双11前京东消费者账户被盗刷近万窃取京东账号竟然只需五分钟？

双11前京东消费者账户被盗刷近万 窃取京东账号竟然只需五分钟？ 邱先生糟心透了。 先是手机被无端端停机，随即自个儿的京东账号就被盗了，盗号的人还用京东白条给他买了将近一万元的商品，准备让他这冤大头买单…… 而更震惊的是，尽管还有一周多的时间就是“双十一”了，但经过调查发现，现在“盗取”京东账号，实测居然只需要5分钟的时间…… 这漏洞百出的境况，让人如何放心买买买呢。 “鬼”发生！消费者京东账户莫名遭盗刷近万元 邱先生意识到自己京东账号被盗取的时候是10月27日中午。 邱先生原来熟记在脑海里的京东账号密码，多次显示输入错误，而点击“找回密码”时，系统所提示的绑定手机号开头数字也不是他本人的号码。折腾了半天，当邱先生终于成功登录京东的时候，发现不止是登录密码和绑定手机不对了，连支付密码和账户绑定的邮箱也都全部被人篡改了。 更加令邱先生不知所措的是，他发现他的京东购买里多了三张不知从哪儿来的订单，分别是一盒价值65元的男士内裤、一台价值约5400元的Iphone 6S还有一台价值约4100元的三星盖世S7，且均是通过“京东白条”信用方式支付（允许“先消费后付款”，可享有最长30天的延后付款期或最长24期的分期付款方式），换句话说，邱先生莫名其妙地背上了总计将近一万元的债务…… 根据京东系统的订单信息，邱先生发现，这三个商品都是在10月21日当天完成下单，并在10月21日至23日期间完成了派送和签收动作。订单收货地址均为北京市朝阳区三环内某幢大楼的B座2002室，收货人写的是邱先生的名字，但联系电话却非他本人的手机号码。 邱先生马上联系了这三张订单对应的京东送货员吕某与李某打听情况。两位京东送货员均称，当货物派送至订单地址时并未直接见到邱先生本人，而是通过电话联系商定后在该地址大楼一层大堂处和“邱先生”完成了商品签收。 停机？异常登录？密码遭重置？案发情节槽点密集 看到陌生订单的下单时间都是在10月21日这个时点，邱先生忽然想起了10月21日当日发生的手机离奇停机事件。这或许可以解释，为何他的京东账号购买了三件成交商品，他的绑定手机却未收到任何提示。 邱先生记得，他在10月21日上午9点左右被同事提醒，发现自己原本还有逾百元话费的手机号码居然无端地被停机了。而拨打中国移动客服热线10086后，邱先生意外地被中国移动客服告知，21日早上8点半左右，自己138开头的手机号码在移动网上营业厅被人为恶意地办理了停机保号业务。经向中国移动申诉后，邱先生的手机号成功启用，而中国移动则称具体原因不详，仅对邱先生表示了歉意。但邱先生没想到，这个“意外的麻烦”，原本只是犯罪分子作案的一环，真正的“精彩”后戏是在后头，也就是京东账号被盗莫名欠下京东白条债务的这桩糟心事。 邱先生把事情初步搞情眉目，便拨打了京东消费者维权热线4006***733进行实名申述。经过提交本人手持身份证照片进行验证等几番折腾人的操作之后，邱先生终于将京东账户内被篡改的信息成功修改回自己的个人信息，而经过仔细查看账号历史登陆记录后发现，他的账户在10月21日至22日之间，曾在浙江温州和四川成都两地发生异常登陆记录。 此后，邱先生前往派出所报警做笔录，又拨打了负责“京东白条”业务的京东金融热线95118，声明白条账号遭盗刷，提出冻结白条账户，并要求京东金融相关人员尽快介入调查。 而在发现账户被盗后次日，宛如惊弓之鸟、力求亡羊补牢的邱先生，将各类网购账户、支付账户和聊天软件的密码和密保措施全部检查了一遍，而当他查到原本绑定京东账户的邮箱时，发现竟有一封京东10月21日发来的“账号密码重置”通知邮件，这令邱先生恍然大悟…… 不错。盗号者是通过密码重置的方式，重置了邱先生京东账号的登录密码，然后才登陆邱先生京东的账户消费，并修改了绑定手机号、绑定邮箱、支付密码等个人信息。而恰是邱先生绑定手机此时正在停机中，无法收到任何相关短信提示。 问题在于，盗号者怎能就这样轻而易举地重置京东账号密码呢？很简单。 首先，致电京东消费者维权热线4006***733，自称是京东的普通用户，已忘记登录密码，且原本绑定手机已停用，无法修改密码。而经实测，京东客服在了解来意后，会转接到账号解绑专员处，申请解绑流程非常简单，仅需提供原手机号码、一件曾在京东平台上购买过的产品名称、该产品的收货人、注册用户身份证前两位和后四位等信息进行核实。核实完，原手机则可收到京东系统发送的“已解除验证”短信，同时新的手机则会收到京东系统提供的随机的新登录密码。 使用这个新的随机密码登录后，只要再次输入历史收货人姓名，并用新手机接受验证码后，即可修改原有账户的登录密码，整个密码重置过程实测仅需5分钟左右，简单得难以置信，也让人惊出一身冷汗。——这风险，可大得很呐。 京东金融颟顸纠结为哪般被盗刷案已立案侦查 事发后，受害者邱先生特别焦虑，接连四次致电京东金融要求行动。 而已介入立案调查的温州公安和网监则要求京东提供邱先生账号被盗时的详细登录IP等信息，以便工作开展，却遭到京东金融的拒绝。 京东金融要求温州警方发给北京公安系统方面，并派2名办案民警前往北京协办，京东才同意配合公安进行调查，这意味着，邱先生可能需要耗费更多的时间去等待相关方调查取证。 这也令正在等待双十一剁手狂欢的邱先生十分不满。 然而，无奈的邱先生也只能向记者表示，尽管自己有着多年网购经验，但此次事件确实给自己“打开了新世界的大门”，手机停机和重置密码的技术流程漏洞可能成为犯罪分子的连环作案套路，敲响了网络盗刷的警钟。邱先生痛心地呼吁，广大剁手党在登录像京东这样的网络平台时，一定要注意保护个人隐私，不定期检查账户安全措施是否完备，保证自己的网购安全。