(電子商務(wù)研究中心訊) 一、背景概述
近年來，隨著618電商年中大促的臨近，在“剁手黨”們購物狂歡的同時，不少消費(fèi)者頻頻“吐槽”在網(wǎng)購過程中遭遇到了用戶信息泄漏、賬戶被盜這類問題，。
近日，有消費(fèi)者向中國電子商務(wù)投訴與維權(quán)公共服務(wù)平臺(m.99poke.cn/zt/315/)反映稱，在京東購物后接到冒充客服的詐騙電話。對此京東方面稱，這是不法分子通過“撞庫”的方式竊取到用戶信息，即用戶在不同網(wǎng)站上曾使用一樣的帳號密碼，不法分子通過黑客手段盜取用戶數(shù)據(jù)，嘗試登陸購物網(wǎng)站，從而獲取用戶網(wǎng)購信息，進(jìn)而冒充客服人員試圖行騙。
據(jù)中國電子商務(wù)研究中心(100EC.CN)監(jiān)測諸多案例獲悉，絕大多數(shù)新型的網(wǎng)絡(luò)騙術(shù)都與個人信息的泄漏有關(guān)，他們或者是充分利用已經(jīng)竊取到的受害者個人信息實施網(wǎng)絡(luò)詐騙，或者就是以受害者的個人信息為網(wǎng)絡(luò)詐騙的攻擊目標(biāo)，個人信息的非法交易也恰恰是造成網(wǎng)絡(luò)詐騙犯罪泛濫的根本原因。
另據(jù)“中國電子商務(wù)投訴與維權(quán)公共服務(wù)平臺”近年來受理的全國數(shù)十萬起電商投訴案件大數(shù)據(jù)表明，包括天貓/淘寶、京東、當(dāng)當(dāng)網(wǎng)、蘇寧易購、國美在線、1號店等在內(nèi)的電商平臺，窩窩團(tuán)、美團(tuán)、大眾點評、百度糯米、攜程、去哪兒、支付寶等在內(nèi)的生活服務(wù)O2O平臺均屢屢因用戶信息泄露，造成平臺上賬戶被盜，帶來一定的經(jīng)濟(jì)損失，成為了“重災(zāi)區(qū)”。
更多電商“618”相關(guān)信息，詳見專題《京“吞”618 12年輪回再起航 電商借勢博弈》：m.99poke.cn/zt/2016618/
二、專家點評
對此，網(wǎng)經(jīng)社分析師及特約研究員發(fā)表點評(更多獨(dú)家點評請關(guān)注，中心微信公眾賬號：i100EC)，供參考。
針對賬戶信息泄漏問題，國內(nèi)知名網(wǎng)購維權(quán)專家、網(wǎng)經(jīng)社法律與權(quán)益部分析師姚建芳認(rèn)為：
——用戶信息安全意識淡薄，容易造成信息泄漏
近年來電商在用戶信息安全上的技術(shù)投入逐年增加，但是因用戶信息安全意識淡薄造成的信息泄露或互聯(lián)網(wǎng)黑客入侵造成的信息泄露事件屢屢發(fā)生。對電商來說，出現(xiàn)用戶信息泄露，首先做出的應(yīng)對一般是進(jìn)行一定的經(jīng)濟(jì)補(bǔ)償，但一旦此類情況出現(xiàn)的頻次高、范圍廣，電商的補(bǔ)償成本也越來越高。
而作為當(dāng)事人的用戶，提高自身的網(wǎng)絡(luò)信息安全意識，盡量不要在不同網(wǎng)絡(luò)平臺使用相同的賬戶、密碼，同時不要隨意點擊不明鏈接，是保障信息安全的重要舉措。
網(wǎng)經(jīng)社特約研究員、遼寧亞太律師事務(wù)所董毅智認(rèn)為：
——信息泄漏問題不能只歸責(zé)于電商企業(yè)
隨著電商的發(fā)展，越來越多消費(fèi)者通過網(wǎng)絡(luò)購物，同時也有很多消費(fèi)者反應(yīng)賬戶信息泄露，準(zhǔn)備向電商企業(yè)維權(quán)，但是消費(fèi)者信息的泄露絕不能只歸責(zé)于電商企業(yè)。
