男子京東賬戶被盜刷萬(wàn)元 親測(cè)5分鐘輕松“盜號(hào)”

　　手機(jī)莫名停機(jī)、京東網(wǎng)站的賬號(hào)被盜、購(gòu)買(mǎi)記錄里出現(xiàn)總額近萬(wàn)元的三筆陌生訂單……距離一年一度的“雙十一”網(wǎng)購(gòu)狂歡節(jié)僅剩下10天，在瘋狂的“買(mǎi)買(mǎi)買(mǎi)”之前，你有沒(méi)想象過(guò)，這樣戲劇性的一幕也許會(huì)降臨在你的身上。

　　昨天，溫州市民邱先生致電本報(bào)稱，自己近日就遇到了這么一件特別糟心的事情。盜號(hào)者是如何成功竊取他人賬戶的?記者實(shí)測(cè)只要5分鐘就能輕松完成盜號(hào)。

　　京東賬戶 莫名被盜刷萬(wàn)元

　　“10月27日中午，我在家無(wú)聊就上京東網(wǎng)站看看，沒(méi)想到原本熟記于心的密碼輸入多次后，均顯示‘密碼錯(cuò)誤’。”邱先生回憶說(shuō)，自己初步判斷網(wǎng)購(gòu)賬號(hào)已被他人盜取，隨后他點(diǎn)擊網(wǎng)站的“找回密碼”，卻發(fā)現(xiàn)賬戶綁定的手機(jī)號(hào)碼并非自己的號(hào)碼，而莫名變成了155開(kāi)頭的陌生號(hào)碼。幾經(jīng)周折，邱先生終于成功登陸京東賬號(hào)，然而賬戶綁定的郵箱、支付密碼等信息也已全被他人篡改。更讓他發(fā)懵的是，購(gòu)買(mǎi)記錄顯示，他已負(fù)債9553元。

　　邱先生的購(gòu)買(mǎi)記錄里，“躺”著三筆陌生的訂單，分別是一盒男士?jī)?nèi)褲(65元)、一個(gè)蘋(píng)果6S手機(jī)(5394元)與一個(gè)三星 Galaxy S7手機(jī)(4094元)，三款商品均是用“京東白條”(“白條”是京東推出的一種“先消費(fèi)，后付款”的支付方式，可享有最長(zhǎng)30天的延后付款期或最長(zhǎng)24期的分期付款方式)進(jìn)行支付。記錄顯示，前兩個(gè)商品在10月21日早上下單，第三個(gè)商品則是在當(dāng)天晚上下單，且三筆訂單均已在10月21日~23日之間完成了派送、簽收。

　　“這些訂單的收貨地址全為北京朝陽(yáng)區(qū)三環(huán)以內(nèi)某幢大樓的B座2002室，收貨人寫(xiě)的是我的名字，但手機(jī)號(hào)碼卻是他人的。”隨后，邱先生馬上聯(lián)系了負(fù)責(zé)訂單派送的京東送貨員呂先生與李先生，兩人均表示當(dāng)貨物被送至2002室時(shí)，屋內(nèi)人告知“邱先生不在”，于是他們通過(guò)電話聯(lián)系、商定后，在該大樓B座一樓大堂完成了貨物的簽收。

　　事發(fā)當(dāng)天

　　手機(jī)離奇“被”停機(jī)

　　京東賬號(hào)被盜刷買(mǎi)下了三個(gè)產(chǎn)品，其相關(guān)聯(lián)的手機(jī)為何收不到任何一條短信提醒?邱先生猛然想到了發(fā)生在10月21日的一件離奇事件。

　　當(dāng)天上午9點(diǎn)左右，正在工作的邱先生被同事告知，自己138開(kāi)頭的手機(jī)正處于停機(jī)狀態(tài)。邱先生心生納悶：手機(jī)話費(fèi)余額還有100多元，而且早上7點(diǎn)多剛接到電話，怎么可能說(shuō)停機(jī)就停機(jī)了呢?嘗試撥打電話后，他發(fā)現(xiàn)自己的手機(jī)果然無(wú)端地“被停機(jī)”了，于是邱先生立即撥打中國(guó)移動(dòng)客服熱線10086，對(duì)方卻告知該號(hào)碼在21日早上8點(diǎn)29分在移動(dòng)網(wǎng)上營(yíng)業(yè)廳內(nèi)被人為操作辦理了停機(jī)保號(hào)業(yè)務(wù)。

