男子京東白條被盜刷近萬元 手機(jī)被停機(jī)賬號密碼重置

　　溫州男子京東白條被盜刷近萬元 手機(jī)被停機(jī)賬號密碼被重置

　　“雙十一”網(wǎng)購狂歡節(jié)快要到了。我市市民邱先生卻非常糟心，他稱自己近日遭遇了“京東白條”被盜刷的事件。將該事件發(fā)到網(wǎng)絡(luò)的網(wǎng)友 “安妮寶貝0803”稱，該事件的發(fā)生給網(wǎng)購敲響了警鐘。

　　昨天，邱先生接受本報(bào)采訪時(shí)稱，捆綁京東賬戶的手機(jī)莫名其妙被停機(jī)保號，然后京東賬號密碼被重置，捆綁手機(jī)被修改，接下來，有人利用京東白條的預(yù)消費(fèi)功能購買了9553元的東西，自己莫名其妙背上了這筆債務(wù)。

　　手機(jī)無故被人停機(jī)保號

　　35歲的邱先生是一位醫(yī)生。2006年12月13日，他注冊成為京東用戶，大到數(shù)碼產(chǎn)品，小到油米柴鹽，可謂是京東的“忠實(shí)客戶”。

　　“我從不連接公共免費(fèi)WiFi，上網(wǎng)都是用手機(jī)4G或自家無線上網(wǎng)。”邱先生說，郵箱密碼、京東賬戶密碼、銀行密碼等各不相同。

　　“10月21日上午在上班，同事轉(zhuǎn)告我，我的手機(jī)打不通。”邱先生說，手機(jī)里有還有一百多元話費(fèi)，但手機(jī)語音提示已經(jīng)停機(jī)了。

　　上午9點(diǎn)，邱先生致電通訊運(yùn)營商�？头�人員稱，當(dāng)天上午8點(diǎn)29分，有人在網(wǎng)上營業(yè)廳為他的手機(jī)號辦理了停機(jī)保號業(yè)務(wù)。通過溝通，當(dāng)天上午9點(diǎn)15分，他的手機(jī)號恢復(fù)正常，除要求通訊公司給停機(jī)事件予以合理解釋外，他并未深究。

　　然而，接下來事情讓他始料未及。

　　“京東”用戶賬號密碼被重置

　　10月27日，在家休息的邱先生打算登錄京東網(wǎng)站時(shí)，卻發(fā)現(xiàn)賬戶已無法登錄，密碼錯(cuò)誤，初步判斷賬號被盜。

　　他準(zhǔn)備通過手機(jī)號找回密碼時(shí)，發(fā)現(xiàn)捆綁賬戶的手機(jī)號已被修改。“后來，我通過既往使用的收貨手機(jī)號及相關(guān)信息找回了密碼。”邱先生說，他發(fā)現(xiàn)賬戶里郵箱驗(yàn)證、支付密碼等全被修改。

　　邱先生查看捆綁京東賬號的原始郵箱，才在眾多的信息發(fā)現(xiàn)一條信息：“您的京東賬號密碼已重置成功”，時(shí)間為10月21日上午8點(diǎn)34分，也就是邱先生手機(jī)停機(jī)之后的幾分鐘后。

　　對于該密碼通過哪種方式被重置的，他曾致電過京東，沒有得到明確回復(fù)。

　　京東白條被盜刷9553元

　　讓邱先生更為氣憤的是，他京東白條已被人盜刷。京東白條是京東推出的一種“先消費(fèi)，后付款”的支付方式，在京東網(wǎng)站使用白條進(jìn)行付款，可以享受最長30天的延后付款期或最長24期的分期付款，類似虛擬信用卡。邱先生京東白條的額度為1萬元。

　　邱先生說，21日密碼重置后，有人通過該賬戶先后網(wǎng)購一盒七匹狼內(nèi)褲(4條裝，含運(yùn)費(fèi)價(jià)值65元)、一部含運(yùn)費(fèi)價(jià)值5394元的“Apple iPhone 6s”、一部含運(yùn)費(fèi)價(jià)值4094元的“三星 Galaxy S7”，合計(jì)9553元，并且均用白條支付。收貨地址為在北京某處某室，收貨人寫是邱先生本人。“兩部手機(jī)分別在21日和22日送單完成，男士內(nèi)褲于23日完成送單。”邱先生說，賬戶登錄歷史還顯示，10月21日8點(diǎn)38分-22日上午10點(diǎn)零5分，該賬號曾被他人登錄過5次，一次在溫州，四次在四川成都。

　　京東暫未對此事作出回應(yīng)

　　梳理前后經(jīng)過，邱先生認(rèn)為，白條之所以被盜刷，核心環(huán)節(jié)兩點(diǎn)：

　　一、手機(jī)號被人在網(wǎng)上營業(yè)廳停機(jī)，切斷了手機(jī)號和京東賬號之間的短信聯(lián)系。辦理停機(jī)保號的IP在哪里?

　　二、嫌疑人重置賬戶密碼。那么，嫌疑人是通過哪些方式重置的密碼?

　　“重置登錄密碼是本次事件最為關(guān)鍵的點(diǎn)，如果說‘停機(jī)’是蒙上了我的‘眼睛’，那么‘重置密碼’就是為嫌疑人‘開了一扇門’。”邱先生說，提供密碼重置的服務(wù)中是否存在重大漏洞?

　　邱先生表述，目前已就上述事件與東京有關(guān)部門交涉，并且已向鹿城五馬派出所報(bào)警。

　　昨天記者致電京東商城，客服人員了解事情后，記下記者名字以及聯(lián)系方式后，表示會安排專員聯(lián)系記者，但截至記者發(fā)稿時(shí)，京東仍未回復(fù)。

　　昨晚，警方有關(guān)人士稱，案件還在調(diào)查之中。警方表示，如果手機(jī)捆綁了網(wǎng)購賬號，一旦手機(jī)發(fā)生異常，要引起注意。

　　律師說法：責(zé)任該由誰負(fù)?

　　震甌律師事務(wù)所張偉暉律師認(rèn)為，此次京東盜刷事件中是用戶的責(zé)任還是平臺的責(zé)任，就需知道被盜刷的用戶的賬號和密碼等信息是如何被泄露的。

　　若盜刷是由于用戶操作不慎，導(dǎo)致進(jìn)入一些垃圾網(wǎng)站、垃圾信息等，或者手機(jī)中毒被盜取信息，主要責(zé)任還是在于用戶;如果是由于平臺系統(tǒng)安全級別過低，沒有達(dá)到行業(yè)標(biāo)準(zhǔn)，被盜刷者盜取了用戶的信息，或者由于平臺管理不善，導(dǎo)致用戶信息泄露，最后給用戶造成了財(cái)產(chǎn)損失，主要責(zé)任應(yīng)該由平臺承擔(dān)。因此，涉及到具體盜刷案件時(shí)，舉證責(zé)任非常重要，即平臺方需要證明自己已經(jīng)履行了全部義務(wù)，用戶則需要證明確實(shí)遭到“盜刷”，而且并非是自己的原因?qū)е沦~戶和密碼泄露。 (以上僅代表律師個(gè)人觀點(diǎn))