安全專家：Uber賬號比信用卡值錢

1月20日消息，據(jù)國外媒體CNBC報道，安全公司Trend Micro稱，對于不法分子來說，Uber、PayPal甚至Netflix賬號已經(jīng)變得比信用卡信息有價值得多。根據(jù)Trend Micro收編的數(shù)據(jù)，被盜Uber賬號信息在地下市場中的售價平均為每賬號3.78美元，個人驗證信息（PII）的售價則通常在1美元到3.30美元之間，但較2014年的4美元有所下降。

（PII包含任何可用于實施身份詐騙的信息，如社會保險號和出生日期，價格視乎供售的特定信息而定。）

那不法分子會如何利用偷來的Uber賬號呢？據(jù)專家稱，那些賬號認證信息可以用來完善受害者的個人資料，以便實施身份盜用；也可以用來對虛構(gòu)乘車收費。虛構(gòu)乘車，是指不法分子在創(chuàng)建假的司機賬號后，就實際上并不存在的乘車行為對被盜賬號進行扣費。

專家們還發(fā)現(xiàn)其它服務(wù)的每賬號平均售價：PayPal，6.43美元；Facebook，3.02美元；Google Voice，97美分；Netflix，76美分。相比之下，在美國發(fā)行的信用卡認證信息的捆綁售價每份只有22美分。

Trend Micro網(wǎng)絡(luò)安全戰(zhàn)略副總裁艾德·卡布雷拉（Ed Cabrera）說道，“這是一個讓人難以置信的地下生態(tài)圈。這些不法買家之間的競爭非常激烈，有很多不同種類的相關(guān)論壇。該生態(tài)圈非常多元，但極為成熟�！�

他說，“他們會親自就哪里能夠找到黑市中最有價值的數(shù)據(jù)進行市場調(diào)研，然后相應(yīng)制定攻擊策略�！盩rend Micro曾在去年10月就這一現(xiàn)象發(fā)表報告。

快速搜索帶有“uberaccounthacked”（Uber賬號被黑）標簽的推文，可以看到很多有關(guān)“虛構(gòu)乘車”的抱怨：用戶聲稱他們實際上并沒打車，Uber賬號卻被扣費。

據(jù)切爾說，信用卡之所以變得沒什么盜取價值，是因為銀行和信用卡發(fā)行機構(gòu)均開發(fā)出了更加先進的詐騙檢測系統(tǒng)，能夠讓被盜的卡片迅速變得一文不值。

科技公司該如何應(yīng)對

科技公司們已經(jīng)意識到這種威脅，很多公司（包括Uber在內(nèi)）專門部署團隊來監(jiān)控異常的賬號活動，向賬號有被盜風(fēng)險的用戶發(fā)出警告。他們還鼓勵用戶采用額外的安全措施，對于不同的賬號設(shè)置不同的密碼。

• Kubernetes 部署集群1.28.2版本(無坑)
• Uber擬收購Careem估值約30億美元！
• Uber性騷擾問題嚴重：女司機被乘客騷擾，投訴無門
• 高管性騷擾女下屬敗露：Uber CEO含淚道歉求原諒
• 偷情卻被手機“出賣”：男子狀告Uber索賠巨款