“淘宝造物节”后 就这样遭信息泄漏遇诈骗

26日，7月22日至24日，淘宝在上海世博展览馆举行了为期三天的首届淘宝造物节。这场黑科技盛宴瞬间吸引了许多年轻人的关注，被视为90后创意大咖秀，迅速让上个周末成为了科技圈备受关注的焦点之一。然而，有用户向蓝鲸TMT爆料称，其在购买淘宝造物节门票后，入场时由于技术问题使用了淘宝官方提供的设备，并登录淘宝账号，之后便很巧合地遇到了电信诈骗。用户通过淘宝设备登录淘宝账号，之后巧遇电信诈骗据悉，淘宝首届造物节的门票早前于7月2日便开始发售，用户可通过大麦网、手机淘宝等渠道购买门票。爆料人称，其在大麦网天猫官方旗舰店购买了淘宝造物节的电子门票，并于23日上午前往上海世博展览馆参加活动。爆料人本以为可以顺利入场，不料却在取票环节卡壳，由于淘宝方技术上遇到了问题，导致爆料人手机上的二维码为非动态的，但淘宝只有识别动态的二维码才能完成扫码取票的流程。为解决这一问题，淘宝方面提供了一台登录设备，让爆料人通过这台设备登录其淘宝客户端账号。根据当时淘宝方面服务人员的说法，这台设备是全新的，只有他们内网的服务器才知道密码，用户可以不用担心账号或密码失窃。不过，巧合的是，爆料人于24日下午就遇到了电信诈骗，内容关系到其近期的一个淘宝退货订单，退货金额在1万元左右。诈骗方自称淘宝的工作人员，由于用户订单有问题，需要核实身份，加QQ或者微信核验后，需要3-5个小时才能完成退款。用户隐私泄露原因猜测之一：淘宝登录设备或存技术漏洞由于爆料人的机警，其最终并未上当受骗，但这个诈骗电话仍然引起了爆料人的高度警惕，因为诈骗方对于这个订单的详情及其个人的信息全部都知悉，相当于爆料人的完成信息都被泄露出去了。随着近年来互联网的高速发展，个人信息遭泄露、网络诈骗的案件也日益增多，个人信息安全的保障早已引起各界重视。至于信息遭泄露的危害，轻则导致骚扰短信和电话不断，让人费力伤神，重则个人账户钱款被盗取，甚至无辜陷入案件事故，人身安全遭受威胁。在遭遇电信诈骗后，爆料人选择了报警，希望能通过警方的力量找到信息泄露的渠道，保障自己的合法权益。根据目前的情况来看，爆料人的信息被泄露很可能有两个渠道，一个是淘宝造物节门票验证时淘宝方面提供的登录设备，一个是天猫旗舰店里，爆料人申请退货的那家经销商。据爆料人称，目前警方正在逐一排查，尚无法确定用户信息是由哪个渠道泄露出去的。究竟是造物节的现场机器登陆出了问题，还是天猫商家泄露用户隐私数据，目前警方仍在排查当中。分析认为，天猫商家泄露用户隐私的可能性较大，如果这一分析成立，那么，天猫需要思考的是：借助第三方公司充实了天猫货源的同时，对第三方公司的监管是否存在漏洞？专家观点对此，中国电子商务研究中心分析师及特约研究员发表点评(更多独家点评请关注，中心微信公众账号：i100EC)，供参考。针对账户信息泄漏问题，国内知名网购维权专家、中国电子商务研究中心法律与权益部分析师姚建芳认为：用户信息安全意识淡薄，容易造成信息泄漏近年来电商在用户信息安全上的技术投入逐年增加，但是因用户信息安全意识淡薄造成的信息泄露或互联网黑客入侵造成的信息泄露事件屡屡发生。对电商来说，出现用户信息泄露，首先做出的应对一般是进行一定的经济补偿，但一旦此类情况出现的频次高、范围广，电商的补偿成本也越来越高。而作为当事人的用户，提高自身的网络信息安全意识，尽量不要在不同网络平台使用相同的账户、密码，同时不要随意点击不明链接，是保障信息安全的重要举措。中国电子商务研究中心特约研究员、辽宁亚太律师事务所董毅智认为：信息泄漏问题不能只归责于电商企业随着电商的发展，越来越多消费者通过网络购物，同时也有很多消费者反应账户信息泄露，准备向电商企业维权，但是消费者信息的泄露绝不能只归责于电商企业。