惊天漏洞坑害用户权益!500块钱买京东钱包血的教训!

2016-6-19
感谢大家的关注和给到的建议,现在事情进展是这样,昨天我发了一条微博@了刘强东,今早京东金融回复我说已私信我,然而并没有…我回复说没私信,稍后京东金融私信我了,标准的客服服务流程开始。

问我遇到什么问题
是否联系过客服
提供京东用户名(这个环节我提供了手机号码,客服可笑的是回复我无法通过手机号查询…瞬间觉得可笑,手机号码作为注册的唯一识别ID,居然不能用来查询用户信息…),后面通过手机号查到了,又问我账号用户名,说是核实信息,我照做了,告诉他账号被泄露用户名也不能证明我是我,我实名认证了,应该问我身份证号
又问我姓名、被刷的银行卡和卡号(我这是第三次告知了)
我告诉客服事情已经发生第5天,我希望能在今天的到解决…
最后告诉我已经帮我反馈,让我稍微等待一下,会有专员联系我

又一天过去了,依然没有所谓的专员联系我…

我昨天同时在天涯上发了一篇贴,没想有人在同一时间和我有一模一样的经历,他选择了报警,结果证明经过繁琐的流程后并没有用~他也搬出了京东钱包官网的相关说明,被京东搪塞回来了……下面是他回复的部分内容:
“我说京东钱包官网会员保障里面写着:

“快捷支付保障

您在使用快捷支付过程中发生资金被盗,请立即致电京东钱包客服。经京东钱包核实后,您将获得相应的补偿或者保险赔付。”

客服告诉我,经过核实,我的情况属于外部商户无法受理,和楼主一样。 (来自天涯社区客户端)”

京东钱包这种信誓旦旦的承诺都是诓骗用户的把戏,并落不到实处。风控做的不好,风险处理更是垃圾,京东自身系统存在漏洞还不及时弥补只会推卸责任的行为绝不能被姑息。


事情始于京东钱包被盗刷。。。

我发现自己京东钱包的账户被盗刷了499,经联系客服后,京东钱包客服确实承认我的卡是被盗刷,会在3个工作日内给我解决方案,第二天有客服联系我了,也承认了京东钱包被盗刷,给我的建议是去当地公安机关报案,同时他们也会进一步处理,说在两个工作日内会再联系我。两个工作日过去了,没有人联系我,我主动打电话找客服询问情况,最终客服给我的解释是,如果我的账户被刷是在京东上面直接消费产生,京东可以负直接责任,但是京东钱包只是一种支付方式,现在钱是被刷在了第三方,造成财产损失的人是我,我应该去报警,京东会全力协助调查帮我追回款项。面对京东这样的解决问题方式,我只能呵呵了….

再来细说事情的始末。。。

6月14号,突然接到一条信用卡消费短信,京东支付499,我打电话给京东客服核实,奇怪为什么在我没有收到短信验证码的情况下,就这么被成功支付了,客服告诉我,京东支付在系统升级以后,小额支付是不需要验证码的,可是我自己一直没有设置过小额支付无需验证**。当时就对京东支付的安全性有了质疑。

我登录京东商城上看,并无相关订单的消费。京东的账号是我从去年10月份开始就不使用只是续费保号的一个手机号码,我打开那个手机,发现有一条短信提示我京东钱包成功支付499,这下明白过来是京东钱包出现了问题,当时并不明白为什么我的京东钱包账户还可以支付其他账号的京东商城订单(因为我相应账号的京东商城账户里没有订单记录)。

我打开了很久不使用的京东钱包,提示我“您的账户于2016-06-14 13:43:55在设备“ZTE Grand SII LTE”登录。如非本人操作,登录密码可能已泄露,请立即登录修改”。这个时候对京东钱包的安全性再一次严重怀疑,关乎金融的账户在非常用客户端登录了,京东钱包只有在打开京东钱包APP的时候才给我异常登录提醒,并没有非常用客户端登录需要手机验证码的保护措施或者短信通知账号手机存在异常登录的情况进行确认操作。**如果我的银行卡没有设置消费短信通知,同时短期内没有登录京东钱包的话,那我京东钱包里面的卡是不是可以被一笔一笔狠狠的刷了以后我还不知觉呢???

后面在京东钱包的消费记录里发现,这笔499的消费是用在了第三方支付上,商户名称是“上海喔噻互联网科技有限公司”,交易流水号和交易时间都有(根据这些信息,京东是有能力追踪此笔订单消费,并证明不是我本人所刷的)。这个时候我才知道京东钱包还能用于除了京东商城购物以外的其他平台支付。这下对京东钱包的信任完全没有了,在安全性做的并不到位的情况下,还扩展推广此项业务,企业责任感何在?

其中还有一个细节是,登录京东钱包的这个账号和手机从去年10月份开始就没有正常使用,只是续费保号了,后面因为手机内存不够,还把京东钱包卸载了,手机只当测试机自己在用。

在等待3个工作日无果的情况下,我再次打电话给京东钱包客服,希望京东钱包妥善处理我的问题,我觉得这件事处理比较合理的应该是,在京东钱包弄清了账号是在非我误操作或者人为泄露了账号的情况下,账户消费不是我自己消费的,应该负这个直接责任,将被刷金额退还给我。京东客服还是让我报警,他们会协助处理。以下是我和客服对话的几个关键点:

