首页 > 新闻 > 国内 > 正文

网络信息安全之困
2015-03-19 14:07:27   来源:深圳晚报   评论:0 点击:

  深圳晚报记者 王致远  3月16日下午3时的一通电话,让王杰如溺水后吸上了第一口空气。  不到24小时之前,看完央视3·15晚会的王杰

  深圳晚报记者 王致远

  3月16日下午3时的一通电话,让王杰如溺水后吸上了第一口空气。

  不到24小时之前,看完央视3·15晚会的王杰心情“非常非常失望”:在从头到尾盯着电视看完整场晚会后,他“基本没有听到对电商行业任何批评的话”。

  依往年惯例,央视“3·15”晚会官网在晚会前发布了5大热点投诉,其中“网上购物易,线下维权难与网络诈骗”名列其中。从公布热点投诉来看,之前盛传“电商行业恐将被重点批评”的消息也不是捕风捉影,但最终并没有提及。

  今年1月,王杰组建了名为“京东盗刷维权群”的QQ群。随着人数、诈骗金额的与日俱增,且组织在3·15当天集体拨打了维权电话,还计划对京东发起集体诉讼,引起了包括新华社、央视在内主流媒体的报道关注,但京东方面的回避姿态,还是让他心怀忐忑。

  直到16日下午,“这是京东第一次主动以自己的名义联系我们”,王杰难抑兴奋的向深晚记者表示。

  更多被网络欺诈的消费者,似乎从3·15释放的一系列信息中看到这场持久战中的希望。

  成员共被诈骗200多万的QQ群

  王杰组群维权的起因,并非由于自己在京东上购物导致被诈骗1000元的经历。

  “在百度贴吧发现,像我这种情况的人还有很多,而且京东会很快把消费者说明诈骗经过的帖子删掉。”这让他真正下决心号召维权到底。很快,加入群中的受骗者人数与金额都超出了他的想象。

  截止昨日,“京东盗刷维权群”共有143名群成员,群昵称统一都是如“福建,京东10万”,目前最高的金额是一位来自北京,损失23万的群成员,累计被诈骗金额200余万元。

  事实上,用户信息安全问题如今已成为消费者网上购物最大的担忧。数据显示,去年中国电子商务投诉与维权公共平台共接到投诉近10万起,其中网络欺诈就是投诉热点之一。据深圳市公安局建立的首家全国范围反信息诈骗中心统计显示:平均每30个深圳人中就有一人曾拨打过该专线电话。

  “的确从去年上半年开始,因为在京东商城上购物的真实信息被泄露,而导致的电话诈骗事件呈集中爆发之势。”京东盗刷维权群的案件代理人张律师在接受深晚记者专访时表示。

  京东商城泄密门被媒体曝光后,在网上当即形成了热点话题,在百度上搜索“京东、泄密”的关键词,搜索结果高达787000个,而在新浪微博上搜索,则有接近十万条微博讨论。

  同样的骗术为何让无数人中招?

  “试想你在京东上买了东西,客服很快且态度很好地主动打电话过来,还能准确说出我的所有真实购物信息,你会去产生任何怀疑吗?”这是王杰在那通16日京东主动打来的电话中质问对方的问题。

  事实上,这几乎是所有被骗经过的开端。

  80后的万先生是一名在上海外企工作的年轻人,作为这个时代上千万新移民的一员,他对几乎所有新生事物保持热情,对于互联网生活熟悉且亲切,其中自然也包括网购。

  “电话诈骗在很多人印象中只是骗中老年人的手段对吗?曾经我也坚定地这样认为。”两周以前,他从没想过自己会因此被骗。

  那时他正在搬家,突然接到一个自称京东客服的电话,当对方准确地说出他的姓名,电话,购买物品,甚至精确到秒的下单时间的信息后,他几乎完全信任了对方。“要知道这个鞋柜我昨天才下单,而且对方是要退给我钱,我还能有什么怀疑吗?”万先生向深晚记者反问道。

  是的,退款。

  “由于我们的系统升级,您已经付款的金额我们需要通过系统退换给您,然后改为货到付款,麻烦您可以尽快帮我们完成退款工作。”电话中的“京东客服”耐心地向万先生解释着来意。