因为个人信息有可能通过多种渠道遭到泄露，如在购物、支付等过程中登记的信息；在云服务中存储的数据；在浏览网站、玩网游时产生的大量上网行为数据；在手机上储存的通讯录、通话短信记录、位置信息等……每一次点击鼠标，每一次刷卡消费，每一次拨打电话，每一次驾车出行，数据便已生成。只要一上网，基本上等同于裸奔。消费者在享受互联网生活的同时，理应对自身信息进行保护，如不明链接不点、谨慎使用免费wifi、密码分级管理等。很多消费者安全意识淡薄，甚至在多个购物网站使用相同的账户密码，无疑增大了信息泄露的风险。在这种情况下，要电商企业承担消费者信息泄露的直接责任，未免强人所难。中国电子商务研究中心特约研究员、北京盈科(杭州)律师事务所吴旭华认为：电商账号信息泄密存在外部和内部原因在电商账号信息泄密事件中，按原因分类，可以分为外部原因和内部原因，外部原因就如黑客、木马等因素造成的账户被盗，内部原因指的是一些内部员工不小心的资料外泄和一些不怀好意者的刻意泄密。针对这些因素导致的信息泄密，我们可以从多方面去努力，防范信息泄密：对于外部原因，可以采取的措施有加强电脑防火墙，升级电脑的杀毒软件，抵御外部黑客、木马等破坏者的侵害。对于内部原因需要企业做好安全措施保护用户的个人信息、密码信息、账户财产，保护消费者的利益不受损害。中国电子商务研究中心特约研究员、北京盈科(杭州)律师事务所方超强认为：账号泄密责任归属，视情况分而论之消费者因为在不同电商平台使用相同的账号密码，以致所有账号密码一同被盗，造成自身重大损失。此类情形，应当由谁承担责任要视账号泄密的不同情况分而论之。1、若盗号者系利用技术手段从电商平台上盗取数据，获得相关账号密码的；则需要进一步考虑电商平台在数据保密层面上技术保护水平是否足够高，有无明显漏洞；若有明显漏洞，或者技术保护水平过低则电商平台应当承担责任。根据《网络交易管理办法》第25条第二款规定：第三方交易平台经营者应当采取必要的技术手段和管理措施保证平台的正常运行，提供必要、可靠的交易环境和交易服务，维护网络交易秩序。2、若盗号者系通过其他途径(例如手机数据窃密、自行泄露等等)获取消费者账号密码，进而直接登录电商平台使用的，则应当由消费者自行承担账号保护不力的后果，与电商平台无关。中国电子商务研究中心特约研究员、浙江腾智律师事务所麻策认为：用户需要对注册帐户以及密码下的行为承担法律责任网络交易蓬勃发展之下，消费者网络账号被盗导致损失事件也层出不穷，究竟是网络平台责任还是消费者个人责任总显得扑朔迷离。虽然我国法律规定网络交易平台须采取措施保障网络交易的安全性，但作为消费者，更要提高安全意识防范网络购物风险，实践中很多盗刷事件的发生也是由于消费者安全意识不足而导致的。比如说消费者随意登录假Wifi，随意刷二维码，不经查核就登录钓鱼网站，以及图贪便宜购买假冒的移动终端硬件，如手机等，该类高风险行为就极易给不法分子可乘之机套取消费者账号信息。另外，消费者使用同样的账号和密码登录不同网站，也极易给不法分子提供连环盗号的便利性。不论从司法实践还是普遍适用的网站注册协议来看，消费者用户都有责任妥善保管注册帐户信息及帐户密码的安全，用户需要对注册帐户以及密码下的行为承担法律责任。消费预警针对近来数百用户反映的信息泄漏问题，由国内知名第三方电商消费维权平台中国电子商务投诉与维权公共服务平台(www.100ec.cn/zt/315/ )为消费者带来更加全面的防诈骗预警指南，给出以下八大预防个人信息泄露攻略：1、警惕订单异常问题2、拒向陌生链接付款3、小心非法钓鱼链接4、验证码勿告知他人5、及时向官方客服核实6、勿在陌生网站注册7、勿使用同一帐号密码8、选择正规的购物网站相关阅读网易考拉海购被曝泄露用户信息 踢皮球推诿难追责 朋友圈都在晒的星座性格测试 又泄露了你的隐私 【电商快评】电商屡屡信息泄漏谁之过？防诈骗指南发布

分享到