打车用户收到非本人订单,系注册账号的手机号被弃用后新用户再次使用所致 | 追踪报道
新黄河  7小时前

新黄河记者:吕高凡  

11月8日,新黄河报道了社媒上存在用户反映在打车平台收到非本人打车订单需要支付的情况,记者进行实测也遇到该情况,在使用尾号6248手机号登录的打车平台多次收到手机尾号为1967的非本人的未支付订单。记者进行追溯,发现尾号1967的手机号为记者3年前短暂使用并废弃的手机号,后因运营商“二次放号”尾号1967手机号在近一年被他人使用。

同日,新黄河记者了解到,这种情况主要原因与此前被用户弃用的手机号再次通过运营商“二次放号”流入新用户手中有关。手机在双卡双待前提下,手机号A和手机号B同时在同一手机设备内使用过或手机号A与手机号B绑定同一支付宝免密支付,会被认定两个手机号存在关联。

若手机号A被运营商“二次放号”,则会出现手机号A新号主的打车订单推送至原A号主手机号的打车应用程序内支付。此外,记者了解到,使用打车软件的用户类似非本人订单扣费的相关反映,70%—80%是因为运营商的“二次放号”,新号主没有及时解绑所致。

运营商“二次放号”,新号主打车订单推送至老号主支付

近日,记者在打车平台进行实测,打车平台多次向记者推送了手机尾号为1967的非本人订单要求支付。11月8日,记者拨打尾号1967的手机号,联系到该号现号主王女士(化姓),记者了解到,记者实测时支付的非本人打车订单为她10月到11月的部分打车行程。

“我这个手机号办了一年,是在学校使用的流量卡,在使用打车软件时都是手动支付上一次订单。”王女士说道,她并未注意到自己未支付的行程订单已被记者支付,“我刚刚才仔细看了下订单,发现确实不是我支付的,感觉也很奇怪。”同时,王女士对自己的支付订单推送给他人以及订单行程的隐私泄露表示质疑,“我的行程就这样推送给陌生人想想也挺后怕。”

记者进行追溯发现,尾号1967的手机号为记者3年前短暂使用并废弃的手机号,因此王女士手机尾号1967的电话号为运营商“二次放号”。王女士办卡时间1年,但王女士查询了手机尾号1967打车软件注册时间却已满3年。

undefined

记者查询该平台基本功能隐私政策注意到,在“安全与统计分析”中写道,为确保用户账号安全,在我们识别出您注册、登录账号所使用的手机号码存在“二次放号”风险时,我们会将您的手机号码、手机号注册或绑定的时间提供给通信运营商做“二次放号”查验,以保障您的账号安全。

但记者了解到,王女士并不清楚该手机号为“二次放号”,登录应用时使用手机号顺利进行登录,平台并未提醒进行换绑,王女士对于登录的是早已注册的账号也并不知情。

新黄河记者了解到,运营商“二次放号”后,原打车应用软件的账号信息还是会保留下来。但很多用户并不知道运营商“二次放号”的情况存在,正常情况下获得新手机号,第一步操作都是把相关支付进行核实,查看是否有账号做了绑定,把关联的东西给解除了,这样做是最安全的。

两个手机号同时使用过同一设备或绑定同一支付宝免密支付会被认定存在关联

记者了解到,出现推送非本人订单的情况主要还是因为运营商的“二次放号”,因尾号1967在2023年与记者尾号6248在同一时间用过同一个双卡双待手机设备,因此打车平台会认为尾号1967是记者的关联账号,为了防止刷单、跑单、黑产等情况,会将尾号1967未支付的订单推给记者手机尾号6248的打车平台账户进行支付。此外,还有可能是因为支付宝内的免密支付同时绑定了这两个手机号的打车平台账号,也会被认定存在关联,推送相关订单。

支付宝客服对此表示,“尾号1967的打车软件账号因多年前绑定尾号6248支付宝的免密支付,所以即使尾号1967账号被二次放号了,但签署的免密支付协议并未因此失效,会进行扣款操作。但为何在打车软件内推送非当前登录手机号的账单进行代付,这是打车软件平台方的付款逻辑,支付宝无法核实。”

记者在打车平台的支付免密说明中注意到,“开通免密的手机设备将会被记录,用车时如果发现与开通免密设备不一致(如新设备用车),将暂停使用免密支付功能,需完成一次手动密码支付后恢复正常使用。此外,若监测到支付环境或账户操作行为存在风险时,也需转为手动密码支付,以确保安全。”但在免密支付说明中并未提及若两个不同的打车平台账号绑定同一支付宝免密账号,可以互相推送账单进行代付。

针对这一情况,有专家对此表示,未经用户明确同意,仅依靠大数据推理来关联消费者账户,而无需征求消费者同意,这种看似高科技的做法实际上是对消费者知情权、选择权的极大漠视。

此外,新黄河记者了解到,使用打车软件的用户类似非本人订单扣费的相关反映,70%—80%是因为运营商的“二次放号”,新号主没有及时解绑所致。

联通:运营商无法代为解绑第三方账号,平台:手机号若停用请及时更换解绑

记者查询该打车平台的服务条款了解到,“该账号下绑定的手机号如因您个人原因停止使用,请您务必及时更改平台账号的绑定手机号,否则如遇被运营商回收后再次投放市场,后续使用该手机号的用户可以通过您原来的手机号进行验证登录,并可查看到您账号下的全部信息,您的账号将无法继续使用,账号内个人信息存在泄露风险。”

但中国政法大学副教授朱巍在接受媒体采访关于“二次放号”时曾表示,“目前部分互联网平台仅采用‘手机号+验证码’登录,极少搭配人脸识别等多重核验。如果平台无任何核验流程,仅凭手机号即可一键登录,平台未尽到安全保障义务,需要承担对应责任;如果平台设置完整核验流程,尽到基础安全保障义务,则无须担责。”

此外,从运营商方讲,有专家指出,运营商应对销户、冻结、放号全流程进行优化,原机主办理销户时,通过短信等渠道推送高风险解绑清单;号码进入90天冻结期后,向统一“一键解绑”中台批量发起绑定信息清理申请;选号页面显著标注号码是否为回收二次号,充分告知其可能带来的骚扰、财产安全等潜在风险。同时面向新机主简化“二次号码焕新”操作入口,搭建解绑进度实时查询与反馈通道。

11月9日记者从中国联通客服了解到,号码销户时后台无法代为解绑第三方账号;新机主重新购号后,可在官方App使用“二次号码焕新”清除原机主绑定信息,但销售人员售卡时应说明选择的卡号是新号还是使用过的“二次号码”。

面对普通消费者,专家指出,号码变更、注销前,原机主应优先完成银行卡、网贷平台及支付类应用的绑定解除,再处置社交账号、云存储服务等账户关联关系,最后清理快递、商业营销推送等渠道预留信息。长期停用号码优先办理停机保号,确需注销时留存注销凭证至少一年。新机主启用号码时,须先行开展绑定关系排查,避免直接使用该手机号登录陌生平台,可依托运营商二次号码焕新服务清理历史绑定记录。严禁利用接收的他人验证码实施登录、消费、转账等操作;若不慎进入他人账户,应立即退出并告知平台冻结账户,不得留存、挪用账户内资金。

编辑:刘玉红 杨宗帅  校对:刘恬