帳號被盜餘額不翼而飛 用戶質疑當當網認證存漏洞

2021-01-08 中國新聞網

  據經濟之聲《天天315》報導,首先來梳理一下本周的消費投訴熱點。邀請到的嘉賓是:經濟之聲特約評論員包華、北京同諾律師事務所律師綦曉芳。

  網絡帳戶被盜,餘額不翼而飛,而綁定的手機就從沒有收到過任何提示簡訊,電商平臺安全認證形同虛設。5月27日,廣州何小姐登錄當當網時,網站提示:帳號密碼錯誤。起初,何小姐以為是兩個月沒有登錄這個帳戶,忘記了密碼,便通過當初認證的郵箱上嘗試找回密碼。當她找回密碼重新登錄後,卻發現自己在當當網帳號下的原有禮品卡餘額由應有的359元變為0,原先的訂單信息也全部消失。也就是說,帳號雖在,但已變成空帳號。

  5月28日,何小姐聯繫當當網客服人員,要求他們查證被盜原因並恢復自己帳號中的資料。隨後,客服人員告訴她帳號被盜的原因是何小姐自己的郵箱帳號及密碼被盜,何小姐帳號下的用戶名、預留的手機號碼已統統更改為她不認識的號碼和資料。在何小姐的要求下,當當網客服幫助她將自己原來的資料移動到新註冊的郵箱底下。重新進入原有帳戶後,何小姐發現,帳戶原有的15元現金也被消費完。依照訂單顯示的詳情,所購貨品為兩包嬰兒紙尿片,寄送到深圳的某一地點,訂單中顯示有手機號,不過何小姐撥打過去卻顯示為關機狀態。在發現帳號被盜後,何小姐向警方報案的同時,聯繫了當當網客服進行投訴。

  噹噹方面回應:經過公司內部核查,何小姐的帳號在今年3月底被盜,建議用戶報警。關於盜用者的信息,當當網也在追查中,並會積極配合警方調查。而讓何小姐感到困惑的是,自己重新登錄噹噹帳戶後,發現郵箱、手機號碼等重要資料的篡改,全部通過郵箱完成,自己綁定的手機號碼卻並沒有收到任何提醒。因為平時在電商平臺消費和充值時,手機都會收到簡訊,但盜號者盜用帳號、修改手機號時,何小姐的手機卻沒有收到任何提醒警示或者驗證。

  綦曉芳:不難排除這種漏洞,可能系統流程設置有問題,包括安全認證上肯定有漏洞。網絡安全已變成一種常態,應引起電商們的重視和警覺,在其能夠認知範圍內,認真梳理公司的安全保障機制,起碼對用戶盡到保護義務。

  包華:噹噹這樣的電商網站發展年頭已經不短了,在剛開始發展會員時,其實是沒有手機認證的,完全靠電子郵箱。但電子郵箱的密碼設置方法很簡單,一旦密碼沒有了,就什麼都沒有了。最近這些年增加了手機認證。電商需要作出相應的調整,如果無法判別這個人到底是不是通過郵箱方式能解決問題,那是不是可以把最基礎的認證信息從郵箱變成手機號碼,這個在於電子資料庫,雖然有一定難度,但並非實現不了。

  近些年,電商非常注重移動端來發展客戶,就應該更多為消費者提供安全保障和便利。

  綦曉芳:首先,對密碼帳號被盜所造成的損失,主要責任當然由盜取者來承擔,但盜取者現在無法確定,所以要根據密碼和帳號被盜的原因來分析。如果是何小姐的原因,比如密碼保管不善,導致洩漏,可能電商交易平臺就沒有這方面的責任,屬用戶自己造成帳號損失。但如果用戶已盡到注意的義務,而電商安全認證出現漏洞,導致出現盜號,造成用戶損失,我認為,電商要承擔相應的責任。