因為個人信息有可能通過多種渠道遭到泄露，如在購物、支付等過程中登記的信息；在“云服務(wù)”中存儲的數(shù)據(jù)；在瀏覽網(wǎng)站、玩網(wǎng)游時產(chǎn)生的大量上網(wǎng)行為數(shù)據(jù)；在手機(jī)上儲存的通訊錄、通話短信記錄、位置信息等……每一次點擊鼠標(biāo)，每一次刷卡消費(fèi)，每一次撥打電話，每一次駕車出行，數(shù)據(jù)便已生成。
只要一上網(wǎng)，基本上等同于裸奔。消費(fèi)者在享受互聯(lián)網(wǎng)生活的同時，理應(yīng)對自身信息進(jìn)行保護(hù)，如不明鏈接不點、謹(jǐn)慎使用免費(fèi)wifi、密碼分級管理等。很多消費(fèi)者安全意識淡薄，甚至在多個購物網(wǎng)站使用相同的賬戶密碼，無疑增大了信息泄露的風(fēng)險。在這種情況下，要電商企業(yè)承擔(dān)消費(fèi)者信息泄露的直接責(zé)任，未免強(qiáng)人所難。
網(wǎng)經(jīng)社特約研究員、北京盈科(杭州)律師事務(wù)所吳旭華認(rèn)為：
——電商賬號信息泄密存在外部和內(nèi)部原因
在電商賬號信息泄密事件中，按原因分類，可以分為外部原因和內(nèi)部原因，外部原因就如黑客、木馬等因素造成的賬戶被盜，內(nèi)部原因指的是一些內(nèi)部員工不小心的資料外泄和一些不懷好意者的刻意泄密。
針對這些因素導(dǎo)致的信息泄密，我們可以從多方面去努力，防范信息泄密：對于外部原因，可以采取的措施有加強(qiáng)電腦防火墻，升級電腦的殺毒軟件，抵御外部黑客、木馬等破壞者的侵害。對于內(nèi)部原因需要企業(yè)做好安全措施保護(hù)用戶的個人信息、密碼信息、賬戶財產(chǎn)，保護(hù)消費(fèi)者的利益不受損害。
網(wǎng)經(jīng)社特約研究員、北京盈科(杭州)律師事務(wù)所方超強(qiáng)認(rèn)為：
——賬號泄密責(zé)任歸屬，視情況分而論之
消費(fèi)者因為在不同電商平臺使用相同的賬號密碼，以致所有賬號密碼一同被盜，造成自身重大損失。此類情形，應(yīng)當(dāng)由誰承擔(dān)責(zé)任要視賬號泄密的不同情況分而論之。
1、若盜號者系利用技術(shù)手段從電商平臺上盜取數(shù)據(jù)，獲得相關(guān)賬號密碼的；則需要進(jìn)一步考慮電商平臺在數(shù)據(jù)保密層面上技術(shù)保護(hù)水平是否足夠高，有無明顯漏洞；若有明顯漏洞，或者技術(shù)保護(hù)水平過低則電商平臺應(yīng)當(dāng)承擔(dān)責(zé)任。根據(jù)《網(wǎng)絡(luò)交易管理辦法》第25條第二款規(guī)定：第三方交易平臺經(jīng)營者應(yīng)當(dāng)采取必要的技術(shù)手段和管理措施保證平臺的正常運(yùn)行，提供必要、可靠的交易環(huán)境和交易服務(wù)，維護(hù)網(wǎng)絡(luò)交易秩序。
2、若盜號者系通過其他途徑(例如手機(jī)數(shù)據(jù)竊密、自行泄露等等)獲取消費(fèi)者賬號密碼，進(jìn)而直接登錄電商平臺使用的，則應(yīng)當(dāng)由消費(fèi)者自行承擔(dān)賬號保護(hù)不力的后果，與電商平臺無關(guān)。
網(wǎng)經(jīng)社特約研究員、浙江騰智律師事務(wù)所麻策認(rèn)為：
——用戶需要對注冊帳戶以及密碼下的行為承擔(dān)法律責(zé)任
網(wǎng)絡(luò)交易蓬勃發(fā)展之下，消費(fèi)者網(wǎng)絡(luò)賬號被盜導(dǎo)致?lián)p失事件也層出不窮，究竟是網(wǎng)絡(luò)平臺責(zé)任還是消費(fèi)者個人責(zé)任總顯得撲朔迷離。