我就问他什么情况下账号可能被盗
**

客服告诉我,可能是我点击了钓鱼短信或网站
**

我告诉他我这个手机没有正常使用,我也没有点击过短信和网站;
**

客服说可能是在网站上登录过
**

可是我这个账号压根没在电脑端登录过。
**

然后他告诉我,账号被泄露的原因有很多…OK**,我不问原因了****…
**

我问为什么消费的时候我并没有收到短信验证码就能被成功消费
**

客服跟我说,可能短信验证码被截获了,到不到我这里,然后被消费…..**

我就笑了,说京东钱包的安全性就做的这么差嚒

客服很郑重的告诉我,京东钱包的安全性和账号的保密性是肯定没有问题的。
**

京东钱包要成功支付,首先得成功登录我的账号,会有一个登录密码,支付的时候会有一个支付密码,而这两个密码是不一样的。不输入支付密码的情况下会通过短信验证码形式验证。而这个账户我都没有使用,使用过的手机在去年就已经把京东钱包卸载了。现在账号被刷,我唯一能想到的原因就是京东钱包内部员工泄露了账号信息,然后京东客服很负责任的告诉我“我们的员工肯定是不会有问题的”。

京东钱包的安全性和账号的保密性以及员工的忠诚度肯定是没有问题的情况下,我一个并不怎么使用的无终端承载的京东钱包账号被盗刷了,我还真想不明白这个问题了。我提出要求客服给我一个满意的解决方案。

客服跟我强调,并不是说直接把这个钱直接返回到我账户了才算是对我们用户负责人的表现,如果我的账户是在京东上面被盗刷,京东是可以负这个直接责任的,但是京东钱包只是一种支付方式,在第三方平台上被支付了,他们没有办法负直接责任,现在是我有了财产损失,我应该向当地警方报警,京东会权利配合协助调查的。
**

我又只能呵呵了….什么叫如果在京东上产生的被盗刷他们可以负直接责任,而京东钱包只是一种支付方式,他们没有办法负直接责任?京东钱包不是在京东范畴内?

我又问他,是随便一个第三方都可以集成京东钱包进行支付的吗?客服告诉我,要集成京东钱包进行支付,肯定是要向京东钱包支付费用并和内部技术人员进行相关对接后才能使用。**那么,京东不应该对用户在这些第三方平台上产生的经济损失负一定的责任吗?收了第三方的钱就可以罔顾客户的财产安全了吗?

我告诉客服,500块钱不说报警并没有作用,就算是报警,也应该由京东偿付了我这个经济损失后,京东找警方协助调查此次案件的损失。如果京东钱包的安全性确实做到位了,我无话可说。

我会认为这次损失应该由京东钱包直接负责的原因是因为此次造成的损失恰恰是京东钱包的安全性太差。

第一,
****账号在非常用终端或者异地登录的时候如果需要短信验证码确认或者短信通知,可以及时阻止账号被登录;**
**

第二,
****系统在升级完就可以直接小额支付免验证而不是通过用户人为来设置,这就是一个大漏洞,账号和登录密码被泄露就不存在所谓的安全保障了。**
**

第三,
****客服口口声声说京东钱包的安全性和保密性是肯定没有问题的,却跟我说支付的时候我没有收到验证码可能的原因是验证码被截获了,这就是所谓的安全性肯定没有问题?不是自己打自己嘴巴吗?**
**

第四,
****在我不怎么使用京东钱包的情况下,使用过的手机还是在大半年前就卸载了京东钱包,没有在任何其他终端登录过的情况下,账号和登录密码包括支付密码都被盗了,要不是内部员工监守自盗就是京东的后台系统被入侵数据被盗,这也能说是京东的安全性和保密性肯定是没有问题的吗?该让用户自己来负直接责任并买单吗?**
**

第五,
我最不能理解的一点是,如果是京东商城的被盗刷问题,京东可以负直接责任;但是京东钱包只是一种支付方式,而且支付不是发生在京东上面,而是第三方,所以没有办法负直接责任,只能由我去报警,他们尽力配合协助解决问题。这个潜台词是不是说,因为发生在京东商城上面的,存在发货收货的时间差,及时截获了订单就可以避免这个损失,对京东没有直接损失,即使是因为他们的系统的漏洞产生的问题,也能很好的给用户解决。但是京东钱包不一样,京东钱包上的漏洞产生损失极可能是瞬时性的,损失无法避免。要找回这个损失,只能用户自己找途径去解决,京东钱包很仁义的积极配合。如果找不回来,那么这个损失就只能由用户来买单。那么京东的服务宗旨是不是就是,在京东自身利益最大化保证的前提下最大限度保障用户的消费权益呢?

跟京东客服讲了一个多小时的理,还是只会用那几句话来搪塞,还那么喜欢用事实证明已经不存在的“安全性肯定没问题”来捍卫自己的品牌,说好的3天内把这个问题解决了,3天过去了得到这样的结果。我告诉客服这个结果我不满意,我希望给他们再多一天时间解决这个问题,今天京东钱包客服给我打电话了,还是一直说让我去报警,他们会全力配合调查,一副看似正气满满的态度。

一直以来,对京东商城这个平台挺信任的,没有质疑过京东自营商品的品质性,所以对京东钱包同样放心注册使用。可是京东钱包这样解决问题的态度和给到我的一些说辞让我实在是不能理解。500块钱我可以自己承担这个损失,但是同时我也想通过我自己的方法来捍卫属于我的消费权益,怒不可遏之下写了这篇长帖以泄愤怒之情。

500块钱买一个血泪教训,从此远离京东钱包,远离京东!

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 211,948评论 6 492
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,371评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,490评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,521评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,627评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,842评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,997评论 3 408
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,741评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,203评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,534评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,673评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,339评论 4 330
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,955评论 3 313
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,770评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,000评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,394评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,562评论 2 349

推荐阅读更多精彩内容