糯米網(wǎng)賬號(hào)被盜用，用戶質(zhì)疑其安全性

“僅憑一個(gè)驗(yàn)證碼，不法分子便可輕易盜用賬號(hào)并消費(fèi)賬號(hào)的余額，真讓人匪夷所思。”說起自己的遭遇，河北的張先生顯得很無助。

名為解凍退款，實(shí)為騙取驗(yàn)證碼

2013年11月9日下午16點(diǎn)48分，張先生接到來電，號(hào)碼顯示為糯米網(wǎng)客服電話4006888887，對(duì)方自稱糯米網(wǎng)客服，聲稱張先生有一筆24元的退款被凍結(jié)，需提供驗(yàn)證碼方可解凍，否則無法使用。通話中，張先生收到了糯米網(wǎng)發(fā)來的驗(yàn)證碼短信。因?qū)Ψ綔?zhǔn)確說出了24元退款的來源以及張先生的賬戶總余額，所以張先生并未防備，把賬號(hào)驗(yàn)證碼告訴了對(duì)方。

爭分奪秒，阻止盜號(hào)者消費(fèi)

經(jīng)過反復(fù)思考，張先生發(fā)覺不對(duì)勁，迅速登錄賬號(hào)修改密碼，發(fā)現(xiàn)用戶昵稱已被篡改，他隨即修改昵稱并反復(fù)刷新查看余額狀態(tài)。17點(diǎn)24分，張先生發(fā)現(xiàn)賬戶余額開始被消費(fèi)，購買了一張185元的“長隆歡樂世界門票2選”。張先生立即對(duì)該單進(jìn)行退款操作并致電糯米網(wǎng)客服反映情況，當(dāng)時(shí)的時(shí)間是17點(diǎn)26分。此后，盜號(hào)者又購買了3張美食天王72街10元代金券以及1張15元8代金券，張先生一一告知糯米網(wǎng)客服。幾分鐘后，糯米網(wǎng)客服告之賬戶已凍結(jié)，無法再進(jìn)行操作，至于盜號(hào)者消費(fèi)的訂單，等核實(shí)清楚會(huì)做進(jìn)一步處理。

余額被消費(fèi)，交易平臺(tái)束手無策？

之后的幾天，張先生一直等待糯米網(wǎng)的處理結(jié)果，但遲遲沒有消息。11月14日上午，張先生再次致電糯米網(wǎng)客服了解處理結(jié)果。待其說明情況并提供個(gè)人身份證照片后，客服人員卻提示他報(bào)警，并表示糯米網(wǎng)會(huì)配合警方接受調(diào)查。當(dāng)天下午，張先生接到糯米網(wǎng)客服的電話，客服人員表示其賬戶已解凍，但未提及資金問題。張先生登錄賬號(hào)發(fā)現(xiàn)，賬號(hào)已經(jīng)綁定了別人的手機(jī)，而賬戶上的余額僅剩0.4元，盜號(hào)者消費(fèi)的訂單只有一單能申請(qǐng)退款，總價(jià)是22.8元。對(duì)此，張先生表示：“只需要一個(gè)驗(yàn)證碼，就可以把賬號(hào)綁定在其他人的手機(jī)上，糯米網(wǎng)的安全措施做得太不到位了。而且作為一個(gè)電子交易平臺(tái)，在我反映情況之后，網(wǎng)站只是單方面凍結(jié)和解凍帳號(hào)，卻并未對(duì)交易行為進(jìn)行干涉，這種處理方法肯定是有問題的。”

對(duì)于該問題，張先生也曾聯(lián)系當(dāng)?shù)嘏沙鏊瘑T表示涉案金額太小，只能出具報(bào)警證明，對(duì)于挽回?fù)p失沒有任何作用。

消費(fèi)警示：

針對(duì)該案例，小編也咨詢了糯米網(wǎng)客服。據(jù)了解，用戶每次申請(qǐng)對(duì)糯米網(wǎng)賬號(hào)信息的修改，都會(huì)有驗(yàn)證碼發(fā)到賬號(hào)綁定的手機(jī)上，憑此驗(yàn)證碼方可進(jìn)行修改操作。如果驗(yàn)證碼泄露，可能會(huì)影響賬號(hào)安全，賬戶上的余額或是未使用的商品均可能會(huì)被他人使用。而糯米網(wǎng)客服從來不會(huì)致電用戶要求提供驗(yàn)證碼，對(duì)賬號(hào)解綁或綁定等操作均需用戶自己登錄賬號(hào)操作，如操作不了或接收不到驗(yàn)證碼，用戶可聯(lián)系糯米網(wǎng)客服。針對(duì)張先生的情況，客服人員解釋稱，盜用者可能已經(jīng)盜取了用戶賬號(hào)并了解里面的信息，所以才會(huì)聯(lián)系賬號(hào)所有者要求提供驗(yàn)證碼，因?yàn)橛辛蓑?yàn)證碼便可修改賬號(hào)密碼且綁定盜號(hào)者的手機(jī)號(hào)，從而使用賬號(hào)上的余額及未使用的商品。

為此，小編也提醒廣大網(wǎng)友，不要輕易相信任何來電索要驗(yàn)證碼的“工作人員”，切不可泄露驗(yàn)證碼，一旦出現(xiàn)泄露的情況，應(yīng)第一時(shí)間聯(lián)系電商對(duì)賬號(hào)進(jìn)行凍結(jié)，等待問題解決后再對(duì)賬號(hào)解凍處理，以免造成錢財(cái)上的損失。