雖然我國法律規(guī)定網(wǎng)絡(luò)交易平臺須采取措施保障網(wǎng)絡(luò)交易的安全性，但作為消費(fèi)者，更要提高安全意識防范網(wǎng)絡(luò)購物風(fēng)險，實踐中很多盜刷事件的發(fā)生也是由于消費(fèi)者安全意識不足而導(dǎo)致的。
比如說消費(fèi)者隨意登錄假Wifi，隨意刷二維碼，不經(jīng)查核就登錄釣魚網(wǎng)站，以及圖貪便宜購買假冒的移動終端硬件，如手機(jī)等，該類高風(fēng)險行為就極易給不法分子可乘之機(jī)套取消費(fèi)者賬號信息。另外，消費(fèi)者使用同樣的賬號和密碼登錄不同網(wǎng)站，也極易給不法分子提供連環(huán)盜號的便利性。
不論從司法實踐還是普遍適用的網(wǎng)站注冊協(xié)議來看，消費(fèi)者用戶都有責(zé)任妥善保管注冊帳戶信息及帳戶密碼的安全，用戶需要對注冊帳戶以及密碼下的行為承擔(dān)法律責(zé)任。
三、消費(fèi)預(yù)警
針對近來數(shù)百用戶反映的信息泄漏問題，由國內(nèi)知名第三方電商消費(fèi)維權(quán)平臺——“中國電子商務(wù)投訴與維權(quán)公共服務(wù)平臺”(m.99poke.cn/zt/315/)為消費(fèi)者帶來更加全面的防詐騙預(yù)警指南，給出以下八大預(yù)防個人信息泄露攻略。
攻略一：警惕訂單異常問題
正規(guī)電商平臺及平臺商家客服不會以訂單異常、系統(tǒng)升級為由，通過私人手機(jī)號碼或短信形式告知訂單異常，更不會引導(dǎo)用戶ATM轉(zhuǎn)賬、QQ提供退款鏈接等操作。
攻略二：拒向陌生鏈接付款
拒絕向陌生人轉(zhuǎn)賬、代付款項，不要在陌生鏈接中付款，不要接受陌生文件或隨意掃描陌生二維碼付款。
攻略三：小心非法釣魚鏈接
不要輕信微信、QQ、短信、郵件等傳送的非法釣魚鏈接，通過前述方式并以電商平臺的名義要求點擊鏈接操作退款、轉(zhuǎn)賬或者招聘代刷信譽(yù)等均屬于詐騙活動。
攻略四：驗證碼勿告知他人
任何一個驗證碼都有可能和消費(fèi)者的款項相關(guān)，請勿隨意告知他人。如遇電話要求告知驗證碼，請直接掛機(jī)；若已遭遇詐騙，請及時報警。
攻略五：及時向官方客服核實
在購物過程中，遇到任何涉及款項、個人信息等相關(guān)操作請第一時間聯(lián)系電商平臺官方客服核實確認(rèn)。
攻略六：勿在陌生網(wǎng)站注冊
在購物網(wǎng)站注冊帳號時，只填帶有*的必填項，盡量提供最少的個人信息，最好不要隨便在非正規(guī)的、陌生的購物網(wǎng)站上隨便注冊帳號。
攻略七：勿使用同一帳號密碼
消費(fèi)者個人應(yīng)當(dāng)主動去保護(hù)自己的個人信息，提高安全意識，提高保密意識，消費(fèi)者最好不要在多個網(wǎng)站使用同一賬號密碼，以防止賬戶密碼被盜，導(dǎo)致連環(huán)盜竊案的發(fā)生。攻略八：選擇正規(guī)的購物網(wǎng)站
網(wǎng)購時一定要選擇正規(guī)的網(wǎng)站，這樣交易才有保障。在購物過程中，不要輕易添加任何陌生人為好友。
四、聯(lián)系我們
姚建芳分析師
網(wǎng)經(jīng)社法律與權(quán)益部
•TEL：0571-87397953
•QQ：2807872373
•E-mail：tousu#netsun.com
•專欄：m.99poke.cn/zt/fxs/
.png)
.png)
.png)
.png)
.png)
.png)
