电商账号现安全隐患 消费者银行卡被盗刷

天津消防网讯 互联网时代，信息技术的发展逐渐颠覆了传统的购物方式，互联网的快捷、方便以及较高的价格优势吸引了众多的消费者，“6.18”、“双11”、“双12”等电商节更是耳熟能详的购物狂欢日。然而，近期频发的信息安全事件让不少消费者对网络购物产生了担心。众所周知，我们在网络购物的时候需要提供个人真实姓名、手机号码和银行卡号等详细信息，而这些信息与消费者的个人隐私和财务安全又息息相关，一旦网站或者哪个环节出了问题，消费者的个人隐私和财务都会面临巨大的风险。

近日，天津消费者刘女士发现自己的京东商城账号出现异常，并收到银行卡被消费的短信通知，前后总共被划走了1287元，而当时刘女士却并没有在京东商城购物。刘女士迅速联系京东商城说明情况，对方表示可能是刘女士手机中毒导致信息泄露，被人盗取了自己的相关信息，并在京东商城进行了消费。京东表示刘女士可以选择自己报案，由警方介入处理这件事情。目前，刘女士已经报警。

京东账户现异常 银行卡遭遇盗刷

2014年11月21日，刘女士在使用京东商城提交退货单号时，突然发现原先绑定的手机号码不能正常登录了。经过向客服询问，得知自己的手机号码已与自己的京东账户解绑，并被绑定到其他账户上。这时，刘女士才想起11月19日曾经收到过京东商城发送的关于其银行卡被消费的短信通知。

刘女士后来查询自己的银行卡账户，发现有三笔通过“快捷支付”方式产生的异常消费记录，总金额为1287元，这才意识到自己的银行卡遭不法分子盗刷。

处理进度缓慢 消费者不满客服态度

在11月19日收到短信通知时，刘女士就曾与京东商城网络客服沟通过，京东认为可能是无良商家的恶意行为，因此刘女士并未引起足够重视。11月21日，在提交退货订单时，发现用手机号码无法登录，联系客服，被告知手机号码被绑定在其他京东账号上。

在与客服沟通过程中，京东解释称是：“别人手机号码与自己的相近，误操作使用”，刘女士立即要求锁定可疑账户。过了大约两个小时，刘女士被京东客服告知，可以用手机号码绑定了。对此，刘女士抱有疑问，“自己并没有收到验证码，京东是如何进行解绑操作的？这里是不是存在漏洞？”再次致电，客服无法对疑问进行解答，并且语气显得不耐烦，表示自己的系统是安全可靠的。

客服在第三次电话联系中，表示会联系解绑专员，但是需要等待24小时。经刘女士再三催促，终于接到解绑专员的联系电话，对方称刘女士在京东商城有消费，购买了点卡等虚拟商品，并提醒她查询银行卡消费记录。这时，刘女士通过查询才发现银行卡遭遇盗刷。

随后刘女士又多次联系京东客服要求联系解绑专员，始终不能获得满意的答复和处理办法，对方只表示会有专员联络，但是刘女士始终没有接到联系电话。

11月27日下午，刘女士接到京东客服电话，对方态度强硬，一口咬定是手机中毒，再度要求联系解绑专员未果。

在截稿前，记者又联系到刘女士，她表示京东商城目前已委派专员与其沟通，并感慨如果京东客服能够在第一时间派出专员处理问题，或许事件不会如此一波三折。现在，除了与京东客服沟通联系，刘女士已报案寻求警方协助。

并非个例 消费者自发建立维权群

据刘女士称，类似她所遭遇的情况，全国并非个例，这些消费者建立了一个QQ群，共计19人。群主石先生向记者透露，群中的消费者都是通过“快捷支付”被盗刷，目前统计到的异常消费记录有144笔，总金额达123202.3元，共14人，由于部分消费者不经常上线，暂时没有统计到相关数据。其中，石先生本人被盗刷的金额数目最大，总计为37541.7元，交易数为71笔之多。石先生在与网银在线(京东旗下第三方支付公司)客服沟通中获悉，京东称：出于对客户信息的保密，他们不能提供该手机号码，需要警方进一步查证。目前石先生现已报警，而不法分子究竟用何种手段盗刷银行卡，就要等案件破获之后才能知晓。

仅需手机验证 快捷支付存安全隐患

这些消费者遭遇盗刷的银行卡中，有一大部分资金是在京东商城进行消费，不法分子购买了诸如游戏点卡、彩票、手机充值卡等虚拟商品，而这些消费行为都是以“快捷支付”方式进行结算的。

这次事件涉及到的“快捷支付”，是京东联合支付公司推出的快速支付服务，而非支付宝的“快捷支付”。官方描述如下：持卡人只要拥有银行卡，首次使用时输入相应卡信息以及身份信息验证成功，即可完成支付；第二次使用该银行卡，输入手机验证码即可一步付款。

网络账户安全建议

2011年底国内著名的IT社区CSDN遭遇泄露事件，被媒体称为“中国互联网史上规模最大的泄密事件”。当时通过公开渠道获得疑似泄露数据库26个，涉及账号、密码2.78亿条，这些数字令人触目惊心。除了网络社区存在安全隐患，2012年央视315晚会曝光上海招行、工行、农行等工作人员向犯罪分子出售客户信息，造成受害人损失3000多万元的事件更是令人心寒，银行职员的泄密行为不是消费者能够防范的，因此这种行为更具危险性。

在此，我们建议普通消费者，平时一定要增强安全意识，在网络账户的安全使用上多花心思：

·个人电脑和智能手机安装杀毒软件，防患于未然；

·手机开启骚扰拦截功能可屏蔽大量恶意来电及短信；

·不浏览、不注册不良网站，这些网站往往存在病毒木马，直接威胁个人信息安全；不轻易在公开的社交网络上暴露自己的个人信息；

·网银账户密码尽量设定复杂，并且不要与其它网络账号相同，避免其它账号被盗影响网银的安全，其次尽可能使用动态口令，这样即使不法分子窃取了账号密码，也会因不能获取手机而无法登录账号；

·定期更换重要的网络账户密码，比如网银密码、QQ密码以及邮箱密码等。

以上方法只能尽可能降低网络账户被盗取的可能性，并非绝对安全，因为账户信息最终还是存储在相关企业的服务器中，一旦企业的网站受到网络攻击或者内部人员利令智昏出卖账户信息，网民的利益仍然可能因此受到损害。因此，互联网企业的安全技术能力和员工的诚信都需要经得起考验。同时我们也呼吁电商在遇到此类事情时可以以一个积极的解决态度和有效的处理手段来帮助消费者解决问题，这样不但可以尽早的为消费者解决问题，也有助于企业获得消费者理解和宽恕。

目前，记者就该事件联系了京东商城，但京东商城并未给出明确的答复，请关注北方网IT频道的后续报道。