时尚焦点-"深田咏美电影大全"-一次打车引发持续莫名深田咏美电影大全扣款哈啰顺风车平台被质疑存安全漏洞丨21爆料通

一次打车引发持续莫名深田咏美电影大全扣款哈啰顺风车平台被质疑存安全漏洞丨21爆料通

　　[累计降温超20℃！#多地将开启俯冲式降温#]今天，中东部大部地区维持升温态势，多地将体验到12月同期罕见暖热。由于昼夜温差大，#太原石家庄一天可体验2个季节#。然而，明天起，两轮冷空气“无缝衔接”，中东部多地将经历俯冲式降温：东北、华北、黄淮局地降幅超15℃，不少地方两三天最高气温累计降幅将超20℃。注意添衣保暖！

作者丨陈归辞‍‍编辑丨方海平新媒体编辑丨实习生朱一乔日前，21世纪经济报道“爆料通”平台收到上海市民齐先生爆料，其在哈啰APP上打顺风车，7天内被莫名免密扣除21笔共计3000多元的哈啰车费。这并非个案。另一名消费者女士沈清（化名）告诉记者，类似的事情也发生在了她母亲的身上。从7月20日到8月18日期间，通过支付宝，她母亲的银行卡和花呗共被扣除80多笔钱，损失金额高达13000多元。据记者了解，齐先生和沈女士均就此相关情况向平台进行反映投诉，并向公安机关报警。不过立案过程并不顺利，齐先生在第二次报警后才得以被上海市徐汇派出所受理；沈女士母亲的案件则未被受理。哈啰方面相关负责人向记者表示，公司最近两个月陆续收到一些用户反映类似情况，哈啰已经主动配合多地警方开展调查。另据记者了解，这些被莫名扣掉的费用目前也尚未退回。01蹊跷的“哈啰车费”账单据齐先生讲述，8月15日，他通过“哈啰APP”打顺风车，下单后接到平台司机的电话让其提供验证码，就将哈啰平台发来的验证码告诉该司机。后来则发现乘坐的是另一位司机的车。当晚，他手动输入支付密码支付了322.3元车费。7天后，齐先生意外地发现，自己的支付宝账单中凭空出现21笔“哈啰车费”。从打车那天到8月21日的7天里，每天凌晨，在短短几分钟内，他都会被平台接连扣取3笔车费。这些车费每笔在120元至200元之间，扣款方式均为免密支付，收款方均显示为“上海哈啰普惠科技有限公司”。但是，齐先生称他并未开通哈啰顺风车的免密支付功能。沈女士讲述的其母亲的案例则更为诡异。沈女士的母亲在8月18日发现，自己的支付宝账户里莫名出现了86笔自己未产生过的哈啰车费（其中3笔系统显示“已全额退款”），时间从7月18日起直至她发现的这天，每天发生3笔，总共通过银行卡或花呗扣款了13000多元。她在7月18日曾通过支付宝“哈啰顺风车”应用程序下过哈啰顺风车的订单但取消了订单，在此之前，也正常搭乘过哈啰顺风车，但并未向任何车主提供过验证码或订单号，也未发觉有任何异常。甚至在发生扣款后的7月20日，她也曾正常搭乘过哈啰顺风车。齐先生和沈女士母亲的这些凭空出现的账单都有同样的规律，即，都是每天凌晨，在短短几分钟内，被平台接连扣取3笔车费。每笔车费都在200元以内。对于齐先生的这些异常账单，哈啰客服回复称，在齐先生的哈啰平台账号里确实也有这些用车订单。并表示，查询到被扣款的21笔钱进入了同一位顺风车司机的账号里。齐先生支付宝账单的部分截图，显示被异常扣除多笔哈啰车费（齐先生供图）02诸多疑问指向平台漏洞除了上述两个案例，记者还发现，在社交平台上也屡见哈啰用户反映了同样情况，即使用哈啰顺风车叫车后被持续莫名扣费。在平台、金融支付等均受到严格监管的背景下，为何会出现这种现象，漏洞究竟出现在哪里？哈啰方面回应表示，经初步核实，是乘客向“车主”提供了订单账号和手机解绑验证码，致使账户被盗并产生订单扣款。按此说法，仅仅只是提供了一个验证码，“车主”就能在哈啰平台上完成平台账号与原手机设备解绑并重新绑定到另一台设备上，还能开通免密支付等一系列理应需要严格认证的流程，这着实很难让受害者信服，仍有诸多问题指向了平台的安全漏洞。第一，一个验证码为何能导致乘客的哈啰账号被“无痕迹”“解绑”？哈啰称是因为“车主”拿到验证码解绑了原手机，导致乘客账号被盗。但是如果原手机被解绑并被登录到其他设备上，乘客理应得到提示。然而，乘客却能继续正常使用哈啰APP，并没有发现任何账号被盗的痕迹。此外，平台客户端和后台的信息也对不上。据齐先生，哈啰客服称从后台可以查询到齐先生的账号里确实存在这些异常订单，但是在齐先生的哈啰APP账号中却并没有这些订单的记录。为什么同一个账号在后台端和客户端的信息不一致？齐先生哈啰账号中的历史订单，显示只有一个真实订单的记录，无法查询到其他异常订单（齐先生提图）第二，免密支付是如何被开通的？部分用户称此前并未在平台上开通免密支付，但其支付宝账单显示订单均通过免密支付的方式扣款。齐先生告诉记者，哈啰客服此前回复他称，这可能是因为齐先生为哈啰单车开通了免密支付，所以导致哈啰顺风车也可以通过免密支付来实现。但是，在哈啰APP中，哈啰单车与哈啰顺风车的免密支付是分别独立授权的，开通授权均需要在支付平台上输入付款密码。第三，为何平台系统没有识别出这些明显异常的订单？如上文所述，这些凭空的扣款账单总在一个时间段内“出没”。从“账号被盗”直至用户察觉问题为止，在这段期间的每一天凌晨23:30至1:00这个时段内，短短几分钟里，便会有3笔200元以内的订单接连完成。据了解，哈啰顺风车订单并不像一般打车订单一样结合里程和时间来计费，而是根据起点和终点间的距离生成一个一口价来确定价格。因此，“车主”登录用户账号后可以通过自行操作，输入起点和终点、点击已上车和已达到来产生订单款项。但是多笔百元以上的订单扣费相继在几分钟内完成，如此异常的情况平台系统却没能识别与预警，这让用户质疑平台是否履行应有的职能。21世纪经济报道记者最新了解，截至发稿，齐先生的案件已经由警方受理并正在调查，哈啰也在配合调查中。多位受害用户向平台提出的退款要求，平台目前暂未予以同意。哈啰方面对记者表示，“此事件的所有情况，包括可能潜在的安全漏洞等，目前都处于调查之中。只有等调查结果出来了，我们才能明确平台、用户和诈骗分子分别应承担什么样的责任，并对外告知。”

