被网购用户看作“购物狂欢节”的“双11”马上又要来了。不少商家提前打响了价格战,大批网购用户也摩拳擦掌准备抢购,不法分子也“暗流涌动”的时期。近日,深圳市民李小姐(化名)就遭遇了一件蹊跷事,先是自己的手机莫名被停机保号,紧接着她发现自己的京东网上商城账户被人登录并购买了数千元的商品。这一切是如何在她本人浑然不知的情况下发生的?记者对此进行了详细了解。
谁“冒充”我办理停机,还用我的账户购物?
11月8日上午,李小姐因公外出,由于路途稍远,李小姐就在车上打了个盹。到达目的地后,李小姐想起刚才同事发来的信息还需要回复,便拿出手机操作。然而反复操作几次,都显示信息发送不成功。检查确认手机信号良好的李小姐以为自己欠费停机,然而移动语音客服却提示其手机办理了停机保号业务。感到蹊跷的李小姐立即查看短信,发现约半小时前,10086推送短信提示其登录了移动网上营业厅,而一小时前来自京东(号码10657101405500)的短信则发来了一个验证码。
“显然有人盗用了我的京东账户试图进行购物付款,或者修改密码电话等需要验证码的操作!”李小姐说,“可是这段时间我都坐在车上睡觉,手机在包里没有任何人用过!”李小姐立即申请复机并登录了自己的京东账户,果然发现有一个待付款订单,显示其下单购买了一部手机和四件配套商品,合计2799元。李小姐立即取消订单,并修改了账户密码。“多亏我发现得早,不然肯定被盗刷了。”她说,“显然对方付款时需要手机验证码,所以又盗用了我的移动网上营业厅账户将我的手机申请停机,对方再修改绑定的手机号,这样我就接收不到任何提示了。”
打电话就能办停机保号 不法分子或有恃无恐
“到底是谁登录了我的账户?”险被盗刷几千元的李小姐先后拨打10086移动客服电话、京东客服电话和到移动营业厅进行查询,然而都被告知无法查询登录者的登录地、IP地址和客户端类型等信息。而对于办理停机保号业务的方式,移动客服表示只需向来电办理者核对手机号码、姓名、身份证号码等信息即可,并不需要持有效证件办理。
记者随后拨打京东客服电话4006065500,尝试进行密码重置和修改绑定手机号等操作,被告知在已绑定手机无法使用的情况下,须提供收货人信息、购买过的商品、之前手机号码等信息进行核对,无误后即可修改。但当记者表明因被盗号而质疑此操作的安全性时,客服即表示现在提升了安全级别,需要修改者手持身份证拍照发送客服核对后才能修改。
同类事件并非偶发 已有受害人报警
随后,记者在网上查询发现,李小姐的遭遇并非偶发,近期已有同类事件被曝出。据温州商报11月1日报道,温州的邱先生不但和李小姐一样,遭遇了手机莫名被停机保号、京东账户“被购物”,而且还被使用“白条”功能盗刷了近万元,绑定的手机号码和密码也都遭修改。目前温州警方已介入。
事主李小姐表示,自己的密码不曾泄露给任何人,也没有点击浏览过可疑链接,因此对于移动和京东的操作安全性多少产生质疑。记者咨询IT人士得知,此类情况不排除黑客通过一些非法数据库掌握大量客户信息及密码的可能。广东联科律师事务所的张律师告诉记者,不法分子此举有别于电信诈骗,全程未与事主有过接触,其行为更涉嫌盗窃。