  包華:消費者也要注意,在選擇電商平臺註冊服務時,一定要斟酌一下哪些內容更重要,當然個人信息的安全性。

  綦曉芳建議,將來能不能進行指紋印證。不用帳戶密碼,直接按指紋就上去了。

  包華:新一代身份證都有指紋了。但可能指紋資料庫的建設還需要很多時間,作為電商,能不能用新技術,新認知來解決這個事情。前兩天我在超市消費,已經可以微信掃二維碼支付了。社會已進入電子支付時代,考慮財產安全應該更縝密。電商努力,消費者呼籲,靠媒體監督,政府制定規則等方式,陸續開展一些針對性的工作。

  消費者乘坐國航班機,抵達後託運的箱子面目全非,「野蠻託運」為何頻頻發生?本周,一條消息引發人們的關注:北京電視臺主持人春妮在乘坐中國國際航空公司航班由北京飛往倫敦時,託運的旅行箱發生破損,面目全非。當事人發的微博配有八張圖片,顯示一個RIMOWA銀白色旅行箱表面有多處磕傷,邊角處凹陷嚴重。拉杆處纏繞的行李牌,注有「LHR,CA937,18JUN」字樣,顯示6月18日CA937航班,由北京首都國際機場至倫敦希思羅國際機場。

  其實,很多人都經歷過託運行李被損壞的事情。這件事情之所以大家關注,也是基於主持人的公眾形象。但相信會有更多普通消費者也會面臨這個問題。

  包華:首先,航空公司並不是自己去進行相應的轉運,而是通過地勤;第二,現在每年空運的數量,包括載貨數量都非常大,出現一些物損其實合情合理。第三,箱子磕破可能有很多原因,人為的和非人為,現在還不清楚,無法追溯箱子到底是誰磕的、怎麼磕的。

  綦曉芳:物流裝線出問題應該由機場負責。國外機場設有專門投訴區,國內市場則沒有專門的明顯標誌告訴旅客到哪去投訴。而且,國外針對行李託運損壞、延誤、丟失等情況,會參照行李箱的品牌、規格,幫助旅客進行定損,旅客拿著這種定損標準,去機場免稅店換取等值的箱子。國內也有這種情況,可能賠付的箱子跟原本箱子的價值不同一,但起碼是一個良好的開始。

  去年8月1日,國家發改委、銀監會聯合發布商業銀行服務收費新規《關於印發商業銀行服務政府指導價政府定價目錄的通知》,要求銀行有條件免收借記卡年費和個人帳戶管理費。截至目前,這一政策已經實施近10個月了,仍有大量消費者對此不知情,多數銀行也沒有主動提醒客戶,仍在「悶聲收錢」。銀行的說法是,按照規定,需要客戶主動申請。

  包華:問題的關鍵是,有關部門在制定規則時,一直是在增加儲戶的責任,而不是增加銀行的責任,這個是比較大的問題。對廣大消費者和儲戶來說,我不想交錢,我得先告訴你;其實不是我想不想交,是你有沒有權利收。如果你沒有權利收,為什麼要我先主張?這個邏輯肯定說不通。

  綦曉芳:而且國家是以通知的形式發給銀行金融機構的,不是公開的法律法規形式。通知不合理,是因為它只對金融機構下屬的那些單位提前告知而已,但用戶的權利受到侵害,誰去監管它?如果它違規操作,用戶怎麼來維權?

  包華表示,這本身就是違規。因為通知是發給金融機構的,並不是通知給儲戶。對金融機構來說,通知不讓收費,就只能是不收,而且是不付條件的。如果設置條件,在通知中一定要表明,不收的前提、依據、條件是什麼?如果列明條件,有涉及到消費者必須承擔義務的話,通知就不能只發給金融機構,而要廣而告之。

  記者隨機撥打了幾家大型銀行的客服熱線求證,詢問工作人員是否主動為儲戶辦理免費業務。

  記者:普通的借記卡還需要收年費嗎?

  銀行客服:您可以有一張銀行卡或者一個存摺申請減免。

  記者:比如我新開了一張卡,不申請的話是不是還要收費。

  銀行客服:對,是的。

  包華認為,如果按照現有操作模式,那麼發改委和銀監會發放的通知效應不是打折扣的問題,是根本執行不下去的問題,因為儲戶不會做這樣的事,或者不會天天想這樣的事。銀行這樣操作的,金融服務的水準和理念恐怕需要提升的空間就更大。

  記者:辦的時候櫃檯怎麼沒有提醒我辦這個可以申請免費的手續呢?

