小紅書涉嫌泄露客戶隱私 50名用戶被騙近88萬元

　　日前，有媒體報道稱，有50余名小紅書用戶被騙，涉及金額達(dá)87萬元。

　　3月14日，北京用戶馬琳的銀行卡提示被劃走了40087元。2016年12月28日，其在“小紅書”上購買了洗面奶，而小紅書客服則準(zhǔn)確地報出了她在小紅書的消費信息；3月13日，西北民族大學(xué)研一學(xué)生李西在接到“小紅書客服”電話，在理賠過程中，李西根據(jù)“客服”指示，最終被騙18100元。

　　目前，先后有50余名小紅書用戶遭到受騙。而她們的經(jīng)歷和遭遇極其相似，都是因為在小紅書上有購物經(jīng)歷，最后都接到自稱是“小紅書客服”的電話，以購買商品存在質(zhì)量問題退款為由被騙。

　　同時，他們均接到了同樣的通知告知書：“尊敬的用戶，由于您近期在我們店鋪購買的商品出現(xiàn)質(zhì)量問題，現(xiàn)需全部退回，請通過我們合作第三方平臺：招聯(lián)好期貸、螞蟻借唄、來分期，掃二維碼進(jìn)行接收賠付款，我們客服人員會及時跟您聯(lián)系，給您造成不便深表歉意，感謝您的支持和信賴?！?；“重要通知：因為退還款是第三方合作平臺預(yù)先把店鋪金額退還到您的支付寶余額上，您再進(jìn)行還款，如果您收到款項不配合還款，導(dǎo)致還款通道關(guān)閉，您個人賬戶逾期，跟您的個人征信是關(guān)聯(lián)的，您到時將被索賠雙倍賠償款，并支付相應(yīng)的利息?！?/p>

　　據(jù)統(tǒng)計，50人受騙總額為879163.58元。而這50名受騙者都是年輕女性，其中有22名大學(xué)生。受騙者年齡在19歲到31歲之間，平均年齡是23歲。她們在小紅書上購買的產(chǎn)品基本上都是化妝品。而50名受騙者受騙總金額為879163.58元，受騙1萬元以下的有25人，受騙1萬～2萬元的有11人，受騙2萬～3萬元的有4人，受騙3萬～4萬元的有3人，受騙4萬～5萬元的有4人，5萬元以上的有3人。最多的一人被騙9.13萬元。根據(jù)收貨郵件地址，受騙者遍布全國14省份。其中廣東有9人被騙，江蘇有7人被騙，浙江有6人被騙，北京有5人受騙，武漢有3人受騙，沈陽、重慶、成都、合肥各有兩人受騙。

　　據(jù)悉，從3月到現(xiàn)在，人數(shù)每天都在上升，有不少受騙者認(rèn)為，這是源頭出了問題，而不是小紅書官方指出“用戶自己的快遞單亂扔”等原因那么簡單。受騙者遍布全國各地，收貨地址不同，基本排除了消費者泄露信息的可能性。對此，螞蟻金服安全管理部相關(guān)人士表示，事實上，冒充客服進(jìn)行詐騙，如何給消費者“下套”，這些都是話術(shù)，專門針對消費者不同時期的心理，還會有專門的機(jī)構(gòu)培訓(xùn)做話術(shù)。另外，有業(yè)內(nèi)人士分析稱，這種詐騙之所以能夠頻頻順利得手，第一步就是受騙者的交易清單?！斑@些交易清單能夠清楚地顯示受騙者購物的時間和購買的物品，騙子一旦能夠準(zhǔn)確說出這些內(nèi)容，受騙者一般很難會懷疑小紅書客服的身份?！?/p>

　　有網(wǎng)絡(luò)安全專家分析認(rèn)為，小紅書稱沒有發(fā)現(xiàn)“批量賬號敏感數(shù)據(jù)泄露現(xiàn)象”。這就意味著排除了“掃號撞庫”的可能性。“撞庫”和“掃號”都是黑客手段專用術(shù)語。跟它相關(guān)的，還有“拖庫”。簡單來說，拖庫是黑客入侵網(wǎng)站后，取得大量用戶注冊名和密碼數(shù)據(jù)，然后再把這些用戶名及密碼跟網(wǎng)絡(luò)銀行、支付寶、淘寶等有價值的網(wǎng)站進(jìn)行匹配登錄。實際操作中，黑客往往是通過專門的“掃號”軟件，批量驗證賬號密碼是否有價值。

　　有法律人士認(rèn)為，如果電商平臺提供了保護(hù)措施，但還是被黑客入侵，這屬于不可抗力，不用承擔(dān)責(zé)任。如果因平臺存在漏洞而導(dǎo)致信息泄露，那么平臺就要負(fù)責(zé)。電商平臺會獲取個人信息，它們有保護(hù)個人信息的義務(wù)和責(zé)任。

　　而如今，小紅書方面也一直未從正面回應(yīng)此事。