天猫订单信息泄露信用卡中钱被骗

shangshiwuzheng

采访中，了解到，不少人遭遇和陈小姐类似的情况，北京、广州的媒体近期都刊登淘宝购物信息泄露，买家遭遇骗局的报道。随着各银行纷纷开通上便捷支付功能，资金安全如何保障，成为大家关心的问题。

骗子怎么会获得详细购物信息？是否是淘宝漏洞导致个人信息泄露？没有信用卡密码，骗子是怎么成功交易的？针对这些疑点，展开调查。

【事件】

上午刚下单下午信息泄露

陈小姐告诉，2月28日上午，她在淘宝天猫商城下单购北京中科中医院好不好物，并用信用卡完成支付。当天下午，她就接到骗子，骗子自称是卖家，告知不能用信用卡支付，因而送货上门时陈小姐需要付款，而陈小姐已付的款项将退还到她的信用卡。

陈小姐说，由于骗子能详细说出订购商品、价格、数量、订单号码等信息，她没有起疑。接着在骗子的要求下，她告知一张国有银行的信用卡卡号。

由于这张信用卡从未开通上支付功能，无法实现上退款，因而骗子建议她到财富通购买Q币即可开通上支付。在骗子的指导下，陈小姐用这张信用卡在第三方支付平台上购买Q币，在购买的过程中输入了身份证号码、信用卡号以及卡片背面的后三位数字、交易密码等信息。

陈小姐说，之后骗子以操作退款为名，骗走了陈小姐手机收到的验证码。挂掉后，陈小姐突然收到信用卡已消费2910元的短信，她才惊觉自己被骗。陈小姐立即拨打银行客服北京中科中医院好不好要求冻结，但没多久，银行客服就回电说，这笔钱已经追不回来了。

陈小姐说，由于骗子能准确说出各种信息，因而她对骗子没有怀疑，才会配合他完成各种步骤。

淘宝信息泄露不少人遇骗局

采访中，了解到，不少人在淘宝购物后，因信息被泄露遭遇骗子。4日，友dama-努力好好学习发布说，当天，他老妈在淘宝买了个锅，下午有人给她打，说支付宝账户被冻结。骗子连订单时间、地址都知道，还加了老妈的，发来一个激活链接，幸亏老妈够机智，没有点击。后来，他去问店家，店家表示也不知道购物信息是怎么被泄露的。

而3月1日，南方都市报报道称，王小姐近日在淘宝购物，次日她接到一个归属地是福建的来电，骗子自称淘宝卖家，准确说出了王小姐的姓名、收件地址、订单金额以及一个好几年前的手机号码。骗子说支付宝出了故障，无法查到订单李从悠，会帮忙退还货款，并让其前往ATM机操作。王小姐当即上联系店家，被告知店址在上海，即日便可发货。

看到，一些友还在上提醒大家，近期淘宝信息泄露严重，不法分子通过买家信息联系买家，告知买家订单异常付款不成功等来盗取买家账户钱财。

【疑点】

骗子如何获知个人信息？

昨日，就陈小姐的遭遇，淘宝支付宝公关部卢小姐告诉，经他们调查，客户购物信息泄露后，接到骗子，并在中泄露了银行卡、支付验证码等信息，导致信用卡被盗刷。

她说，淘宝已多次提醒客户要保护好自己的身份证以及银行卡信息。由于被盗刷金额不是从支付宝支付，而是通过银支付，他们也无法对账户采取临时限制等措施。

追问客户的订单信息是如何被骗子获知的，她说，这存在两种可能，一是卖家账户被盗，二是客户自己的账户被盗。

不李从悠过，采访中，业内人士朱先生表示，信息泄露存在多种可能。一是骗子通过查询店家的购买记录，然后冒充买家谎称需要修改送货地址等方式，从卖家骗取订单信息；二是物流环节，一些物流商将订单层层分包，在这个环节订单也容易泄露信息。

没有信用卡密码怎么交易？

对于陈小姐的遭遇，也采访了被盗刷银行卡的所属银行。该行有关人士表示，经核实，陈小姐当天通过某支付站进行Q币充值，充值过程中，客户根据提示输入账号、手机号后四位、户名、账户取款密码和接收的短信验证码等信息，成功开通银行账号支付功能，完成交易。

随后，他们银行收到两次交易，第一笔是4999元，但交易金额超过账号支付的限额，未能完成；两分钟后，第二次交易金额为2910元，银行通过校验客户账号、手机号码后四位及短信验证码，验证成功后交易完成。

他说，客户开通账号支付功能后，交易只需输入账号、手机号码后四位以及短信验证码，而无需输入信用卡交易密码等就能完成交易。希腊承诺提交新经改方案法称尽力避免希腊退欧