  “于是我的手机收到了一条退款的短信,里面有一个网站链接。”当时正在外办事的万先生用手机点开了链接,弹出了一个色调为绿色和白色,名为“退款平台”的链接。“我停下手头的事,想着赶紧把这个眼前的解决,于是在手机上按提示操作,发现必须填入信用卡信息,但是当时我手头并没有带信用卡。”

  回头看,这本是万先生幸运逃过一次骗局的契机。但“对方态度非常好,在电话中不断耐心地回应着,时不时透露出如果现在不完成,他的工作可能会受到上级批评的信息。”

  最后达成的结果是万先生回家以后再联系,完成退款。“当时我还因为觉得对他的工作产生影响而有些歉意。”晚上电话如约而至,出现了又一次可能万幸的避免受骗的情况,“对方说一定得退到信用卡,但我当时身边只有女朋友的信用卡。”

  几番周折后,有些烦躁同时毫无戒备的万先生决定用女朋友的信用卡,“当时就希望可以赶紧了事,也没多少钱”。

  在对方的“退款”平台上输入所有信息后,只剩最后一步需要把发到女朋友手机的验证码输入,这同时也是骗子得逞的最关键一步。“这时,对方极力营造出了一种要赶快说出验证码,不然超时了就无法退款成功的氛围”。

  “如果这是我的信用卡,验证码发到我的手机,这件事就可以避免了。”事后万先生虽然这样总结,但当时的他受对方制造氛围的影响,直接询问了女朋友验证码。

  这是一笔5000元的消费。

  “我的女朋友过了一会就问我,你怎么突然需要用这么多钱?”万先生知道女朋友的信用卡被刷走5000元而不是退款后虽然大吃一惊。“我立刻打了电话过去,对方当即就承认了这个事实,可怜兮兮地说是自己操作失误了,非常抱歉,要立刻把钱还过来。我当时虽然非常生气,但的确又相信了这个说法。”

  交织在愤怒、担心与急切追回钱的万先生,又一次登上了退款平台……

  “无辜”的京东?

  3月14日晚,京东媒介总监康建对“京东泄露用户信息导致用户被骗”的说法,予以否认。

  他认为,京东一贯高度重视用户信息安全和资料保护,不会发生泄露用户信息的情况。最大的可能是有些社交等网站注册信息被不法分子获取后,使用“撞库”的方法在其他有交易属性的网站(如电商、互联网金融等),尝试登陆并获取用户购买商品的信息,进而冒充客服人员实施诈骗。

  对于“撞库”的说法,大多受骗消费者表示绝不接受,认为京东在避重就轻,推卸责任。对此深晚记者专访国际关系学院信息安全专家王标,他表示,“这有个关键点,就是,谁来证明这是撞库导致的?作为用户来讲,要去举证,他也没法举,让京东去举证,京东倒是应该提供相应的证据。因为你每次是京东买东西也好,查阅信息也好,它的后台是有数据记录的。安全技术角度来讲,这方面也是可以有所作为,但是要看企业对这个成本是否可以接受。”

  在漏洞报告平台乌云WooYun.org显示,京东存在的安全漏洞数量巨大:京东总共有146条安全漏洞的记录,是其他同类网站的4倍以上。“乌云漏洞的商家列表有评级京东是两个星,差。京东在2014年6月、10月、11月,2015年1月都有直接忽视漏洞。其中三个是可以泄露信息安全的。”王杰也实时关注着这个检测漏洞的平台。

  “一个是京东内部的人泄密,但这个可能性不是很大;另一个是京东的技术防范措施没有跟上。”张律师也认为是京东方面的主管问题可能性大。

  那么,信息安全漏洞对于京东来说真的很难弥补与修复吗?

