您好,欢迎光临汇桔!请免费注册
当前位置:首页 > 资讯首页 > 汇桔观点 > 正文

当当用户买4本书被骗10万 用户信息安全成互联网经济硬伤

来源:新京报   2015-07-31 14:31:12   点击:

导读: 近日,有当当网用户向记者爆料称,在当当网下单买书后仅一天,个人信息就被骗子掌握,骗子利用详细的订单信息博取自己的信任,引导自己进入假网站,输入银行信息后,被转走约十万元。

近日,有当当网用户向记者爆料称,在当当网下单买书后仅一天,个人信息就被骗子掌握,骗子利用详细的订单信息博取自己的信任,引导自己进入假网站,输入银行信息后,被转走约十万元。当当网对此回应称,可能是用户邮箱被盗导致信息泄露。

知识产权

买书信息成诱饵,用户掉进假网站陷阱

7月25日上午,深圳的郭先生在当当网下单买了4本书。第二天下午2点40分左右,接到了一个自称当当网客服人员的电话,告诉郭先生昨日的订单因系统问题付款未成功,需转成货到付款,且要进入退款系统申请,把之前付的钱退回。

“他知道我前一天全部的购买信息。买了哪四本书、花了多少钱、下单时间、我的电话住址都知道,所以我才相信了他。”郭先生对新京报记者说。“而且通话过程中可以听到对方周围环境里有很多人在打电话说付款的问题,像客服呼叫中心的氛围。”

郭先生进入对方发来的“退款系统”,输入姓名、账户信息、密码等资料后,点击下一步,进入验证码页面,郭先生的手机随即收到了银行发来的短信验证码。

输入验证码后,系统显示验证超时,请稍后获取。郭先生连续获取了三次,终于显示退款成功。

直到此时,郭先生还没有察觉被骗。大约五个小时后,郭先生在查看自己账户时,才发现少了十万元。

郭先生输入三次验证码,转账金额依次为49999元、49999和4949元,短短几分钟内账户共被划走104947元。

“那网站简直和当当网站一模一样。”郭先生说,“还因为他知道我的订单信息,我就更不怀疑了。来验证码没多想就直接输入了。”

据调查,郭先生的钱转入的账号户名为王丹妮,开户行是贵州农业银行某支行。

责任难划定,用户维权难

郭先生随后致电当当网,客服人员回应称:“这个事和我们没有关系,属于你的个人行为。如果警察需要我们协助,我们可以配合。”

而郭先生认为,自己前一天买书,第二天详细的订单信息就到了骗子手里,当当网是有责任的。

对此,知名IT与知识产权律师、中国互联网协会信用评价中心法律顾问赵占领称:“用户和电商网站间是合同关系,网站有基本义务保证用户的信息安全。如果因为网站对信息保管不善,最终导致用户信息泄露,对用户造成损失的,网站应该承担赔偿责任。”

“但是用户很难证明是当当泄露的信息,这里的责任比较难以划定。”赵占领向记者解释。

“泄露有多重可能,有可能是网站技术上有漏洞或管理上有问题,导致用户信息泄露,也有可能是用户这端因为电脑中毒或其他途径。这也是用户维权最大的困难。”赵占领说。

当当回应称或因用户邮箱被盗

记者联系当当网方面,当当网相关负责人对记者承认,最近确实收到一些相关的反馈,内部也在进行排查,目前看到的最多的原因是一些用户的邮箱被盗泄露信息问题。

这位负责人向记者介绍,信息被泄露的用户集中使用了某一两个邮箱对当当网进行了注册,而骗子所掌握的信息可能来自当当网给用户发到注册邮箱中的订单信息。

“通过邮箱,骗子可以随时知道你账户的变动,你买了什么。”该负责人对记者说。

这位负责人还对记者表示,当当网一直在践行着保护用户隐私的义务,“我们一直在通过各种渠道告知消费者,我们从来不会用电话短信等方式通知用户退货退款,并提醒用户提高警惕。”

对于已经造成损失的用户是否负有责任,该负责人表示,这个责任需要警方来判定,明确泄露的渠道到底是什么,然后才能确定。

而对于可能的信息泄露途径,360首席工程师郑文彬分析称,可能是邮箱被盗致信息泄露,也有可能是网站自己技术的漏洞所致。

汇桔观点:

虽然此次当当网用户信息泄露的真相与责任暂时还无法界定,但当当网在调查结果未明的前提下,认为骗子所得信息可能来自于用户邮箱被盗,甚至客服还表示“和我们没关系”,这样急于撇清关系的回答多少会让消费者感到有些糟心。

当今社会正在步入大数据的时代,消费者的个人信息成为了企业重点搜集的对象,以进一步挖掘商业价值。但是因为各种各样的原因,或是技术漏洞,或是员工私下买卖等等问题,让消费者的个人隐私往往在毫不知情的情况下被陌生人获取,从而给消费者带来各种各样的困扰,甚至遭受财产损失。而实际上,除当当网外,自今年1月机锋网泄露2300万用户信息起,几乎每一个月国内都会发生一起重大信息泄露事故,涵盖了从店、社保到保险等各个行业,所以这要求国内企业必须规范对客户信息数据的管理,并提高信息安全防护技术,只有让消费者的消费行为没有后顾之忧,企业才能收获更多的消费者信赖,才能塑造出自己的品牌。

(编辑:沉石)

汇桔网微信二维码

    新浪微博

    400 0033 815