近日一男子“京東白條”被盜刷近萬元事件，目前已有最新進展。從警方的偵查線索和京東金融提供的協(xié)助來看，此次盜刷事件是源于當事人手機號被黑產(chǎn)直接惡意“撞庫”，黑產(chǎn)在截獲當事人手機號后，迫使對方手機進入停機狀態(tài)，導致當事人未能接收到賬號被重置的短信，進而成功更改密碼，然后下單購物，最終當事人損失近萬元。

此次盜刷也被警方定性為違法犯罪活動，其惡劣性質(zhì)與電信詐騙無異。關(guān)于如何避免類似事件再次發(fā)生，不僅僅是用戶與企業(yè)之間的追責，還得追溯事件源頭。

“黑產(chǎn)”信息買賣成產(chǎn)業(yè)鏈 危害企業(yè)與個人

回看整個事件，我們可以發(fā)現(xiàn)用戶賬號被盜刷的導火索就是黑產(chǎn)。從撞庫到迫使用戶手機停機，再到更改密碼，最后盜刷賬戶，整個流程相當流暢，說明其背后已經(jīng)形成一個專業(yè)化的黑色產(chǎn)業(yè)鏈，功能簡單、開發(fā)成本低、獲利頗高，易傳播等特點導致目前很難形成有效的管理。

據(jù)央視財經(jīng)頻道11月5日報道，在公安部的督辦下，四川綿陽警方破獲一起特大侵害公民銀行個人信息案，公安機關(guān)共抓獲犯罪團伙骨干成員15人，查獲涉案資金230余萬元，以及大批銀行卡、電腦等作案設(shè)備。警方共查獲個人銀行征信報告以及賬戶余額等信息257萬條。警方介紹，從這起特大侵害公民銀行個人信息案可以看出，信息泄露的源頭就是在銀行內(nèi)部，比如泄露出查詢銀行征信報告賬號和密碼的犯罪嫌疑人，案發(fā)前的身份就是一家商業(yè)銀行支行的行長。

從普通大眾來看，一起用戶利益受損事件，追究事件雙方如何事后處理比解決根本問題更有話題性，因為大家往往會站在各自認為的利益受損方來看，也會帶著同情心理去譴責涉事銀行或者互聯(lián)網(wǎng)公司“沒有保護好用戶信息”或“對用戶不負責”。但大家忽略了“黑產(chǎn)”是社會公敵，不但侵害了用戶利益，也破壞了企業(yè)的聲譽。為此，筆者特意聯(lián)系某事務(wù)所律師，針對網(wǎng)上出現(xiàn)的多起賬號被盜刷事件進行探討。其中，在追究責任上，某律師談到，“只歸咎企業(yè)其實是一種推卸責任的態(tài)度，因為事件本身并不是企業(yè)引發(fā)的，企業(yè)并沒有與黑產(chǎn)一同騙取用戶財產(chǎn);而用戶在事情發(fā)生后，可能面臨資金難被徹底追回的情況，雙方來看其實都是受害者，都是黑產(chǎn)牟取暴利的犧牲品。”同時，律師還特別提醒用戶在遇到賬號出現(xiàn)異常情況時，必須第一時間報警。

用戶應(yīng)提高安全意識 產(chǎn)業(yè)鏈協(xié)作打擊“黑產(chǎn)”

黑產(chǎn)在我國已經(jīng)有一整套完善的產(chǎn)業(yè)鏈，除了警方打擊外，企業(yè)與用戶都應(yīng)站出來，通過產(chǎn)業(yè)鏈協(xié)作，共同維護自身和行業(yè)權(quán)益。據(jù)了解，去年京東金融、騰訊、中信銀行、浦發(fā)銀行、融360等機構(gòu)共同組建互聯(lián)網(wǎng)金融安全聯(lián)盟，旨在建立和共享互聯(lián)網(wǎng)金融安全的負面清單，從源頭上捕獲欺詐中介、套現(xiàn)商家、違法個人等名單，共同保障用戶和行業(yè)安全。聯(lián)盟成員的反黑產(chǎn)工作也卓有成效，以京東金融為例，京東金融自身有一套反欺詐系統(tǒng)，可以全程監(jiān)控用戶賬號行為，識別高風險訂單。據(jù)了解，目前已經(jīng)累計攔截疑似欺詐申請數(shù)十萬起，攔截高風險訂單數(shù)億元。比如前段時間在上海的王女士在發(fā)現(xiàn)自己的京東賬號突然無法登陸，詢問客服后，才知道京東監(jiān)測到用戶賬號可能已被撞庫，提前對王女士的賬號進行強制保護，這個背后就是風控起到的作用。

據(jù)京東金融內(nèi)部人士稱，目前京東也會在核實用戶賬號被盜刷情況屬實下，基于對用戶安全利益的考慮，特殊情況下，可以為用戶先行墊付盜刷款，而這個過程中，不會影響到用戶的個人征信情況。從這點可以反映京東金融對自身的風控有充足的自信。

不過光靠企業(yè)的風控也不能完全杜絕類似事件發(fā)生，因為黑產(chǎn)能成功實施詐騙也是抓住用戶的投機心理。據(jù)京東金融風控部門透露，在多次攔截的高風險訂單來看，個人信息泄露是黑產(chǎn)實施詐騙的第一步，而這類信息包括個人姓名、身份證號、支付密碼等敏感信息，一些帶有木馬病毒的山寨網(wǎng)站或者手機中病毒后,會自動截取短信等信息。

所以，專家也呼吁廣大用戶在雙十一盡情狂歡同時，也要提高安全意識。例如在不同網(wǎng)站賬號和密碼最好不要完全相同，以免造成泄密事件中無辜殃及，也不要在公共場所點擊來路不明的免費的WIFI網(wǎng)絡(luò)，避免個人信息被盜取。

當前猖獗的套現(xiàn)、盜刷、詐騙等行為不僅是對用戶個人信用的損害，也是直接挑戰(zhàn)整個社會的誠信根基。只有相關(guān)監(jiān)管部門與企業(yè)、用戶齊心協(xié)力塑造良好網(wǎng)絡(luò)環(huán)境，打擊黑產(chǎn)，讓他們無處遁形，才能從根源上杜絕類似事件發(fā)生。

關(guān)鍵詞： 京東 雙十 高峰