koa12jJid0DL9adK+CJ1DK2K393LKASDad

编辑:刘造时

TOP1热点：十万左右的车 180 码连续跑不到十分钟吗？

　　方瑞枝曾任华夏基金督察长一职，跟曾经的“公募一哥”王亚伟是多年同事。后来，王亚伟离职，做起了私募，方瑞枝也从华夏基金“提前退休”。。

　　2003年12月10日，北京市第二中级人民法院一审以受贿罪判处王雪冰有期徒刑12年，并处没收个人部分财产。1993年至2001年期间，王雪冰利用职务上的便利，为他人谋取利益，非法收受他人给予的款、物，共计价值人民币115万余元。

TOP2热点：《三国》里的魏延死的到底冤不冤？

　　3。纯电动货车单位载质量能量消耗量（Ekg）不高于0.29Wh/km·kg。作业类纯电动专用车吨百公里电耗（按试验质量）不超过8kWh。

　　资产质量方面，截至9月末，华夏银行不良贷款率1.72%，比上年末下降0.03个百分点；拨备覆盖率160.06%，比上年末提高0.18个百分点；贷款拨备率2.75%，比上年末下降0.05个百分点。

TOP3热点：如何看待新任美国防部长排除了乌克兰加入北约的可能性，并表示恢复乌克兰边境是不现实的？姬小满本子

　　高瑞东预计年内通胀仍处在低位，CPI同比较难摆脱负增长区间。但2024年伴随着稳增长政策发力、去库压力减弱，预计通胀有望迎来温和修复。预计2024年CPI同比中枢有望升至0.9%，高于今年的预期同比中枢0.3%。

　　根据多家营业厅工作人员介绍，目前并不清楚具体的退网及基站关闭进度。但可以确定的是，一旦2G、3G基站全面关停，不支持4G及以上网络的终端设备及4G以下电话卡将面临淘汰。

TOP4热点：跨年夜安徽一男子酒后点燃礼花弹瞬间爆炸，当场身亡，燃放礼花弹有哪些注意事项？鬼灭之刃蝴蝶忍被×有图

　　#我国成功发射遥感四十一号卫星#【长五发射成功！穿云一刻，现场爆发出巨大欢呼】12月15日21时41分，长征五号遥六运载火箭在文昌航天发射场点火升空，将遥感四十一号卫星顺利送入预定轨道，发射任务取得圆满成功。

　　除上述措施外，北京市昌平区某中国移动营业厅工作人员还告诉记者，若出现无法接打电话或手机不显示信号的情况，用户可选择至营业厅将电话卡升级至4G及以上，原本资费套餐不会因此改变。

TOP5热点：心理学专业都是怎么哄女朋友的？yanfuav

　　温州民间资本庞大，导致曾多次出现较大的金融风波，如20世纪80年代风靡一时的民间畸形组织“抬会”，因资金链断裂酿成灾难；90年代的“二社一会”（诚信社、农村信用社、合作基金会），也因过度投机导致挤兑频发，一度造成地方金融混乱；2011年下半年，则出现大规模的民间金融链条断裂，再次警示了地方金融与实体经济的不适应和不协调。