30人在京东下单后 遭遇电话诈骗

法制晚报讯(记者 张衡) 日前，北京的吴女士在京东商城买了一百多元的瓜子，谁知5个多小时后有人冒充京东客服，发来她的订单详细信息，之后以需办理退货退款为名，骗走2万余元。《法制晚报》记者获悉，吴女士的遭遇并非个例，国内出现了多起类似的诈骗案件，其中30名受害者在北京市凯诺律师事务所登记，准备起诉京东商城

法制晚报讯(记者 张衡) 日前，北京的吴女士在京东商城买了一百多元的瓜子，谁知5个多小时后有人冒充京东客服，发来她的订单详细信息，之后以需办理退货退款为名，骗走2万余元。

《法制晚报》记者获悉，吴女士的遭遇并非个例，国内出现了多起类似的诈骗案件，其中30名受害者在北京市凯诺律师事务所登记，准备起诉京东商城。

3月17日，京东商城向《法制晚报》记者发来情况说明，表示其已知悉此事，会积极配合公安部门调查。同时，3名受害者已获赔付，另有1人获得京东的被盗垫付款。

京东商城还提醒广大消费者，官方客服不会以400或手机号码联系用户，更不会以QQ线上方式与用户沟通。

假客服：能准确说出订单信息

家住大兴区的吴女士回忆，2015年1月16日上午10点40分左右，她通过京东商城买了两份瓜子，价值113.6元。

当天下午4点左右，她接到自称是京东客服的手机来电，该人准确报出了她的姓名以及其京东订单号、所购产品、收货地址、联系电话等信息，称“京东后台订单出现异常，需要办理退款退货手续”，并要求加吴女士的QQ发退货链接。

吴女士提供的聊天记录显示，这个QQ名为“售后客服可可”的人首先向吴女士发来其详细订单信息，包括收货人、地址、手机号和两份瓜子名称，之后发送来退货链接（http://jdtbfk.durkls.com）。

《法制晚报》记者从吴女士处找到了她当时的截图，发现该网页的界面与京东官网极为相似，只不过后者网址为http://www.jd.com/。

吴女士按对方要求，在“京东页面”退款栏中输入了交通银行信用卡卡号，随后自己的手机收到一组来自交通银行的验证码。接着，“客服”的短信也很快到来：“京东商城：系统已经受理成功，银行将发送短信显示金额为19999的验证码，系统审核确保您本人使用将不造成扣款。”

吴女士说，看到这条信息后，她放心地在网页上输入交通银行发来的验证码，而这导致19999元被盗刷。

得逞之后，骗子并未罢手。见吴女士浑然不知，对方再次声称输入的验证码超时，退款未成功。故技重施，骗子又通过QQ发来链接，并让吴女士重新输入银行卡号信息。这次，吴女士输入了招商银行信用卡卡号，被对方盗刷1928元。

之后吴女士发现被骗，当天即向所在地的大兴公安分局红星派出所报案。

受骗者：北京人被骗近23万

有着相同遭遇的，还有北京的李女士、骆女士，浙江的钱先生，上海的吴女士和山西的王先生，他们均已经向警方报案。根据他们与“客服”的QQ聊天记录以及网页截图，“客服”联系他们的时候，均说出了准确的订单号以及商品信息等详细的客户个人信息。

目前，网上出现了针对在京东购物后信息被泄露、遭遇电话诈骗一事的维权QQ群。这一情况被北京市凯诺律师事务所了解到，目前已收集了受害人的证据，准备帮他们集体维权。

北京市凯诺律所登记的30名受害人中，涉及10多个省份，除北京外，还有上海、山西、广东、重庆等地，被骗金额在数千元至数万元之间。受骗金额最高的是来自北京的杨先生，被骗金额为22.8万元。

这些受害人的受骗过程，与前述的过程一致。

京东声明：已通知用户报案

客户订单信息为何泄露？京东将采取哪些措施，维护消费者的合法权益？日前，记者致电京东商城了解此事。3月17日，京东商城对记者作出以下书面回复。

态度：不会泄露用户信息

对于因上述诈骗利益受损的用户，我们已通知用户报案，京东会积极配合公安部门对相关案件的调查。

京东一贯高度重视用户信息安全和资料保护，不会发生泄露用户信息的情况。

京东一贯严格监管平台商家，商家入驻签约时，合同中明确约定消费者权益保障服务条款，商家须作出履行“消费者个人信息保护”义务的承诺。

当前互联网服务发达，有些用户在不同网站使用了相同的注册信息（用户名和密码），而部分保护用户信息安全意识较为薄弱或安全防护措施不严的网站，可能会被不法分子通过黑客手段盗取用户数据，使用撞库的方法在其他有交易属性的网站，尝试登陆并获取用户购买商品的信息，进而冒充客服人员实施诈骗。

近期，这种作案手段在各网络服务平台有一定的普遍性。

提醒：不会与用户QQ联系

京东为用户提供密码保护、邮箱验证、手机验证、支付密码、数字证书等多级保护措施。

目前可能还有一些用户没有采用更改密钥、手机绑定等账户安全升级措施，或在其他网站有过相同注册信息，京东提醒广大用户，请尽快启用安全保护功能。

此外京东提醒用户开启安全软件防止电脑木马植入、谨防钓鱼网站、规避弱密码的使用。

为了帮助客户识别诈骗行为，我们采取了针对性措施，包括：

在付款成功界面上增加防诈骗安全提醒，提醒内容：“京东不会以订单异常、升级系统为由，要求您点击链接退款”。 

排查高风险用户账号并主动警示用户修改密码。

在商家后台发布防诈骗公告，后台订单查询界面添加安全提示；通过多种技术手段防止商家账号被盗；针对重点商家沟通与提升防范措施。 

在京东主站首页面不断发出“消费警示”。

此外，我们提醒广大用户：京东官方客服人员不会以400或手机号码联系用户，更不会以QQ线上方式与用户沟通；用户手机收到的因京东服务产生的手机验证码，不要告知任何人，也不要填写到任何非京东（jd.com）的网站页面中。

新进展：3人收到京东赔偿

截至记者发稿时，当初找到律所维权的4位受害者中已有3人称从京东商城获得赔偿款，另1人称获得了京东垫付的被盗刷钱款。

其中一位不愿具名的受害人称，春节后接到了京东客服电话，称京东将对其损失先行垫付。3月上旬，其已收到京东的垫付款。

上海的吴女士提供的录音显示，京东客服表示：“（资金盗刷）通过 网银在线 交易的，有赔付途径。京东的 网银在线 和保险公司签有协议，如果用户的交易能够拦截，我们会赔付。”

被盗刷22.8万的杨先生，资金是通过“网银在线”流出的，至今未获赔付。

另一名被害人韩先生告诉记者，他被盗刷的1000元已在今年2月得到京东赔付。在他与京东客服的对话录音中，客服再次谈到了赔付条件：通过“网银在线”（京东收购的第三方支付平台）的支付，细分为两种方式――快捷支付和网银支付。

快捷支付就是绑定个人信息直接进行交易，而网银支付需要在银行注册并开通网上银行账号。“快捷支付的话，（京东）这里能直接查到进行处理，网银支付的我们没办法处理。”韩先生的录音中，客服如此表示。

公士公益团队负责人、北京市凯诺律师事务所张新年律师提醒，定纷止争不一定通过诉讼。诉讼是维护社会公平正义最后一道防线，且鉴于诉讼的人力、物力、财力和时间成本相对较高，一般难以适合普通消费者维权需求。故被骗消费者采取组合维权方式，先与京东交涉，争取达成和解，而提起集体诉讼程序是最后手段。