10.19 大众点评因漏洞被商户所黑、官方称:与我无关

黑客算是我们公众号的老朋友了,黑客攻破各类大型网站,搞出惊天动地的大事对我们来说早上不是啥新闻,而国庆节前,国内某黑客却对大众点评平台上的一家民营心理咨询室下了黑手


大众点评因漏洞被商户所黑、官方称:与我无关


事情发生在9月24日

来访者向该工作室反馈,当天想通过大众点评账号拨打电话确认一下咨询时间,结果电话那头是一个中年男子的声音:“今天没您的预约,您不用来了”,工作室助理在听到这样的反馈后,心中100个黑人问号,工作室的小伙伴立即通过大众点评搜索了他们的工作室,结果出现了一个奇怪的预约电话:

大众点评因漏洞被商户所黑、官方称:与我无关


工作人员试着打通了这个电话,果然是一位中年大叔的声音,他自称该工作室的工作人员,但仅提供线上咨询,价格是300元和400元,拒绝提供咨询师专业资质,拒绝提供咨询室地址,当工作室的小伙伴再次提问时,对方迅速挂掉电果不其然,10人标注了该号码为诈骗电话:


大众点评因漏洞被商户所黑、官方称:与我无关


很明显,他们的点评账号和整个后台登录系统被恶意盗取了,并且冒充他们对来访者进行欺诈。


大众点评因漏洞被商户所黑、官方称:与我无关


(此图为大众点评内部工作人员测试)

该心理咨询室的小伙伴在察觉到异样之后,迅速报警并向大众点评申诉要求更换电话并追查修补系统漏洞。然后在工作室预约官方微信上发布严正声明以提醒来访者不要拨打诈骗电话。


大众点评因漏洞被商户所黑、官方称:与我无关


他们后台提交电话更正申请后,很快有一个大众点评核实电话打来,工作室的小伙伴本以为事件再打完这个电话后就可以告一段落了

但这个核实电话接通后是个录音电话,工作室的小伙伴没有办法做任何交流。

大众点评因漏洞被商户所黑、官方称:与我无关


10分钟后他们又收到大众点评的反馈:

电话更正申请被驳回了。理由是更改电话需要通过他们的核实流程,但是他们刚刚核实过,对方说电话没有错误。站在工作室小伙伴的角度上,我们缕了一下,我们提出我们的电话被非法篡改,要求改回正确的电话,现在您说您和篡改方核实过了,电话无误,那不是废话吗??


大众点评因漏洞被商户所黑、官方称:与我无关


如果说现在我们更改电话被驳回是由于电话已经被对方拦截,那么当时对方在更改原先电话时,我们为什么没有收到电话的确认呢?

对于这个疑问,客服的回答说只推测说也许对方先从网络后台黑入了工作室的大众点评账号,盗取后台密码,那么这样更改电话就不需要核实流程了。

最后一个解释是更让他们难以理解:你们商家今年没有继续缴纳合作费用了,如果缴纳的话密码保护会更有保障一些,如果没有,你们也可以获得点评后台账号,但可能更容易被窃取。

在此就要解释一下点评合作商家的概念:商家每年至少要缴纳一定的合作费用,来获得更好的点评展示界面,比如商户通(商铺展示界面、菜品展示界面)、推广通(首页推广,类似百度竞价排名)、团购功能等。费用从七千左右起,上不封顶,据说有些餐饮类一天的推广费用就高达上千元。

对于点评工作人员给出的此解释,工作室的小伙伴是这么理解的:

我们知道系统存在明显漏洞的,而且也有办法解决这个漏洞(成为付费商家),但是如果你不买我的服务,那么不好意思,你的账号安全以及消费者安全就只能自求多福咯。

大众点评因漏洞被商户所黑、官方称:与我无关


虽然对此感到十分诧异,但本着优先处理当下问题的原则,工作室的小伙伴再次联系大众点评要求更正电话,大众点评要求我们提供一系列证明文件:营业执照、门头照片、法人证件、盖章的申诉声明等。然后走流程,等通知!

哭了,火烧眉毛的事情,点评竟然一点也不着急!

工作室小伙伴的举动再次惊动到了骗子,骗子:我好不容易改的电话你们竟然又给我改回去了?那不好意思,地址和店名俺顺带也给你改了吧

大众点评因漏洞被商户所黑、官方称:与我无关


是什么力量让骗子有胆量在被发现前提下还敢进一步行骗?

又是什么让一家门店地址从:静安区武定路变更到徐汇区漕溪北路不需要商家的任何验证审核?

当工作室的小伙伴准备好所有证明材料,再次后台申请更正时,点评给了一个两天以来唯一一个让他们心觉温暖的回复:你们申诉的问题获得了点评的重视,我们已经手动将错误信息更改了。并且我们会有一个更高级别的专家组今天与你们联系。

大众点评终究还是要考虑消费者的利益的,他们对于侵犯消费者权益的事还是会有些行动吧。

但接下来再次打电话过去,他们又被泼了一头冷水(来自电话录音)


大众点评因漏洞被商户所黑、官方称:与我无关


对于点评不能直接追查诈骗分子的原因,工作室的小伙伴表示理解,但对于这样一个明显的系统漏洞,大众点评所表现出的淡漠,让这个平台的消费者和使用商户非常失望

站在消费者的角度上,如果一家店铺可以如此容易被侵入,一家店铺的点评可以被轻易更换给另外一家,何谈真实的消费评论呢?

大众点评因漏洞被商户所黑、官方称:与我无关

事后,心理咨询室的小伙伴仍未收到任何所谓“更高级别专家组”的回应。他们只能通过一次次拨打需要长时间等待和多次转接才能拨通的客服座机,为了争取我们的账户安全多做些努力

如果被黑入的商家是普通的餐饮行业或者其他的服务业,那带来背后的思考或许还没有这么深刻,但是心理咨询行业不同,多少人希望通过心理咨询来抚平自己内心的伤痛,多少人希望通过这个来看到黑暗之中唯一的一丝光明。

以下文字采自文主的原话:

心理咨询虽不属于医疗行业,但却是一个对职业道德和职业伦理有高度要求的行业,因为你拿着的是人心灵的手术刀。

关于这次事件已经没有再详细的后续报道,如果点评仍然存在漏洞,希望可以尽快修复,不要再让跟多的商家和消费者受到伤害。我们作为平台忠实用户,对于这种诈骗信息深恶痛绝。大众点评与其在如何推卸责任和拖延时间上下功夫,倒不从自身思考,怎样才能肩负起用户给予的信任。要想做大做强,刚刚上市的美团点评,应该好好想想了。


分享到:


相關文章: