警惕京东白条被开通盗刷！京东安全漏洞！

我目前是京东商城的用户，本来觉得京东商城的服务质量好，我们一家算是京东商城的忠实消费者。

原本风平浪静的生活，却被京东白条这场风波打断，并且颠覆了我对京东集团的看法。由此，我需要京东集团（公司名称：北京京东世纪贸易有限公司）以及旗下相关公司给个说法！

如下是事情的经过：

2019年10月18日23点40分，正准备休息的我，突然收到手机连续三条短信，说我开通了京东白条，并于10月18日打白条7633.00元。并且接续收到京东支付的消息。

震惊之余，我立马登陆我的京东商城的账号，发现要输入密码才可以登陆，在我登陆之后，系统立马就退出登陆，再连续几次这种登陆/退出登陆/登陆/退出登录的过程中，我立马反应我的账号被盗用了。等到我登陆到京东商城的账号后，我查看了我的订单信息，发现订单中有一个待发货的名称为：“STEAM 美金 充值卡 充值钱包 官方卡密（下单后请联系客服发送卡密）5美元面值”的商品，这商品直接用我绑定京东商城的银行卡刷付，从来未接触过网络游戏的我，惊恐之余，立马点击退款。并迅速更改京东商城的账号密码，解绑我的银行卡，并将我的银行卡第一时间挂失。

23点58分，我跟我的家人立马致电京东金融客服（95118）反映我的京东白条莫名被开通并且被盗刷，但京东客服告知我的是，他们已经下班了，让我们等到第二天早上9点再次致电反馈盗刷的问题。挂完电话，在家人的提醒下，我立马下载了京东金融的APP，重新核实白条状态，突然发现里面已经有7633元人民币的白条，加上分期服务费，总共9098.44的欠款！还分了24期还款的记录，这个白条被盗刷购买的商品是“steam 充值美金美刀充值卡my card充值 任天堂充值卡美服日服 绝地求生账号激活码 100美金”的商品共11个。

愤怒与震惊之余，我们于2019年10月19日00点07分再次继续致电京东金融，与此同时，我们还打了110报警。一个京东金融的男客服（工号13608）跟我们建议先冻结京东白条，他们需要五个工作日才能查到刷白条原因，我说京东白条我从来没开通过没用过，现在被开通盗刷了京东白条，能否立马冻结这笔白条借款的去向，以避免产生更多损失。客服回复他们有相关部门在处理，他们公司有规定的流程，需要五个工作日到15个工作日核实，如果十五个工作日内还没收到他们的回复，可以继续打电话给客服追问结果。我一再跟客服强调，白条并不是我开通的，并且现在被盗刷，我不可能还这些款，同时我们已经报了110，客服回应说可以让警方打电话给他们咨询，他们会尽力配合警方取证。不管我们怎么说，客服始终回复他们相关部门会处理，需要时间去核实。在不断交涉无果之后，我们直接去了派出所报案并且拿到回执，回家都已经凌晨2点多了。

等我稍微冷静下来，我看了下我的京东商城，发现：

1. 全部订单里面盗刷的订单只有“STEAM 美金 充值卡 充值钱包 官方卡密（下单后请联系客服发送卡密）5美元面值”店家为欢乐畅娱电玩周边专营店的商品订单;

2. 全部订单里面没有盗刷的“steam 充值美金美刀充值卡my card充值 任天堂充值卡美服日服 绝地求生账号激活码 100美金”的订单信息。

3. 交易物流中，有“steam 充值美金美刀充值卡my card充值 任天堂充值卡美服日服 绝地求生账号激活码 100美金”的订单完成信息。时间为2019年10月18日23:43.

4. 已评价的地方，有“steam 充值美金美刀充值卡my card充值 任天堂充值卡美服日服 绝地求生账号激活码 100美金”店家为谦诚软件专营店的订单信息，但是10月19日16:45 这条已评价信息不见了。只能进入产品链接进去后才能看到“我”（盗刷者）的评价。

5. “我”（盗刷者）于2019年23:40与店家的对话仅如下：

“-发”“-好的 稍等”

6. “steam 充值美金美刀充值卡my card充值 任天堂充值卡美服日服 绝地求生账号激活码 100美金”的卖家店铺绑定的账户为西安银行股份有限公司。

由此我怀疑，盗刷者是否已经把跟店家的关键对话信息删除，同时在全部订单里面也删除了有“steam 充值美金美刀充值卡my card充值 任天堂充值卡美服日服 绝地求生账号激活码 100美金”订单信息。

而我尝试与此店家谦诚软件专营店联系，却无法找到人工客服的联系方式。这个店家是否也存在问题？

以上信息已经在2019年10月19日凌晨反馈给警方，现在等警方处理结果。

2019年10月19日凌晨3点多，回到家后，我们继续致电京东金融客服（工号18694），就如下问题询问：

我们：因为我被盗刷的京东白条买的是游戏币的充值点卡，京东是否即时到账到卖家店铺？还是需要24小时候才会放款给到卖家店铺？

客服：这个问题需要我们耐心等待，让我们等调查结果。

我们：这类型的卖家店铺充值点卡类的，京东的放款时间是多久？

客服：不清楚。无法确认。

我们：京东白条设置的第一笔还款日是消费日的9天之后，那你们的处理结果是否必须是在9天之前，如果9天之前你们没有处理结果，这个还款如果是要我们来完成，我们是完全不接受的。

客服：建议如果今天是还款日，你们先按时还款。如果你需要等待我们调查之后再还款也是可以的。

我们：不是我们本人操作的京东白条，是他人盗刷，是你们系统存在的漏洞也好或者是审核机制的问题也好，我们不可能承担任何损失跟责任。

在我们的追问下，京东金融客服最后又确认：京东金融核实我们的账户确实是被盗被窃的话，所产生的一切后果不需要我们承担。

在京东金融客服确认冻结京东白条以及金条账户之后，2019年10月19日早上9：02我又收到一条短信，说因我信用良好，现额外获得金条可用额度。震惊之余我们再次致电京东金融，客服对此的解释是短信是系统发出，我们可不用理会。关于这个京东白条盗刷的问题，他们还在调查中，让我们继续等结果。

警方告知我们2天内会给到消息，目前我们还在等结果。

通过这个事情，我们要问京东如下问题！

1. 面对用户的投诉反馈，京东客服处理速度缓慢，对事件问题也语焉不详，不管我们提出的建议以及诉求，客服永远只会说不清楚，有专人会跟进处理，需要时间。这就是京东集团这样大型机构的服务理念吗？

2.京东金融声称盗刷是“黑产”造成的行业性问题，京东金融对“黑产”零容忍。作为国内知名电商企业，理应有专业的防护措施来保护用户数据安全。用户账户异常登录，为什么没有提醒？

3.我们发现此前从2014年开始已发生多次盗刷事件，到现在2019年为什么系统防盗、数据安全、损失追讨方面没有制定有效措施？京东金融的风控系统只是摆设吗？

4.当我们跟客服反馈我们的京东白条莫名被开通并且被盗刷，同时我们也已经报警处理，为什么京东不是主动找警方处理？而是要警方主动致电客服，寻求客服的协助？

5.本人除了手机登陆京东商城，没有在其他非本人的手机以及电脑或者其他媒介登陆过京东商城的账号。请问我的账户数据安全在哪里？

6.为什么在客服确认冻结京东白条以及金条账户之后，我们还收到系统的增加额度短信？

7.为什么在已经修改账户密码，并非本人操作之下，已评价的内容会不见了？

细思极恐！我深深地感觉到自己的账户隐私得不到任何有效的保护，京东金融旗下的白条开通的条件漏洞百出！犯罪份子的专业程度让人惊恐，京东的安全系统如同虚设，而京东集团的解决问题态度和踢皮球式的做法，让我感到很失望。

这个事情的发生让我充满了恐惧和不安，让我意识到一点，我们的京东账号出现被盗刷的这样类似的情况，我们永远是弱势群体，我第一次对一个电商平台感到如此的恐惧和愤怒，恐惧的是“人为刀俎我为鱼肉”，谁是”刀俎”？犯罪分子？京东? 我分不清楚，真的分不清楚，我只知道当你我出现了这样不幸的事情的时候，我们永远只能是“鱼肉”，愤怒的是自己作为忠实的京东粉丝，跟大部分人一样对京东集团充满了信赖和认可，而京东在这种安全事件发生后，处理态度如此傲慢和敷衍！

请京东集团给一个说法，而不是一直都是“我们正在处理，请耐心等待”的回复！如果不是自己及时发现，继续使用你京东平台，那作为普通消费者的我们，岂不是随时会倾家荡产，而无法诉求我们的合法权益？