电商之殇：京东泄露用户信息致上百人被骗巨款

今年1月21日上午10点，62岁的杨建中在京东商城上下单购买99元的周林频谱护腰带一个，在随后的几个小时内，他的账户被骗了22万余元，而此后对京东的维权更是让他走上了噩梦之旅。像杨建中这样因电商泄露用户信息而被骗的人数众多，涉及京东商城、天猫商城、1号店等知名电商。

“下单后，我是用京东E卡支付，而非网银。当日下午5点多，我接到来自杭州的电话，对方自称京东商家，他说‘由于系统维护升级，订单无效，需退款’。”杨建中向《经济参考报》记者表示，在对方详细说出商品信息、订单号、快递信息后，他登录京东，核对信息后，按照对方提示操作。

“按照他的提示，插入网银后，对方让先支付2元转账，我输入密码进行网银操作，2分钟后，对方称支付未成功，需再次输入支付密码，这样又操作了两次，刚完成操作，对方突然挂断电话，此时我收到农行发来的账户变动短信提醒，显示账户刚刚进行了3笔交易，共划走227558元。我马上就报警了。”

1月22日，杨建中来到农业银行打印交易记录，发现骗子的开户行地址是杭州九堡支行，对方机构名称是网银在线（北京）科技有限公司。

“上当受骗的源头是京东商城，它泄露了我的客户信息。骗子登入了我的京东账号，在‘问题描述’栏输入误导信息，使得我误以为是京东发出的，导致被骗。服务单信息的‘问题描述’表述不清，到底是买方问题描述还是卖方问题描述？这极易让骗子钻空子。”杨建中表示，“我们上百人反映这一问题，到现在京东也没对‘问题描述’这一项做出改进。”

四川的刘先生也是京东忠实用户，跟杨建中有类似被骗经历。“我的卡被盗刷后，骗子居然还很有底气地给我打电话，让我再换一张卡。我当场识破她后，她讽刺我说：那你去报案啊。”刘先生表示，怀疑是内部人员操作，不然怎么客户刚下单骗子就有客户的详细信息。

因京东用户信息泄露，造成用户被诈骗的人数众多，部分被骗人员自发组成QQ维权群，目前群里已经有125位受骗者，总共被诈骗金额近200万元。他们坚持找京东维权的原因是：京东方面处罚不力，对用户信息缺乏保护，对用户受骗之事置之不理，对存在问题不思改进，对漏洞不整改，使得骗子有恃无恐、变本加厉，这样会有越来越多的受骗者。

“京东对我们不搭理，我们这么多人反映问题，京东不回复，每次打电话都说让我们等，有的人等了半年还没结果。并且我们这个群的人数还在不断增加，说明因京东用户信息泄露受骗的人数还在增加。”QQ维权群成员王伟表示。

3月10日，就用户信息泄露、订单信息描述不清等问题，记者联系京东采访。京东相关人员表示，问题已记录，请等回复。截至发稿时止，记者也没收到回复。

京东事件并非特例。2012年5月份，1号店90万会员信息被人网上叫卖。随后，1号店大量会员用户通过不同途径反映，自己在1号店账户余额内的资金不翼而飞。上海张先生在天猫商城下单6小时后，客户订单信息，包括名字、手机号、订购商品、价格、数量、订单号码等，全部被泄露，买家信用卡半小时内被开通网上支付功能，还调高临时额度，导致被盗刷2万多元。而2011年还曾发生过当当网1200万用户信息泄露事件。

日前，易观智库正式发布2014年B2C电商市场报告。报告显示，2014年国内B2C市场交易规模已经突破13700亿元，同比增长65%。而B2C在网购市场交易规模的占比也已升至48%。面对如此大的交易量，如何保证用户信息安全成了摆在各大电商面前的难题。