個(gè)案。為一探究竟,筆者在QQ上搜索“Uber代叫”,竟出現(xiàn)了70多個(gè)代叫的QQ群。這些“代叫者”,在QQ空間大肆宣傳著“全國(guó)專車代叫,25元一單,不限公里數(shù),絕不掉線”。
不僅如此,在淘寶網(wǎng)上也可找到提供Uber代叫服務(wù)的“商家”。對(duì)方表示,代叫服務(wù)全國(guó)通用,同城不限距離22.5元一單。具體的步驟是先通過淘寶旺旺告訴“商家”上、下車地點(diǎn),成功下單后對(duì)方會(huì)告知司機(jī)的電話和車牌號(hào),到了約定的時(shí)間直接上、下車,整個(gè)過程乘客無(wú)需支付給司機(jī)任何費(fèi)用。
西南科技大學(xué)法學(xué)院副教授王洪友談道:“如果代叫者使用他人賬號(hào)支付,構(gòu)成盜竊,加起來(lái)的數(shù)額達(dá)到當(dāng)?shù)匾?guī)定的盜竊罪數(shù)額時(shí),構(gòu)成盜竊罪?!甭蓭熞讋偃A也表示:“代叫從刑事上說(shuō),該行為屬于盜竊;從民事上說(shuō),優(yōu)步公司應(yīng)當(dāng)為自己的管理漏洞對(duì)受損失的用戶承擔(dān)賠償責(zé)任?!?/p>
對(duì)此,Uber中國(guó)回應(yīng)媒體稱:“這是不法分子的一種銷贓行為,利用極少數(shù)用戶貪小便宜的心理,侵害其他用戶的財(cái)產(chǎn),也嚴(yán)重?fù)p害了被‘盜號(hào)’用戶對(duì)優(yōu)步平臺(tái)的信任。”Uber方面稱將對(duì)此嚴(yán)厲打擊,并通過不斷的技術(shù)升級(jí)提升安全防范措施。
移動(dòng)支付安全面臨挑戰(zhàn)
趨勢(shì)科技早前發(fā)布的《2015年暨未來(lái)網(wǎng)絡(luò)安全預(yù)測(cè)報(bào)告》顯示,2017年全球移動(dòng)支付市場(chǎng)規(guī)模將高達(dá)900億美元,移動(dòng)支付服務(wù)這種新的支付形態(tài)很可能成為黑客攻擊的新目標(biāo)。移動(dòng)支付在為我們的生活帶來(lái)便捷的同時(shí),也對(duì)網(wǎng)絡(luò)安全防護(hù)提出新的挑戰(zhàn)。
當(dāng)移動(dòng)支付被越來(lái)越多人所接受,為了平時(shí)的購(gòu)物方便,不僅與銀行卡綁定的移動(dòng)應(yīng)用越來(lái)越多,銀行卡內(nèi)存入的金額也是越來(lái)越大。來(lái)自易到用車方面的數(shù)據(jù)顯示,在過去兩個(gè)月該平臺(tái)的“高額充返”活動(dòng)中,已獲得充值總額突破17億元。在此背景下,移動(dòng)支付背后的安全問題更需引起人們的重視。
Uber中國(guó)相關(guān)負(fù)責(zé)人表示,在多個(gè)互聯(lián)網(wǎng)平臺(tái)使用同一個(gè)賬戶名和密碼,且密碼設(shè)置較為簡(jiǎn)單,較容易出現(xiàn)被他人盜號(hào)的現(xiàn)象。Uber中國(guó)網(wǎng)絡(luò)安全團(tuán)隊(duì)十分重視保護(hù)用戶的賬戶安全,目前已通過多種途徑提醒廣大用戶在設(shè)置密碼時(shí)選擇復(fù)雜且獨(dú)特的密碼,避免在多個(gè)互聯(lián)網(wǎng)平臺(tái)使用同樣的賬戶名和密碼,以提高自身安全系數(shù)。同時(shí),Uber中國(guó)設(shè)有專項(xiàng)客服人員為用戶提供幫助,確保用戶非本人的消費(fèi)可有效返還。
Packeteer大中國(guó)區(qū)副總李曉東表示,智能手機(jī)的快速普及,使今天的手機(jī)已經(jīng)與昨天的手機(jī)不可同日而語(yǔ)。但是在帶給人方便的同時(shí),也將PC端帶給大家的問題復(fù)制過來(lái)了。手機(jī)上的各種漏洞層出不窮,尤其是基于開放的安卓系統(tǒng)的手機(jī),在便捷的同時(shí),也方便了別人竊取你的信息。任何一個(gè)應(yīng)用,都可以采集你的諸多私密信息。蘋果手機(jī)由于采用封閉系統(tǒng),要略好一點(diǎn),但也不是沒有漏洞,只要有心而為,還是有空子可鉆。在這樣的環(huán)境里完成支付,讓人真的有點(diǎn)“裸奔”的感覺。
激發(fā)社會(huì)投資活力需落到實(shí)處
國(guó)務(wù)院總理李克強(qiáng)7月7日主持召開國(guó)務(wù)院常務(wù)會(huì)議,聽取政府和社會(huì)資本合作模式推廣情況匯報(bào),推動(dòng)更有效激發(fā)社會(huì)投資活力。
