京东金融存在身份验证漏洞导致用户被盗刷

发布网友发布时间：2024-10-02 06:37

共1个回答

热心网友时间：2024-11-06 06:45

在阅读这篇文章后，强烈建议所有使用京东金融服务的用户采取措施以保护自己的账户安全。最近发生的一起事件揭示了一个身份验证漏洞，使得用户的账户被盗刷。事情的起因是用户妻子接到一个催收电话，对方声称是京东金融旗下催收公司的员工，要求偿还一笔分期借款。起初，用户夫妇认为这可能是诈骗信息，因为他们的妻子在不久前遭遇了电信诈骗。然而，他们通过京东应用查询后发现，妻子的白条账户并未开通。令人震惊的是，当他们试图开通白条账户时，系统显示他们已经有一个白条账户，并且有两笔消费记录，总计27,391.8元。这些消费记录被显示为由149号段的手机号注册，收货人姓赵，地址在深圳。用户立即向京东客服投诉并冻结了账户，同时向当地公安机关报警。

在与京东客服的沟通中，他们被告知可以申请保险理赔并暂停催收，同时强调需要还款。然而，一周后，用户并未收到任何来自京东客服或保险公司的电话，于是他们再次联系京东客服，但得到的回复是保险申请未通过，要求尽快还款。京东方面以保护用户隐私为由，拒绝提供被盗刷账户购买商品的签收地址和盗刷者的任何信息。

在与京东客服的多次沟通中，用户提出了几个关键问题，这些问题直指京东金融的身份验证体系和操作流程。他们质疑京东是否有一套完善的身份验证体系，特别是当犯罪分子获取到用户的身份信息或通过短信验证码时，是否仍然需要进行人脸活体验证，或者人脸活体验证是否只是一种形式。用户还询问，是否可以在不通知银行预留电话的情况下开通其他账户和金融服务，以及被盗刷的隐藏账户为何在消费发生后数月甚至更长时间内未通知到用户的当前手机号。

用户最终决定向朋友借款并协商还款，提出只偿还被盗刷的本金27,891.8元，但京东客服表示不符合减免条件。经过多次沟通，用户了解到京东只支持在还清逾期欠款后才能申请减免逾期手续费，甚至在某些情况下，只能等待催收公司的电话协商还款。

在文章的结尾，用户表达了对京东金融在账户安全和用户权益保护方面的担忧，以及对未能及时追回财物和拦截快递的遗憾。用户强调，他们提供的信息是真实的，如有虚假或造谣，愿意承担相应的法律责任。

这篇文章揭示了京东金融在身份验证和账户安全方面存在的问题，以及用户在面对账户被盗刷后的艰难经历。它提醒所有用户要警惕并采取措施保护自己的账户安全，同时也呼吁京东金融加强安全措施，确保用户的资金安全。