  銀行客服:這個他不會提示啊。

  記者:櫃檯為什麼不會提示呢?

  銀行客服:沒有說辦卡就直接會給您這樣的流程。

  目前,辦理借記卡年費和帳戶管理費的減免,需要本人持身份證及指定銀行卡,主動到櫃檯申請。另外,不僅原有帳戶需要申請,即便是現在新開的第一個帳戶,開戶時如果不提出申請,銀行也要默認收費。

  綦曉芳:銀行會極力鼓勵收這份服務費,逐利本質,無可黑非。但起碼你應該人性化一些,廣而告之一下。

  包華:雖然是商業機構,以逐利為本質,但金融服務領域裡最重要的是信用,沒有信用就沒有金融機構。在金融機構講信用的大前提下,這樣藏著掖著的操作流程很讓人費解。

  銀行業一直在談改革,包括混合所有制的改革。從銀行業的角度來說,之前也出現過這所謂霸王條款等。怎麼來改變?包華認為,可以通過市場引導的方式來解決。

  包華:從監管角度來說,金融服務行業改革這麼多內容,參與人員這麼多,無法通過政府監管方式一一解決,但可以通過市場引導的方式來解決。比如增加競爭,保證每一個競爭者所提供的產品能更加貼合儲戶和市場的需要。過去我們認為競爭不足,現在希望進一步引入競爭,這也是為什麼混合所有制民營銀行進來的主要原因。在不久的將來,一些民營的金融服務機構能夠給大家提供這樣的服務,國有銀行是不是還可以這樣做。相信消費者、儲戶是會拿腳投票。

  保險、券商等金融機構其實已經把身段放很低了,真正貼近百姓,貼近消費者,貼近儲戶。但銀行的身段還是降不下來。從當年的幾大行,到後來的商業銀行、城商行、郵儲銀行等,未來還會有更多商業化的民營銀行介入,競爭趨勢越來越明顯,也會越來越激烈。

