淘宝买家信息遭泄露 信用卡被盗刷6000元

　　央广网财经4月3日消息据经济之声《天天315》报道，在淘宝购物下单三小时就接到诈骗电话要求买家重新付款，骗子对消费者个人信息了如指掌，用一比一仿真钓鱼网站诱骗消费者填写信用卡手机验证码。面对消费者近6000元损失，支付宝[微博]客服再次抛出“名言”：有事请报案。

　　由于个人信息泄露给犯罪分子造成的机会越来越多。3月24日下午4点钟消费者李女士在淘宝网[微博]上一家名叫幸福之朱母婴用品的店里花79元购买了一个电动剃刀。下午7点钟就接到一个自称是店主的人打来电话，告诉李女士由于系统升级的原因，需要先退款，然后重新下单才能发货。由于这个所谓的“店主”对李女士购物单的详情了如指掌，李女士就这样走进了骗子的圈套。

　　李女士称，她加了对方给她的QQ号码以后，对方就给她李女士的名字、家庭地址和电话号码，以及一张退款的截图。李女士按要求点开对方发来的网站，并按提示操作退款。网站上写着“支付宝退款中心”，设计板式和支付宝网站一模一样。填写了身份证信息、银行卡卡号、密码以后，再提示输入手机验证码。

　　李女士说，骗子对整个行骗过程计划的非常周密，在李女士填写信用卡验证码的时候，网页反复提示提交验证码不成功，李女士一共输入了7次，但事实上，这七次都是成功的。骗子一直在通过QQ与李女士沟通，当李女士反应过来，给银行信用卡中心打电话求证的时候，发现已经损失6000元。

　　当时，李女士的手机在几分钟之内收到了钓鱼网站的验证码信息多达几十条。这些信息和银行的已付款信息同时发出，掺杂在一起，李女士根本没有注意到这些银行发来的已付款信息。骗子在最快的时间内，用李女士提供的银行信息通过支付宝在淘宝上购买了多款虚拟产品，这也是她一直收到信用卡扣款信用卡的原因，由于骗子购买的是虚拟产品，并不涉及到货时间，李女士打电话给支付宝的时候已经来不及挽回损失。

　　李女士告诉记者，她平时很爱网购，也是个比较谨慎小心的人。在骗子电话指导她一步步填写银行信息的时候，她也犹豫过。但每次她迟疑的时候，骗子就会立刻用一堆理由来打消她的顾虑，骗子的各种骗术真是防不胜防。

　　记者按照消费者李女士提供的电话号码和QQ号尝试联系骗子，电话关机，QQ也一直处于下线状态。那么，骗子是如何知道李女士的购买信息的？是否是淘宝的卖家泄露出去的？卖家回答，他们在几个月之内已经接到多次消费者投诉发生被诈骗的事情，他们怀疑是骗子用木马等科技手段对用户个人信息进行了拦截，他们已经向淘宝反映了这个情况，但没有得到任何回应。

　　商家提醒，消费者一定要提高警惕，如果是真正的退款，会通过淘宝旺旺联系消费者，不会用个人电话或者QQ这样的联系方式。而让李女士更加气愤的是支付宝对这件事情的态度。李女士说，客服人员的语气就像在恭喜她中奖一样，让她感到自己作为消费者，个人信息并没有受到支付宝的任何保护。在李女士和支付宝的对话过程中，支付宝不断强调信息泄露和自己无关，并称因为李女士泄露了银行卡信息，导致骗银行卡资金被盗刷，目前也无法判断这个信息骗子到底是从途径来获取客人的信息我们又听到了几乎在所有维权案例中都听到的那句话：建议您去报案。

　　支付宝客服所说的杭州网络监察科实际上是杭州公安局网络安全监察科，我们的记者随后联系到了这个部门的负责人，得到的答复是必须得到当地派出所报案，但各地派出所受理案件的金额限制不同，他们也只是配合调查。

　　网购已经成为人们生活中的重要活动，在网购过程中导致消费者信息泄露，从而受到的损失究竟应该由谁负责，电商平台是否只是配合调查就能轻松逃脱责任？

　　经济之声特约评论员赵占领律师和北京朝阳律师事务所律师郑传锴两位嘉宾一起来讨论。

　　经济之声特约评论员赵占领律师认为，新消法规定，如果消费者的权益受到侵犯，交易平台又不能够提供卖家真实的身份信息，就要承担连带责任。这个案子是由于个人信息泄露导致购物纠纷，关键要看信息泄露具体的途径和原因，第一，卖家泄露了个人信息，可能是动泄露，也可能是帐号被盗；第二，交易平台自身泄露了，可能是主动泄露，可能是安全漏洞，也可能是内部员工主动泄露。

　　赵占领律师称，解决的方式也很多，第一，报案，由公安机关去调查，但底能不能查出来也不一定。第二，消费者可以要求这卖家和交易平台去举证证明自己没有泄露信息，或者说不存在漏洞、不存在帐号被盗这些情形，否则应当向买家承担举证不能的责任。

　　而北京朝阳律师事务所律师郑传锴则认为，网络诈骗案侦破的难度非常大，侦破的成本相当高，导致侦查机关应接不暇，所以要强调事先预防。建议消费者在报案的同时，能够寻找到相应的责任主体，可能是商家，也可能是支付平台，也可能是交易平台的提供者，再进行诉讼，由相应的主体来承担责任，再向犯罪嫌疑人进行追偿。

　　对于消费者该如何防范信息泄露的风险，赵占领律师称，第一，在下单购买的环节确保自己的帐号不被泄露，在电脑或手机是安全、没有木马的情况下操作，从最初的环节要保证自己的帐号信息不存在泄露的问题；第二，在支付的环节，所有的钓鱼网站都会通过制造一个和官方网站类似的网站骗用户区点击和支付，因此要认准官方网站，支付的过程不要脱离。