核心提示

    时隔半年重新登录京东网上商城（以下简称京东）账户，却意外发现自己的账户在这半年中竟被别人多次登录，不仅原先积攒的购物积分不翼而飞，还莫名多出3个陌生的“收货人手机号”、4笔充值Q币的消费记录……谈起这些倒霉的遭遇，江苏省苏州市市民石翔满是愤怒。

    用户

    账户被盗用并不是个别现象

    “开始我以为这只是个别现象，可越看越觉得不对劲。”石翔告诉记者，在京东Q币直充页面的“讨论圈”中，他发现和他有类似经历的网友并不在少数。

    4月10日，记者按照石翔提供的链接找到这个“讨论圈”，发现一个名为“还我积分”的帖子下面有30余条回复，回复该帖的网友来自五湖四海，都有和石翔基本相同的经历。

    “有人想按照消费记录显示的收货人手机号找找这些神秘的‘盗号人’，却发现那边不是已关机停机，就是无法接通。”石翔说，“现在有人怀疑京东监守自盗，我们这些用户的信息可能已被出售。我只是一个普通会员，就损失了大约10元的积分，那些银牌会员、钻石会员呢？这事儿确实应让京东出面给我们个说法。”

    京东

    或有黑客窃取部分客户资料

    对此，京东客服代表武文强说，京东今年3月更换了域名，在系统升级的过程中，可能有黑客利用系统漏洞窃取了部分用户的资料。

    不过，石翔对武文强的答复并不满意。“去年12月和今年1月，我的账户在广东、四川、北京等地被陌生人登录，这与京东给出的系统升级时间并不相符，而且登录我账户的IP地址竟然在一日之内就天南海北、各不相同，这绝不是普通的盗号能解释清楚的。”石翔说。

    “京东一贯重视用户的信息安全和资料保护，任何所谓的‘监守自盗’的质疑都是不成立的。”京东工作人员何锐向网友建议，“大家在不同网站注册时，最好使用不同的信息。如果信息相同，一旦有一家网站的注册信息泄露，所有网站的账户就都有被盗的隐患。”

    何锐声明，京东已向那些未采取更改密钥、手机绑定等账户安全升级措施的用户发出密码强制修改提醒。“我们对蒙受损失的用户深表歉意，并呼吁广大用户积极配合我们，对京东账户采取安全验证等安全升级措施。”何锐说。

    专家

    同一天用几个异地IP地址登录同一账户并不难

    那么，石翔遭遇的“盗号”现象究竟是个别现象还是一次“黑客”针对电商用户“有预谋的攻击行为”？

    信息安全专家寇鹏表示，现在回答这个问题还为时尚早。“用几个异地IP地址在同一天内登录一个账户，这事情要想做到并不困难。要想知道‘盗号人’的真正身份，我觉得只能求助于警方。”寇鹏说。

    4月10日下午，石翔接到了京东法务部门的电话。“他们让我配合调查这起‘盗号’事件，虽然我的损失不大，但我还是会积极配合，让这件事早日水落石出。”石翔说。

    相关链接

    安全网购注意事项

    □据 人民网

    消费者应关注以下事项，确保网购安全。

    1.警惕网上的违法交易行为。在当前的网上交易中，不乏违反国家相关法律规定的行为，主要是需要国家特殊许可方可从事的经营行为，如网上交易医疗器械等。

    2.网购前多关注“黑名单”。消费者通过关注“黑名单”既可以避免上当，又可以及时了解当前已出现的侵犯消费者权益的典型欺诈行为。

    3.谨防低价陷阱。不法分子往往通过免费发放、“秒杀”等行为吸引消费者的注意，然后通过“网络钓鱼”、要求先行支付货款等方式令消费者掉入陷阱。

    4.识别卖家资质。消费者浏览购物网站时，卖家的各种认证标识应是关注的重点。

    5.交易选择第三方担保支付或货到付款。一般来说，要求消费者先行向卖家直接付款的一般都存在欺诈的嫌疑。 （www.people.com.cn）