京东账户余额一折贱卖14位被盗者损失累计已过万

 京东商城出售     |      2022-05-14 01:10

v2-f2c06885d6482d62f516bdd3713dc351_hd.jpg

发布于3360 2012年6月20日15336021进入复兴论坛来源:中国网络电视台

中国网络电视台6月20日讯(记者吴卫平驻京报道)一边是JD.COM商城如火如荼的店庆活动,一边是数百名JD.COM用户的账户信息近日在网上裸奔,其余额被盗并被低价出售。JD.COM CEO刘多次通过微博否认用户账号密码被盗,但消费者遇到的是“被盗余额不会被拦截,不会按照订单发货”,“收货人姓名、电话、地址虚构的情况下仍能顺利完成发货”。

6月19日下午,记者接到曝光称,中间商当天通过多个QQ群出售JD.COM等电商网站的用户账户余额。记者加入知情者提供的QQ群,发现群里有几个中间商正在以低至两三折的价格发布“出售余额”的信息。群内一些专门代购“余额宝”的中间商也在积极抢购,并称“长期大量购买JD.COM、苏宁、亚马逊、当当优惠券”。

一个叫“问我要京东的余额。COM”在群里发出了近30条出售JD.COM账户余额和JD.COM优惠券的信息,“明码标价”:三无(即无邮箱、无手机、无支付密码)账户,余额300元以下打8折,余额300元以上打7折,绑定邮箱打9折,并表示每天会发少量余额。当天卖出的“余额”中,最高499元,最低65元,累计金额近4000元。

2012062015090770312.jpg

2012062015102678096.jpg

记者问其中一位购买“天平”的网友,他们是如何逃避追查的?告诉对方记者,收货人姓名、地址、电话不要详细、不要真实,可以指定一个地方取货。

之后,记者以消费者身份联系了中间人,以八折购买了一个JD.COM用户的账号,里面有100多元余额。通过购买的账号,记者成功登录并使用余额购买商品(为了保证用户利益不会受损,记者虚构了一个取件地址,在收件人联系方式中使用了用户自己的联系方式)。下单后,记者联系了家住广东的用户,提醒其及时修改密码。

类似的行为伤害了JD.COM的被盗用户。家住北京的JD.COM用户侯健(化名)近日向我站投诉称,本月6日,她在京东发现余额320元。COM的帐户丢失。幸运的是,她找回了自己的账号和密码,还发现用她的账号下单的收货人在北京。于是,侯健立即向北京警方报案,并提供了收货人的手机、地址等信息,但由于金额较小,警方表示“很难”。

无奈之下,侯健拨通了收货人的电话,对方直言是通过“中间人”购买的“余额”。“现在对方根本不跟我交流。随便丢句话。你没报警吗?让警察来找我,非法占有我的钱,真是太嚣张了!”侯健很生气。

记者采访了14名账号被盗的JD.COM用户。统计显示,他们被盗余额不仅用于买彩票,还用于购买黄金、奶粉、服装、鞋袜、化妆品、电脑主板、内存条、手机数码u盘、纸笔办公用品等等。一位钻石用户气愤地表示,自己的账号现在已经变成了“公众号”。“收货人和收货人地址都有。现在连货到付款都办不到了,累积的钻石账户就这么贵。”

14名受访受害者中,损失最少99元,最多近7000元,共计11417元。这些受害者一发现自己的账户被盗就联系了JD.COM客服,并且联系了不止一次。JD.COM客服表示“我们会在24小时内给你一个反馈”或者“会有资深客服主动联系你”,但之后“就没有消息了”。受害用户在JD.COM论坛和相关页面上的留言和投诉将被JD.COM立即删除。

上海的魏先生于本月4日在JD.COM买了一台电脑显示器。由于质量问题,他申请退款。退货磕磕绊绊,他终于等到了退款,但13日再次登录自己的账户时,却发现无法登录。“我的账户绑定了我的邮箱和手机,但我没有收到任何提醒,”魏先生说。最让魏先生恼火的还不是这件事。13日至14日,他不断向JD.COM客服反映“账户异常”,JD.COM客服也表示会在12小时内联系他。但当魏先生在14日下午3点再次询问JD.COM客服时,被告知“配送已完成”(盗用者已经用魏先生的账户购买了商品)。魏先生表示不能理解:“在已经通知JD.COM的情况下,JD.COM为什么不拦截订单,追回用户的损失?”

用户不能理解的还不止这些。黄先生在北京的账户中剩下的90元钱被一个名叫王阳的消费者用来购买多美滋金盾婴儿护理1段婴儿配方奶粉。留下的地址是模糊的“北京市朝阳区三环内安徽东里1号院”,电话是移动充值电话。然而,有了这种非详细信息,JD.COM仍然可以在五分钟内完成从现场的交付。这让黄先生怀疑JD.COM的员工中是否存在“监守自盗”的问题。

2012062015135264027.jpg

记者还发现,不少不法分子在相关论坛、QQ群公开发布、出售“电商数据扫描仪”(即号码扫描仪)及各类数据,打出“日赚千”的口号。价格在300-1000元之间。扫描器窃取电子商务网站用户账户、密码、余额、积分、优惠券等。通过将导入账户等数据信息与JD.COM等电子商务网站的账户信息进行匹配。