1. 威客安全首页
  2. 安全资讯

因系统漏洞商户被黑,大众点评:与我无瓜!

因系统漏洞商户被黑,大众点评:与我无瓜!

黑客算是我们公众号的老朋友了,黑客攻破各类大型网站,搞出惊天动地的大事对我们来说早上不是啥新闻,而国庆节前,国内某黑客却对大众点评平台上的一家民营心理咨询室下了黑手

因系统漏洞商户被黑,大众点评:与我无瓜!

事情发生9月24日

来访者向该工作室反馈,当天想通过大众点评账号拨打电话确认一下咨询时间,结果电话那头是一个中年男子的声音:“今天没您的预约,您不用来了”,工作室助理在听到这样的反馈后,心中100个黑人问号,工作室的小伙伴立即通过大众点评搜索了他们的工作室,结果出现了一个奇怪的预约电话:

因系统漏洞商户被黑,大众点评:与我无瓜!

工作人员试着打通了这个电话,果然是一位中年大叔的声音,他自称该工作室的工作人员,但仅提供线上咨询,价格是300400元,拒绝提供咨询师专业资质,拒绝提供咨询室地址,当工作室的小伙伴再次提问时,对方迅速挂掉电果不其然10人标注了该号码为诈骗电话:

因系统漏洞商户被黑,大众点评:与我无瓜!

很明显,他们的点评账号和整个后台登录系统被恶意盗取了,并且冒充他们对来访者进行欺诈。

因系统漏洞商户被黑,大众点评:与我无瓜!

此图为大众点评内部工作人员测试


该心理咨询室的小伙伴在察觉到异样之后,迅速报警并向大众点评申诉要求更换电话并追查修补系统漏洞。然后在工作室预约官方微信上发布严正声明以提醒来访者不要拨打诈骗电话。


因系统漏洞商户被黑,大众点评:与我无瓜!

他们后台提交电话更正申请后,很快有一个大众点评核实电话打来,工作室的小伙伴本以为事件再打完这个电话后就可以告一段落了

但这个核实电话接通后是个录音电话,工作室的小伙伴没有办法做任何交流。

 因系统漏洞商户被黑,大众点评:与我无瓜!

10分钟后他们又收到大众点评的反馈:电话更正申请被驳回了。理由是更改电话需要通过他们的核实流程,但是他们刚刚核实过,对方说电话没有错误。站在工作室小伙伴的角度上,蓝蓝缕了一下,我们提出我们的电话被非法篡改,要求改回正确的电话,现在您说您和篡改方核实过了,电话无误,那不是废话吗??

因系统漏洞商户被黑,大众点评:与我无瓜!

如果说现在我们更改电话被驳回是由于电话已经被对方拦截,那么当时对方在更改原先电话时,我们为什么没有收到电话的确认呢?

对于这个疑问,客服的回答说只推测说也许对方先从网络后台黑入了工作室的大众点评账号,盗取后台密码,那么这样更改电话就不需要核实流程了。

最后一个解释是更让他们难以理解:你们商家今年没有继续缴纳合作费用了,如果缴纳的话密码保护会更有保障一些,如果没有,你们也可以获得点评后台账号,但可能更容易被窃取。

在此就要解释一下点评合作商家的概念:商家每年至少要缴纳一定的合作费用,来获得更好的点评展示界面,比如商户通(商铺展示界面、菜品展示界面)、推广通(首页推广,类似百度竞价排名)、团购功能等。费用从七千左右起,上不封顶,据说有些餐饮类一天的推广费用就高达上千元。

对于点评工作人员给出的此解释,工作室的小伙伴是这么理解的:我们知道系统存在明显漏洞的,而且也有办法解决这个漏洞(成为付费商家),但是如果你不买我的服务,那么不好意思,你的账号安全以及消费者安全就只能自求多福

 因系统漏洞商户被黑,大众点评:与我无瓜!

虽然对此感到十分诧异,但本着优先处理当下问题的原则,工作室的小伙伴再次联系大众点评要求更正电话,大众点评要求我们提供一系列证明文件:营业执照、门头照片、法人证件、盖章的申诉声明等。然后走流程,等通知!

