最近,陆续有多名受害人向京东商城投诉说遭遇了“网购退款”诈骗。作为一家知名的购物网站,京东商城对订单信息有着一整套严格的保密措施,那么骗子是怎么得到这些订单信息的?经过自查,京东公司发现问题出在“内鬼”身上。
“京东客服”来电 大学生的生活费被骗光
小赵是山东临沂大学的一名学生,几个月前他在网上购买了一部智能手机,并在线支付了300多元的货款。下单后第二天他就接到一个以130开头的手机号码打来的电话,对方自称是京东商城的客服人员,他说小赵在网上购买的手机,因为订单出了问题,所以只能选择货到付款或者取消订单。
接到电话后,小赵将信将疑,他当即给供货商发信息核实情况,然而对方迟迟没有回复。这时自称“京东客服”的人再次打来电话,催促说当天下午四点是退款的截止日期,如果小赵同意货到付款,他马上就可以把小赵在网上支付的钱退回去。
受害人小赵:“对方说加我QQ,把网上支付的钱汇给我。加了对方的QQ后,他就给我发了一个京东客户端的链接,我打开后发现要按要求输入银行卡、身份证、交易密码等信息。我一开始觉得奇怪,问他为什么输入这些信息,对方说如果不提供这些信息,就不能确定是本人操作,领这个钱,然后我就相信了。”
在填完这些信息后几分钟后,一心等待对方退款的小赵没想到,不仅对方承诺的退款没到账,自己银行卡上的近千元生活费也全被转走了。但这时小赵并没意识到自己遭遇了电信诈骗,他还按照对方要求,又把手中另外两个银行账户也提供了对方,所幸另外两张银行卡没有多少钱,小赵才避免了更大的损失。而直到被骗光了手里的生活费,小赵还没想明白骗子是怎么掌握自己的订单信息的。
京东“内鬼”作祟 购物信息每条六元被卖
京东公司自查发现,问题出在“内鬼”身上,一名京东公司配送站的站长有泄露信息的嫌疑,随后京东公司报了警。
据报案材料,警方很快锁定了出售订单信息的嫌疑人刘某,案发前刘某在湖北十堰一家县级配送站担任站长。警方经过调查发现,刘某利用站长的职务便利,先后多次进入京东内部管理系统,将京东商城数千条订单资料截屏后,以每条四至六元不等的价格出售给了福建龙岩人卢某。
日前,这起侵害公民个人信息案在湖北十堰市中级人民法院开庭审理。据刘某自己交代,他是通过网上搜索QQ聊天群联系上买家卢某。据了解,双方约定以每条六元的价格将信息打包买卖。
京东县级站长可查全国各地订单信息
据刘某表示,他虽然只是一个县级配送站的站长,但可以查到全国各地的订单信息,这些信息包括商品名称、收货人姓名、电话和收货地址等。就这样,刘某把京东商城购物信息全部截屏,然后打包通过QQ就卖出去。买家卢某直接汇款,通过网银直接打到刘某银行卡上。
记者:全国的信息你都能查到?
刘某:那会儿的权限是全国都可以查,只要是知道客户的订单号就可以查。
记者:那这个订单号你怎么知道的?
刘某:这订单号是从公司的系统倒出来的,就是我们公司发货系统,倒出来的订单号再通过查询,就可以得到订单信息。
最多的一天,刘某向卢某提供的订单信息多达五百多条,卢某在收到这些信息后,又在QQ群里联系买家,将每条信息加价两元转手卖出。
记者:你的这些信息都是卖给了谁?
被告人卢某:我也没有过问,只想着有钱就行了。买我信息的客户也没有说干什么用的。”
泄漏信息轻而易举 购物网站亟待改革
据卢某交代,网上专门有这样买卖信息的QQ群,在群里买卖类似购物资料等信息已经形成了完整的产业链,他的信息也是卖给了一个中间人,业内俗称担保人,担保人负责联系收购信息的人,在确认信息有用之后再把钱打给他。
目前对于卢某的下家,以及实施诈骗的嫌疑人警方还在继续追查中。而作为信息泄露源头的刘某,在悔罪的同时也对公司管理的漏洞也提出了自己的看法。
被告人刘某:“如果说京东不改革的话,再出现像我这种,为了一点小利益去触犯法律,是很轻而易举的事情。从京东角度来考虑的话,确实是不应该给我这种权限,这种权限应该针对性地进行关闭,以免再有他人以非法出售个人信息实施诈骗。”
- 蜜度索骥:以跨模态检索技术助力“企宣”向上生长
- GitLab将告别中国区用户:是时候选择新的“极狐”或保护账号了
- 苹果明年推至少22款新品,阿里非洲首站启动,科技新品盛宴拉开帷幕
- SUSE预测:未来私有AI平台崛起,让我们共同见证AI的未来
- AI伴侣“小奇”:奇富科技重塑金融服务体验的探索之作
- 揭秘软银孙正义神秘芯片计划:打造超越NVIDIA的未来科技新星
- 大模型创企星辰资本获数亿融资,腾讯启明等巨头入局,人工智能新篇章开启
- 大模型独角兽阶跃星辰融资新动态:数亿美金B轮,揭秘星辰未来之路
- 哪吒汽车创始人资金遭冻结,1986万元股权风波引关注
- 本田与日产酝酿合并:明年6月敲定协议,新公司社长待本田推荐
- 金融大模型新突破:百川智能Baichuan4-Finance引领行业,准确率领先GPT-4近20%,变革金融业未来
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。