  王标向记者解释道,“如果从钱的角度来讲,对于京东肯定不算大。”他认为真正的原因是:“京东属于业务快速发展的过程。因为它把精力都用在了如何扩大业务上,挣钱的同时,它没有过多地去考虑,我如何有效保护我的用户合法的权益和安全。很多公司在快速发展期,都会主观上忽视这个问题。导致这种大量的安全问题出现。”

  漫漫维权路

  由国家工商总局制定的《侵害消费者权益行为处罚办法》,从3·15国际消费者权益日起正式实施。其中明确规定,经营者泄露、出售或者非法向他人提供消费者个人信息的,将受到处罚。

  北京旗鉴律师事务所律师刘晓原表示,就数据泄露的后果而言,运营商、交易平台及不法交易个人这三个层面均需向消费者负责,而消费者,也有权维护自己的合法权益。

  “现在我们可以就京东内部的泄密向公安机关报案,这种情况下,京东不仅要承担民事责任,相关的内部人员要承担刑事责任。现在先调查,有问题再进行下一步。”张律师向记者表示维权下一步的打算,并对立案表示乐观。

  他知道在2012年底,北京市海淀区人民检察院批准逮捕了陈某、唐某、肖某和张某4名犯罪嫌疑人,认为这4人涉嫌盗窃京东商城大量用户的账户信息,而这四人有两人初中文化程度,另外两人为小学文化程度。

  “他们在电话承认了是自己的问题,说我们这种情况已经引起了大老板的重视。让我们把群友的情况收集起来报给他们。”王杰在16日接完与京东的电话后,有些兴奋地向维权群友表示。

  仅仅两天以后,王杰和维权群的所有人又再一次失望甚至愤怒了。在维权群把所有信息都报给京东后,京东方面的回应是电话给每个人,表示他们会尝试与受害人当地派出所取得,争取进一步进展。“完全把自己的关系撇干净,甚至连一句道歉都没有。”

  回家的路上,王杰经过每天都会路过的二环路时感到格外的冷。“那整整一条街都矗立着京东光亮的广告牌。”

  信息泄露后常见诈骗流程

  第一步

  通过技术手段或非法买卖,获得电商平台上的消费者真实准确的相关信息:如消费者姓名、电话、收获地址,以及所购买商品的名称、日期等,取得消费者信任让其放松警惕。

  防范措施:除了商家本身要从技术标准和管理流程两个方面严加防范以外,消费者也要注意保护好自己的信息安全。首先,平时至少设定两套密码,把涉及钱财的账户名、密码和一般生活用的账户名、密码分开;其次,填写快递信息时使用化名。

  第二步

  利用改号软件把来电号码伪装成客服电话,告知消费者因系统升级,需要退款到银行卡。

  防范措施:在接电话之前,查看来电号码与商家官方号码是否一致。即使对方知道自己的详细信息,也不能放松警惕。

  第三步

  诱导消费者登录到钓鱼网站,进行“取消扣款”或者“退款”操作,实为转账盗刷你的银行卡。

  防范措施:不轻易点击或登录对方给出的网址链接,在遇到需要输入银行账号或转账密码的步骤时,直接关闭页面。

  第四步

  以这边时间紧急不能超时为由,不断催促消费者尽快把验证码报过去,完成行骗的最后一步。

  防范措施:提前为自己的银行账户设置转账上限,以减少财力损失。一旦发现自己账户里的钱被转走,立即冻结账户、挂失银行卡,拨打报警电话。

相关热词搜索:网络 信息

上一篇:北翟营村回迁分房藏猫腻 天怒民怨盼公道
下一篇:洛阳栾川景区对北京市民免费开放 市民称涉嫌消费歧视

分享到: 收藏

精华推荐

右侧版权信息

凡本网注明"来源:中国郑州网" 的所有作品,版权均属于中国郑州网,转载请注明"来源中国郑州网"。

凡本网注明 "来源:XXX(非中国郑州网)" 的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。

如因作品内容、版权和其它问题需要同本网联系的,请在30日内进行。

关于我们 | 联系方式 | 版权声明 | 招聘信息 | 供稿服务

  增值电信业务经营许可证   互联网新闻信息服务许可证   国际联网备案

  视听节目制作许可证   互联网药品信息服务资格证书   互联网出版许可证

  Copyright@1999-2017 www.newshn.cn All Rights Reserved 互联网出版机构 ICP备1602369516号-1

  联系网站:cnzhengzhou@sina1.com.cn 违法信息举报邮箱:jubao@123777.net.cn