近期,為激發(fā)民間投資活動(dòng),政府可謂大動(dòng)作頻頻:5月下旬國(guó)務(wù)院派出9個(gè)專項(xiàng)督查組,對(duì)18個(gè)?。▍^(qū)、市)進(jìn)行為期10天的民間投資專項(xiàng)督查;6月22日還召開了國(guó)務(wù)院常務(wù)會(huì)議,聽取民間投資政策落實(shí)專項(xiàng)督查工作匯報(bào),要求以不斷深化改革調(diào)動(dòng)民間投資積極性;7月4日,《國(guó)務(wù)院辦公廳關(guān)于進(jìn)一步做好民間投資有關(guān)工作的通知》發(fā)布,從督查整改落實(shí)、深化簡(jiǎn)政放權(quán)、營(yíng)造公平競(jìng)爭(zhēng)市場(chǎng)環(huán)境、緩解融資難融資貴、降低企業(yè)成本負(fù)擔(dān)等方面作出具體部署。
今年以來(lái),我國(guó)民間投資增速持續(xù)回落,引發(fā)社會(huì)各界關(guān)注。國(guó)家統(tǒng)計(jì)局最新數(shù)據(jù)顯示,1~5月累計(jì)民間投資名義同比增速僅為3.9%,比去年同期大幅下滑。政府的一系列舉措,體現(xiàn)了對(duì)這一情況的高度重視。
民間投資中,政府和社會(huì)資本合作模式(PPP)是很重要的組成部分。推廣PPP,對(duì)推進(jìn)結(jié)構(gòu)性改革尤其是供給側(cè)結(jié)構(gòu)性改革,增加有效供給,實(shí)施創(chuàng)新驅(qū)動(dòng)發(fā)展戰(zhàn)略,推動(dòng)大眾創(chuàng)業(yè)、萬(wàn)眾創(chuàng)新,發(fā)展新經(jīng)濟(jì),促進(jìn)穩(wěn)增長(zhǎng)、補(bǔ)短板、擴(kuò)就業(yè)、惠民生,具有重要意義。
近一兩年,受政策驅(qū)動(dòng),PPP項(xiàng)目如雨后春筍般涌現(xiàn)出來(lái),然而實(shí)際項(xiàng)目簽約率卻并不高。原因就在于,一些地方并沒有嚴(yán)格按照要求合理推進(jìn)PPP項(xiàng)目,政策在執(zhí)行層面出現(xiàn)了偏差。
一方面,個(gè)別地方在實(shí)施過程中,存在著“玻璃門”“旋轉(zhuǎn)門”“彈簧門”,即以行政法規(guī)提高準(zhǔn)入門檻或者制造隱性壁壘,將一些有意愿、有能力參與項(xiàng)目的民間投資擋在大門之外。對(duì)此,本次會(huì)議提出,在公共服務(wù)和基礎(chǔ)設(shè)施等領(lǐng)域進(jìn)一步放寬市場(chǎng)準(zhǔn)入,推進(jìn)簡(jiǎn)政放權(quán)、放管結(jié)合、優(yōu)化服務(wù),對(duì)各類社會(huì)資本一視同仁。多推介含金量高的項(xiàng)目,減少和簡(jiǎn)化不必要的審批。
另外,在公共服務(wù)領(lǐng)域,諸如自來(lái)水、污水處理等項(xiàng)目,對(duì)應(yīng)的都是公共產(chǎn)品,其價(jià)格不可能完全實(shí)現(xiàn)市場(chǎng)化,未必能隨人員、運(yùn)營(yíng)成本等同步上調(diào),導(dǎo)致項(xiàng)目回報(bào)率較低,這也是一些社會(huì)資本對(duì)公共服務(wù)領(lǐng)域PPP項(xiàng)目不感興趣的原因之一。本次會(huì)議提出,要積極推進(jìn)供水、供氣、供熱等價(jià)格改革,根據(jù)政府和社會(huì)資本合作不同付費(fèi)方式、運(yùn)作模式,完善財(cái)稅優(yōu)惠、用地招拍掛、融資支持、資本退出等配套政策,探索項(xiàng)目經(jīng)營(yíng)權(quán)、收益權(quán)資產(chǎn)證券化,建立合理回報(bào)機(jī)制。
開展PPP項(xiàng)目,要讓社會(huì)資本進(jìn)得來(lái)、有錢賺,還要讓“政府和社會(huì)資本合作模式”名副其實(shí),杜絕“偽PPP項(xiàng)目”。目前,有些地方政府出于穩(wěn)增長(zhǎng)的角度上PPP項(xiàng)目,主要解決融資問題,并未真正按照風(fēng)險(xiǎn)共擔(dān)機(jī)制來(lái)設(shè)計(jì),“明股實(shí)貸”的項(xiàng)目多,政府仍然扮演著風(fēng)險(xiǎn)兜底者的角色,違背了開展PPP模式的初衷。本次會(huì)議提出,要防范地方政府變相舉債行為,避免形成過度的政府支出責(zé)任,其意就在整頓此類不規(guī)范的PPP項(xiàng)目。
當(dāng)前PPP項(xiàng)目在實(shí)踐中還存在法律不健全、不完善的問題,本次會(huì)議也進(jìn)行了專門的部署,要求加快完善法律法規(guī),加快推進(jìn)政府和社會(huì)資本合作領(lǐng)域立法進(jìn)程,以更好的法治環(huán)境更大激發(fā)社會(huì)投資活力。
所謂“三分靠政策,七分靠落實(shí)”,激發(fā)社會(huì)投資活力,最終要靠各地各部門將好的政策真正落到實(shí)處。正如李克強(qiáng)總理在會(huì)議上強(qiáng)調(diào)的:“不能光‘喊’,更要加快‘做’,不能光停留在口頭上,更要切實(shí)落到實(shí)處!”