哭了,火烧眉毛的事情,点评竟然一点也不着急!

工作室小伙伴的举动再次惊动到了骗子,骗子:我好不容易改的电话你们竟然又给我改回去了?那不好意思,地址和店名俺顺带也给你改了吧

 因系统漏洞商户被黑,大众点评:与我无瓜!

是什么力量让骗子有胆量在被发现前提下还敢进一步行骗?

又是什么让一家门店地址从:静安区武定路变更到徐汇区漕溪北路不需要商家的任何验证审核?

当工作室的小伙伴准备好所有证明材料,再次后台申请更正时,点评给了一个两天以来唯一一个让他们心觉温暖的回复:你们申诉的问题获得了点评的重视,我们已经手动将错误信息更改了。并且我们会有一个更高级别的专家组今天与你们联系。

大众点评终究还是要考虑消费者的利益的,他们对于侵犯消费者权益的事还是会有些行动吧。

但接下来再次打电话过去,他们又被泼了一头冷水(来自电话录音)

因系统漏洞商户被黑,大众点评:与我无瓜!

对于点评不能直接追查诈骗分子的原因,工作室的小伙伴表示理解,但对于这样一个明显的系统漏洞,大众点评所表现出的淡漠,让这个平台的消费者和使用商户非常失望

站在消费者的角度上,如果一家店铺可以如此容易被侵入,一家店铺的点评可以被轻易更换给另外一家,何谈真实的消费评论呢?

因系统漏洞商户被黑,大众点评:与我无瓜!

事后,心理咨询室的小伙伴仍未收到任何所谓“更高级别专家组”的回应。他们只能通过一次次拨打需要长时间等待和多次转接才能拨通的客服座机,为了争取我们的账户安全多做些努力

如果被黑入的商家是普通的餐饮行业或者其他的服务业,那带来背后的思考或许还没有这么深刻,但是心理咨询行业不同,多少人希望通过心理咨询来抚平自己内心的伤痛,多少人希望通过这个来看到黑暗之中唯一的一丝光明。

以下文字采自文主的原话:

心理咨询虽不属于医疗行业,但却是一个对职业道德和职业伦理有高度要求的行业,因为你拿着的是人心灵的手术刀。


关于这次事件已经没有再详细的后续报道,如果点评仍然存在漏洞,希望可以尽快修复,不要再让跟多的商家和消费者受到伤害。蓝蓝作为平台忠实用户,对于这种诈骗信息深恶痛绝。大众点评与其在如何推卸责任和拖延时间上下功夫,倒不从自身思考,怎样才能肩负起用户给予的信任。要想做大做强,刚刚上市的美团点评,应该好好想想了。


文章来源:知乎

https://zhuanlan.zhihu.com/p/85574205?utm_source=wechat_session&utm_medium=social&utm_oi=933307961200295936


猜你喜欢  

国外APT攻破TeamViewer后台!建议立刻卸载!

流氓!消费者抱怨丰巢诱导收费,存放7小时需打赏才能开柜!

没有黑客的大选,选不出好总统!

携程在手,露宿街头?在线旅游平台故障频出!

5G预约人数超千万,套餐白菜价?

突发!海康威视、商汤、旷视等8家科技企业被美列入实体名单!

23岁黑客入侵网站后称:只想炫耀一下技术,抓了!

别遮遮掩掩了,所有人都有权限查看你的成绩!

卖二手硬盘=卖身

ios更新一时爽,遇到漏洞“火葬场”!!!


长按关注>>>                                                           

盘它

文章投稿/商务合作

广告投放/申请入群                                

因系统漏洞商户被黑,大众点评:与我无瓜!
因系统漏洞商户被黑,大众点评:与我无瓜!



因系统漏洞商户被黑,大众点评:与我无瓜!
你点的每个赞,我都认真当成了喜欢

原文始发于微信公众号(安全圈):因系统漏洞商户被黑,大众点评:与我无瓜!

本文转为转载文章,本文观点不代表威客安全立场。

发表评论

登录后才能评论

联系我们

15110186328

在线咨询:点击这里给我发消息

邮件:zhanglei@jinlongsec.com

工作时间:周一至周五,9:30-18:30,节假日休息

QR code
X