天猫订单信息泄露 福州买家信用卡被盗刷近三千

东南网3月12日讯(海峡都市报记者 李进)

关注理由 上午在淘宝网天猫商城下单，下午骗子就找上门来，骗子详细了解包括名字、手机号、订购商品、价格、数量、订单号码等在内的所有信息;在骗子的忽悠下，买家信用卡开通网上支付功能，被盗刷近三千元。近日，这事让福州的陈小姐碰上了。

采访中，记者了解到，不少人遭遇和陈小姐类似的情况，北京、广州的媒体近期都刊登淘宝购物信息泄露，买家遭遇骗局的报道。随着各银行纷纷开通网上便捷支付功能，资金安全如何保障，成为大家关心的问题。

骗子怎么会获得详细购物信息?是否是淘宝网漏洞导致个人信息泄露?没有信用卡密码，骗子是怎么成功交易的?针对这些疑点，记者展开调查。

【事件】

上午刚下单下午信息泄露

陈小姐告诉记者，2月28日上午，她在淘宝网天猫商城下单购物，并用信用卡完成支付。当天下午，她就接到骗子电话，骗子自称是卖家，告知不能用信用卡支付，因而送货上门时陈小姐需要付款，而陈小姐已付的款项将退还到她的信用卡。

陈小姐说，由于骗子能详细说出订购商品、价格、数量、订单号码等信息，她没有起疑。接着在骗子的要求下，她告知一张国有银行的信用卡卡号。

由于这张信用卡从未开通网上支付功能，无法实现网上退款，因而骗子建议她到财富通购买Q币即可开通网上支付。在骗子的指导下，陈小姐用这张信用卡在第三方支付平台上购买Q币，在购买的过程中输入了身份证号码、信用卡号以及卡片背面的后三位数字、交易密码等信息。

陈小姐说，之后骗子以操作退款为名，骗走了陈小姐手机收到的验证码。挂掉电话后，陈小姐突然收到信用卡已消费2910元的短信，她才惊觉自己被骗。陈小姐立即拨打银行客服电话要求冻结，但没多久，银行客服就回电说，这笔钱已经追不回来了。

陈小姐说，由于骗子能准确说出各种信息，因而她对骗子没有怀疑，才会配合他完成各种步骤。

淘宝信息泄露不少人遇骗局

采访中，记者了解到，不少人在淘宝购物后，因信息被泄露遭遇骗子。4日，网友“dama-努力好好学习”发布微博说，当天，他老妈在淘宝买了个锅，下午有人给她打电话，说支付宝账户被冻结。骗子连订单时间、地址都知道，还加了老妈的QQ，发来一个激活链接，幸亏老妈够机智，没有点击。后来，他去问店家，店家表示也不知道购物信息是怎么被泄露的。

而3月1日，南方都市报报道称，王小姐近日在淘宝购物，次日她接到一个归属地是福建的来电，骗子自称淘宝卖家，准确说出了王小姐的姓名、收件地址、订单金额以及一个好几年前的手机号码。骗子说支付宝出了故障，无法查到订单，会帮忙退还货款，并让其前往ATM机操作。王小姐当即上网联系店家，被告知店址在上海，即日便可发货。

记者看到，一些网友还在微博上提醒大家，近期淘宝信息泄露严重，不法分子通过买家信息联系买家，告知买家“订单异常”“付款不成功”等来盗取买家账户钱财。

【疑点】

骗子如何获知个人信息?

昨日，就陈小姐的遭遇，淘宝支付宝公关部卢小姐告诉记者，经他们调查，客户购物信息泄露后，接到骗子电话，并在电话中泄露了银行卡、支付验证码等信息，导致信用卡被盗刷。

她说，淘宝已多次提醒客户要保护好自己的身份证以及银行卡信息。由于被盗刷金额不是从支付宝支付，而是通过网银支付，他们也无法对账户采取临时限制等措施。

记者追问客户的订单信息是如何被骗子获知的，她说，这存在两种可能，一是卖家账户被盗，二是客户自己的账户被盗。

不过，采访中，业内人士朱先生表示，信息泄露存在多种可能。一是骗子通过查询店家的购买记录，然后冒充买家谎称需要修改送货地址等方式，从卖家骗取订单信息;二是物流环节，一些物流商将订单层层分包，在这个环节订单也容易泄露信息。

没有信用卡密码怎么交易?

对于陈小姐的遭遇，记者也采访了被盗刷银行卡的所属银行。该行有关人士表示，经核实，陈小姐当天通过某支付网站进行Q币充值，充值过程中，客户根据提示输入账号、手机号后四位、户名、账户取款密码和接收的短信验证码等信息，成功开通银行“账号支付”功能，完成交易。

随后，他们银行收到两次交易，第一笔是4999元，但交易金额超过“账号支付”的限额，未能完成;两分钟后，第二次交易金额为2910元，银行通过校验客户账号、手机号码后四位及短信验证码，验证成功后交易完成。

他说，客户开通账号支付功能后，交易只需输入账号、手机号码后四位以及短信验证码，而无需输入信用卡交易密码等就能完成交易。

采访中，记者了解到，为了争夺客户，各银行纷纷开通了移动支付功能。例如，近期，某国有银行正在热推该行新推的网上便捷支付产品，只要输入手机接收到的动态密码，就能完成3000元以内的小额网上购物。采访中，陈小姐提出，手机和银行卡都放在包中，如果包被盗，银行卡里的钱就很可能被盗刷了。