京东商城账户被盗真相
作者：康楠
来源：《经济》2012年第09期

        京东商城从未放松其在电子商务战场上的拼杀。然而幕后黑手总让人防不胜防，京东商城“后院起火”。大量用户账号被盗，验证邮箱和验证手机的信息被篡改，账号余额优惠券被兑换商品。

        是CSDN泄密事件余毒？还是新一轮的黑客攻击，或是用户自身安全意识薄弱？6月以来，京东商城账户被盗事件集中爆发，在公众的种种猜测和怀疑之下，网络购物账户安全问题被推上风口浪尖，幕后非法牟利的盗号利益链条日渐浮出水面。

        账户离奇被盗

        从账户余额被盗，到京东商城客服的无效拦截，每一环节都显得蹊跷。

        6月28日晚，李先生突然收到一条来自京东商城的短信验证码，短信提示，李先生在京东商城下了一份价值79元的订单，所购商品为一件男士T恤。并未在京东商城下订单的李先生深感疑惑，立即登录自己的京东商城账户查看，然而猝不及防，79元的订单已经被离奇成功提交。

        令李先生不解的是，验证短信明明发到了自己的手机上，自己也并未回复，为什么订单还是被提交了？此时，李先生的京东商城账户已被扣除了79元货款，账户的个人信息也被修改。

        情急之下，李先生拨打了京东商城客服电话及“110”报警电话。李先生得到京东商城客服的承诺，此笔订单已被拦截，79元的货款也已被冻结。民警经了解情况，做了相应报警记录，并表示，京东商城确实承诺冻结李先生的账户资金。

        然而，6月30日，本以为79元货款已被返回的李先生的账户再次被盗，900元的账户余额不翼而飞。李先生表示，消费记录里没有相应的订单信息，900元的余额不知去向。

        李先生通过消费记录，查到79元订单的收货人。于是，李先生拨打了该收货人的电话进行询问。但是，收货人对李先生的疑问不作任何回应，挂断电话并从此拒接李先生的电话。李先生对此次的账户被盗深感费解，“账户密码很复杂，很难被破解，即使是被破解了，货款却没经过我的短信验证就被扣除了。”

京东商城账户被盗真相