  綦曉芳:可能是懲罰措施不足,對銀行沒有約束力,即便它違規操作了,作為儲戶又能怎麼樣呢?我覺得,應該適時地對金融法做出相應的修改。

  包華:如果從商業道德來說,金融服務的基礎就沒有了。沒有信用基礎談什麼都是白談的,從這個意義來講,儲戶更樂意選擇主動去履行規則的機構,跟它的合作會更好。

相關焦點

  • 用戶投訴當當網擅自取消訂單 涉嫌虛假促銷
    隨著電子商務的深入發展,用戶網購維權意識不斷提高,「中國電子商務投訴與維權公共服務平臺」(www.100ec.cn/zt/315/)每天接到全國用戶電子商務類投訴數百起。  2013年6月27日,,「中國電子商務投訴與維權公共服務平臺」接到用戶對當當網的投訴稱擅自取消訂單。
  • 比特幣平臺被盜居然讓用戶平攤損失,所有用戶認虧36%!
    比特幣平臺被盜居然讓用戶平攤損失,所有用戶認虧36%!此前,北京時間8月3日凌晨,Bitfinex官網掛出公告,由於網站出現安全漏洞,導致用戶持有的比特幣被盜,暫停所有交易和存提款業務,將尋求各種方式解決客戶損失。隨後網站開發負責人ZaneTackety在Reddit論壇留言,透露被盜的比特幣共119756枚,按被盜時的價格總計價值約為7500萬美元。
  • 7600多名日本用戶Facebook帳號被盜
    共同社8月4日消息,4日採訪信息安全公司獲悉,可能是從日本人那裡盜取的臉書(Facebook)約7600人帳號在網際網路上被發現。盜號數量7月至8月激增。其特徵是偽裝成朋友要求確認視頻,據分析已有數萬人帳號被劫持。據獨立行政法人信息處理推進機構等透露,大約從6月下旬起,日本國內臉書用戶收到要求確認視頻的信息。
  • 「Sign in with Apple」曾有高危漏洞,黑客可遠程劫持用戶帳號
    這個現在已經被修復的漏洞可以允許黑客繞過身份驗證,並接管使用Sign in with Apple選項註冊的第三方服務,以及應用程式上目標用戶的帳號。Bhavuk Jain在接受The Hacker News採訪時透露,他發現的這個漏洞是利用Apple在啟動認證伺服器請求之前的驗證用戶方式。
  • 【安全圈】Grindr 存在讓黑客劫持用戶帳號的漏洞
    日前,該應用修復了一個允許任何人僅通過電子郵件地址劫持和控制任何用戶帳號的安全漏洞。法國安全研究員 Wassime Bouimadaghene 發現了這個漏洞並向 Grindr 報告了這個問題。 當他沒有得到回覆時,Bouimadaghene 向安全專家 Troy Hunt 分享了這個漏洞的細節細節。
  • 帳號認證系成年人
    劉歌曾在一款名為《龍族幻想》的遊戲綁定母親的帳戶,從4月7日到5月5日,該帳號進行了108次充值,累計充值61678元。報導稱——家人發現帳戶餘額異常後,因劉歌一開始沒有承認,以為是被盜刷就報了警。不久後,劉歌留下一條簡訊給母親,並跳樓自殺。
  • 帳號被盜陰霾之下,確保 Facebook 帳戶和商家主頁安全的幾條建議
    確認BM內所有帳號都開啟雙重驗證,離職人員儘快移出BM2. 帳號餘額不要保留過多,閒置帳號的餘額及時清零3. 如發現帳號被盜,或有異常消耗,及時聯繫你的inplayable(試玩互動)開戶對接人清零帳號餘額同時,Facebook也針對平臺的安全有了新的政策。
  • 所有蘋果用戶注意:開雙重認證!關免密支付!
    騰訊安全專家李鐵軍說,分析最近Apple ID被盜的這些用戶發現,他們有一個共同點,就是帳號被盜之前,都沒有開通Apple ID的雙重認證功能。 雙重認證是蘋果最新的帳號保護方式,開啟此項功能後,Apple ID在新設備上登錄時,除了要輸入Apple ID原有密碼,還要輸入在受信的其他蘋果設備上接收到的6位數字驗證碼。
  • 京東金融疑存安全漏洞,卸載軟體半年仍被盜刷
    龍先生表示,盜刷發生後,自己馬上聯繫了京東金融的客服,然而對方卻開始推卸責任,認為是龍先生自己洩露了京東帳號,故而拒絕其理賠申請。 「不知道京東金融憑什麼就那麼肯定,我的帳號是我自己洩露的。」龍先生還指出,自己確實於盜刷前收到了簡訊驗證碼,但彼時自己並未注意,遑論將驗證碼洩露給他人。 此外,龍先生還進一步質疑稱,就算驗證碼等個人信息被不法分子所獲取,但京東金融對於異地登陸設備管理,沒有設置密碼驗證、活體認證手段,存在較大安全隱患。
