Uber漏洞导致支付账户盗刷！虚拟卡或成解决途径

在互联网共享经济的浪潮下，越多越多的企业争相推出各种类似uber、airbnb的这样的app，提倡大家将自己多余的资源分享给有需要的用户，并使自己获得一定的收益。这本来是一件好事，但这些app都涉及到一个支付的问题，而所有的支付又涉及到一个安全问题。非常遗憾的是，很多app的安全性做的非常差，比如这次集中被差评君讨伐的uber盗刷事件，就是因为该app的安全性做的实在太差，几乎已经无力吐槽。

那么uber绑定支付宝帐号会如何呢?

恰好小编的一个朋友也遇到uber帐号被盗，他绑定的正是支付宝帐号，作为默认代扣方式。

同样在遇到盗刷的时候，他也在第一时间致电给支付宝，由于支付宝是采用代扣方式完成uber支付，他们无法为我朋友进行止付，他能做的只能是移除支付宝账户下所有的信用卡和借记卡。这样的做法虽然能够避免损失，但是在和uber争议期间，自己支付宝几乎处于停用的状态，如果期间需要支付宝作其它支付使用，会非常不便。

我们可以看到虚拟卡绑定类似uber账户有这么几个特点：

1)额度和有效期可以自主设置;

2)即使注销也不会影响到主卡的正常使用;

3)一张主卡可以设置多张虚拟卡，适用不同的支付环境;注销一张，不会影响其它虚拟卡使用;

4)万一虚拟卡片信息泄漏，损失有限。

现在除了中国银行推出这种虚拟卡业务外，中信银行网付卡、农行“变码支付”、浦发银行e-go卡、建行e付卡等也都是属于虚拟卡业务，可以满足大家在不同环境下的支付。但是这种虚拟卡也有缺点，一来不适合需要现场验证支付卡片的场合，如酒店机场等;二来不能进行大额支付;对于小额在线支付来说，已经完全足够使用，应付大多数场合，这种虚拟卡很符合我们对鱼翅和熊掌兼得的需要。

介绍一些安全注意事项，供大家在app上绑定支付的时候参考：

1、最好不要在任何app里面绑定自己的信用卡或者其它支付方式，宁可麻烦一点每次输入支付信息;

2、如果需要绑定支付方式的话，可以绑定虚拟卡或者小额度的信用卡(这时候你们该知道小额度信用卡的好处了吧，不要再整天盲目追求大额度了);

3、尽量使用跳转支付的app，而不是类似uber这种代扣方式的app支付;因为跳转支付的app，在完成交易时候，会跳转到支付宝微信或者网银，用户本人需要再次授权，才能完成整个交易;而代扣支付，完全不需要用户做再次授权，即可完成交易，用户没有挽回损失的机会;

4、对于iphone6和以上用户来说，如果app支持applypay的话，尽可能使用这种方式付款。今年秋季随着下一代ios和macos的发布，applepay开始支持网页在线支付。这是目前为止，最为安全可靠的支付方式;

5、发生盗刷后，千万不要慌张，首先应该立刻联系银行将卡片冻结，防止损失扩大。接着再联系商家协商解决

6、如果app长期不用，需要定期检查自己的账户状态，如果有绑定卡片信息的，及时解除绑定或者挂失换卡，确保自己的信用卡信息安全。

只要大家牢记上述六个安全建议，在这个支付越来越方便的互联网共享经济时代，鱼翅和熊掌兼得并不是难事。