　　經(jīng)過(guò)投訴后，邱先生的手機(jī)成功復(fù)機(jī)，兩天后，中國(guó)移動(dòng)公司答復(fù)稱該事件具體原因不詳，并對(duì)此表示了歉意。“那時(shí)候，我還天真地以為會(huì)不會(huì)是移動(dòng)后臺(tái)系統(tǒng)操作失誤，導(dǎo)致我的手機(jī)莫名停機(jī)，沒(méi)想到那僅僅是‘噩夢(mèng)’的開(kāi)始。”

　　逐漸弄清原委的邱先生，致電京東消費(fèi)者維權(quán)熱線4006067733進(jìn)行了實(shí)名申述及發(fā)送本人手持身份證照片進(jìn)行驗(yàn)證的操作。幾番驗(yàn)證，終于將京東上網(wǎng)購(gòu)賬戶內(nèi)的信息成功修改為自己的信息。邱先生仔細(xì)查看賬號(hào)歷史登陸記錄后發(fā)現(xiàn)，他的賬戶在10月21~22日之間，被他人在IP地址顯示為溫州、成都的兩地非法登陸。

　　由于“京東白條”業(yè)務(wù)歸屬京東金融公司負(fù)責(zé)，于是邱先生又立即撥打了京東金融熱線95118，申請(qǐng)凍結(jié)白條賬戶，申述白條賬號(hào)被盜刷，并要求京東金融專(zhuān)員盡快介入調(diào)查。電話報(bào)案申訴完畢后，他又前往鹿城區(qū)公安分局五馬派出所報(bào)警并作了談話筆錄。

　　記者親測(cè)

　　五分鐘輕松盜號(hào)

　　“一朝被蛇咬，十年怕井繩”的邱先生，在10月28日將他的淘寶、支付寶、QQ等網(wǎng)購(gòu)賬戶、網(wǎng)聊賬戶等的密碼與密保全部改了個(gè)底朝天，并將使用的郵箱密保措施升到了力所能及的最高限度。在翻閱搜狐郵箱(也即綁定京東賬戶的郵箱)時(shí)，他發(fā)現(xiàn)在眾多郵件中竟然有一封京東在10月21日發(fā)來(lái)的“賬號(hào)密碼重置”通知。

　　至此，邱先生心中的疑惑解開(kāi)了一大半，原來(lái)盜號(hào)者并非掌握了邱先生的登陸密碼，而是通過(guò)密碼重置的方式，重新獲得新密碼隨后登陸賬戶進(jìn)行消費(fèi)，并修改了綁定的手機(jī)號(hào)、支付密碼等等各類(lèi)個(gè)人信息。而彼時(shí)，邱先生的手機(jī)正處于停機(jī)狀態(tài)，自然收不到任何賬戶變更的短信提示。

　　盜號(hào)者如何能夠成功重置邱先生的密碼呢?記者用自己的賬號(hào)進(jìn)行了一次測(cè)試。記者首先致電京東消費(fèi)者維權(quán)熱線4006067733，自稱是一名京東的普通用戶，因忘記了登錄密碼，而原本綁定的手機(jī)已經(jīng)停用，所以無(wú)法修改密碼。對(duì)方得知記者來(lái)意后，隨后將記者轉(zhuǎn)接到了一名解綁專(zhuān)員，該專(zhuān)員向記者核實(shí)了四個(gè)信息，分別是：原有手機(jī)號(hào)碼、曾在京東上購(gòu)買(mǎi)過(guò)的一件產(chǎn)品名稱、該產(chǎn)品的收貨人姓名、注冊(cè)用戶身份證的前兩位與后四位。簡(jiǎn)單核實(shí)之后，記者原手機(jī)收到了一條“已解除驗(yàn)證”的短信，隨后，一個(gè)隨機(jī)的新登錄密碼便被發(fā)到了記者提供的新手機(jī)號(hào)碼上。

　　按照這個(gè)新密碼登錄后，再次輸入歷史收貨人姓名，并用新手機(jī)接受驗(yàn)證碼后，記者便可以輕松修改原有賬戶的登錄密碼。整個(gè)重置密碼的過(guò)程僅需5分鐘左右，成功重置后，記者嚇出了一身冷汗，如果此時(shí)是他人進(jìn)行此項(xiàng)操作，那么記者的賬戶已經(jīng)“岌岌可危”。

　　目前被盜刷案

　　已立案?jìng)刹?/strong>