  • 王者榮耀:玩家帳號被盜兩年後尋回,看著背包裡東西他陷入了沉思
    推薦語:王者榮耀帳號被盜的事情經常出現,一些土豪帳號價值很高所以非常擔心會被盜的事發生下文轉載自作者:電競武術館王者榮耀這款遊戲上線至今也有三年多了,玩家何止千萬,巔峰時期的王者榮耀日活躍用戶就高達千百萬,如此多的玩家用戶,氪金土豪玩家也是非常多的!
  • 淘寶用戶被別人下單扣的還是自己帳號的錢 客服:查不到原因
    原標題:淘寶用戶被別人下單,扣的還是自己帳號的錢!客服:查不到原因自己的淘寶帳號,竟然被別人下單買了東西,而且花的還是自己的錢,這是如何做到的?客服也給不了我一個解釋,只是說我的信息可能洩露了,但是我非常質疑這個事。
  • 藍盟IT外包聊聊手機被盜了之後應該怎麼辦?
    「 手機被盜之後,大家都第一反應肯定是優先處理手機上的網銀,支付寶,微信等等的安全問題,殊不知,2020年已經出現了一種利用被盜手機的信息實行詐騙的新興犯罪團夥。」
  • 蘋果建議用戶開啟雙重認證
    據聲明中介紹,該公司已經採取多種措施來保護蘋果的用戶,並已防止了相當數量的欺詐交易。「因網絡釣魚詐騙給用戶帶來的不便,我們深表歉意。我們正主動識別可疑活動,並與受影響的用戶取得聯繫。我們強烈建議所有用戶開啟雙重認證,以防止未經授權的訪問。」蘋果在聲明中同時表示。
  • 卡未離身餘額卻發生變化,銀行卡被盜刷該咋辦?
    原標題:銀行卡遭盜刷,卡主應速刷卡留痕卡未離身,餘額卻發生變動,銀行卡被盜刷了該怎麼辦?近日,北京市通州區人民法院法官就此給大家支招:持卡人最重要的是要保管好自己的個人信息,尤其是身份證、銀行卡號查詢密碼和交易密碼等重要信息;一旦發現銀行卡被盜刷,應及時進行刷卡或吞卡操作,證明卡未離身,隨後掛失,聯繫公安機關報案。對於銀行卡被複製盜刷的情形,法官提示,此種情形屬於偽卡交易。
  • 微信帳號保護和帳號凍結解凍使用教程
    昨日,騰訊微信官方宣布推出兩項針對微信安全的保護措施:微信帳號保護機制和微信帳號緊急凍結通道。微信帳號保護主要功能是講微信和手機號碼進行綁定,目的在於保護通過QQ帳號註冊微信的用戶,防止QQ帳號被盜後的財物損失;另外微信帳號緊急凍結通道可對微信帳號進行緊急的凍結措施。
  • 微信錢包9000多元被盜刷 竟是13歲女兒搗鬼
    11月25日15時許,家住南京六合區竹鎮街道的陳先生到竹鎮派出所報警稱,存放在微信錢包裡的9000多元竟然「不翼而飛」,心急如焚的他懷疑有人盜刷了他的帳號。
  • 小米客服2小時幫用戶追回被盜刷資金
    整件事情要從一通電話說起……接了一通電話,近2萬元不翼而飛「我信用卡被盜刷了,請您無論如何也要幫忙找回!真心誠意請您幫忙,我家裡比較特殊、有病人,真的很困難,盜刷者喪盡天良!」6月8日下午14時21分,小米客服接到了這樣一通急衝衝的求助電話。
  • 馬伊琍發文大談女性生育風險,科普衛生棉條,卻被網友質疑帳號被盜
    其實在文案中公開提及「衛生棉條」、「衛生巾」,第一時間就會被質疑。 馬伊琍作為公公眾人物,是一個女性也是一個媽媽,站在女性角度談女性的自我解救,也是讓很多網友不理解,馬伊琍分享這篇文章之後,也有不少網友認為馬伊琍的帳號被盜了。
  • 當當網下調包郵門檻 統一降至滿39元免運費
    [摘要]當當網將圖書、日百品類最低免郵費限額統一降低至滿39元免運費。近日,當當網宣布對其平臺上的免運費政策做出調整,將圖書、日百品類最低免郵費限額統一降低至滿39元免運費(覆蓋全國2934個城市),西北5省(新疆、西藏、甘肅、寧夏、青海)滿59元免運費(覆蓋377個城市),不足免運標準的收取5元運費。目前京東包郵費最低限額由之前的購物滿39元調高至滿59元,而亞馬遜自營平臺則由之前的購物滿29元免運費調高至購物滿49元才可免配送費。
  • 銀行卡裡的錢不翼而飛?盜刷的實現與預防
    你可能被盜刷了。幾年前,POS機剛剛興起的時候,曾經有一些盜刷團夥,他們在ATM機上加裝側錄器讀取銀行卡的信息,或者應聘為收銀臺服務員偷偷讀取消費者的銀行卡信息,在密碼鍵盤上方安裝針孔攝像頭記錄密碼。犯罪分子將側錄器和攝像頭取回去後利用白卡(就是還沒有寫入用戶信息的空白卡)複製銀行卡,然後到外地取款。這是最原始的盜刷行為。後來由於攝像頭和人臉識別技術的普及,這種盜刷行為越來越容易被抓,慢慢絕跡了。