安省亚洲餐厅遭假Uber客服诈骗，损失一周外卖收入

安省Dundas一家热门亚洲融合餐厅Namu日前遭遇一起高度逼真的Uber Eats诈骗。

骗子不仅将来电号码伪装成Uber官方客服，还掌握餐厅的实时订单信息，甚至能够远程操作店内设备，最终成功接管商户账户，并转走约1,500加元、相当于近一周的外卖收入。

来电显示竟是Uber官方客服电话

事情发生在9月9日下午约6点，当时正值餐厅晚餐高峰。

Namu老板Caleb Lee接到一通自称来自Uber Eats商户支持部门的电话。更具迷惑性的是，来电显示号码为+1 (833) 275-3287，而这正是Uber官网列出的官方客服电话。

对方声称Uber Eats系统出现故障，需要对餐厅账户进行验证。

Lee表示，自己起初并没有完全相信对方，也对提供账户信息有所顾虑。但随后，对方准确说出了Namu当时正在处理的实时订单信息，并且还能远程暂停店内Uber Eats平板上的新订单。

在“官方号码”、实时订单信息和远程操作设备这几重因素叠加之下，Lee最终相信对方确实是Uber的技术支持人员，于是按照要求提供了一个账户验证码。

随后，平板恢复正常，订单重新进入，对方也结束了这通所谓的“技术支持电话”。

Lee当时并没有意识到，这个验证码已经足以让骗子接管整个Uber Eats商户账户。

到了结算日，才发现钱已经没了

直到下一个周二，也就是Uber Eats正常结算款项的日子，Lee登录商户后台时才发现异常。

他的账户密码已经被修改，原本绑定的收款银行账户也被换成了一个名为“Awais Ahmed”的账户。

从9月8日至12日，Namu共完成了21笔Uber Eats订单，总收入约1,500加元。

这笔钱最终全部被转入了骗子控制的银行账户。

Lee表示：“对于一家小型独立餐厅来说，损失将近一周的收入是非常沉重的打击。”

11天后，骗子竟再次尝试下手

更离谱的是，到了9月20日，骗子再次使用几乎相同的方式打来电话。

这一次，对方仍然伪装成Uber官方号码，试图重复之前的操作。

不过，Lee已经识破骗局，因此没有再提供任何敏感信息。

店主：联系Uber安全部门非常困难

诈骗发生后，Lee多次联系Uber Eats，希望解决账户安全及损失赔偿问题，但过程并不顺利。

他表示，自己不断被转接到海外客服中心，多次要求联系诈骗或安全部门，却始终未能如愿；发送的电子邮件也在不同客服工单之间反复流转。

最终，Uber Eats客服协助他修改了电子邮件地址和密码，并重新绑定了正确的银行账户。

不过，截至报道发布时，Lee仍未获知被盗的1,500加元是否能够追回或获得赔偿。

Uber Eats则向媒体表示，公司正在调查此事。

最令人担忧的，不只是“号码伪造”

Lee认为，这起事件最值得警惕的地方，并不只是骗子能够把电话号码伪装成Uber官方客服。

更关键的是，对方似乎已经掌握了餐厅的部分账户和订单信息，甚至能够远程操作店内设备。

在这种情况下，即使商户本身已经对普通诈骗电话保持警惕，也很容易因为对方“知道得太多”而放松戒心。

Lee随后已经向警方报案。Hamilton警方向媒体确认，目前案件仍在调查中。

警方表示，这类诈骗通常被称为“账户接管”（account takeover），并非全新的诈骗手法。

诈骗者有时会先通过过去的数据泄露、网络攻击或其他渠道获得受害者的部分账户资料，再利用来电号码伪造技术冒充正规企业或金融机构，让受害者相信账户确实出现异常，最终骗取验证码、密码或其他关键验证信息。

警方提醒，无论来电显示看起来多么“官方”，只要对方在电话中索取个人资料、账户信息、验证码或金融信息，都应提高警惕。

最安全的做法，是先挂断电话，再通过官方网站、App或其他可信渠道主动联系相关公司，独立确认来电是否真实。

免责声明：本网转载的文章仅为传播更多信息之目的，本网未独立核实其内容真实性，文章也不代表本网立场。如文章侵犯了你的权利，请联系我们修改或删除。本网提供的内容，包括并不限于财经、房产类信息，仅供参考，不构成投资建议；本网内容，包括并不限于健康、保健信息，亦非专业意见、医疗建议，请另行咨询专业意见。本网联系邮箱：contact@cacnews.ca