唯品会被指泄露个人信息，用户被骗数万元

在电商平台购物后，有人以电商客服的名义打电话，能准确叫出你的名字、知道你购买商品的具体信息、交易单号，也报得出你的银行卡信息，之后告诉你下单的商品存在质量问题，需要办理退货。如此精准的信息，能相信电话那头所谓客服的身份，以及他的种种解释吗？

多位消费者反映，他们相信了客服的说辞，为了拿到所谓的退款和赔偿，他们几乎按照套路流程走了一遍，最终退款没拿到，银行卡上的钱也不翼而飞，甚至还借了款。这是十一长假后，不少唯品会的消费者遭遇的骗局。唯品会称，没有泄露用户隐私。究竟哪个环节出了问题？又该如何解决呢？

十一长假刚过，李女士接到了一位自称“唯品会客服”的电话，说她9月份在唯品会买的产品，由于登记错误，把她列为了代理商，每个月会扣500元手续费，客服发现问题后，希望进行纠正。听到对方准确报出了自己的名字、订单号和商品内容，李女士并没有怀疑，就按照指引，进行了一系列操作。

李女士说：“他当时说的是第一句就是李女士，直接就把我的名字说出来了，然后还有把我的订单各项信息，包括我在哪月哪号买的，我家的收货地址，我的一些身份信息都有。他说，我们这边的工作人员出错了，把您的信息提交成了代理商，所以说需要您配合一下取消代理。取消代理，拿到一个回执单就可以，跟银联联系，说他们转到银行，我去跟银行那边确认取消订单，就这样最后一步一步被套走了。”

骗子使用的QQ号

大学生小王告诉记者，她被骗后回过味来，觉得骗子的手法并不高明。和李女士一样，她也是接到了声称是“唯品会”客服的电话，对方在电话里先确认了她的名字、购买商品的内容和日期，然后在其一步步指引下，先是在支付宝申请了与此事毫不相干的备用金，又以退还备用金为名，被骗走5000多元。

骗子用QQ以售后理赔为名进行联络

所谓“假的银行流水”，其实是真的转钱给对方，在被骗5000多元后，对方仍然说没收到钱，要小王下载借贷软件贷款后，继续给骗子转账，到这个时候小王才向警方报案。

同样的流程，云南的卢女士，被骗背上了5万多块钱的贷款。卢女士说：“因为我们都不懂，然后他就这样骗我们，还了200之后，他说返还超时卡单，转移到京东白条借钱，然后返还去，相当于一个打款，然后我都没有用过这些贷款的APP，所以我们就不懂，他借着你不懂，就一步一步的带着你去各个平台贷款，去让你贷款给他。事后我们才了解原来是我们自己贷的款。”

骗子以流水代码为名 诱骗转账

进入一个80多人的唯品会消费者被骗维权群，了解到大家的情况类似——所谓唯品会客服人员以产品问题、误把消费者列为代理商需要取消等名义诱骗受害者打开QQ的共享屏幕，套取银行卡密码，或者干脆诱使他们打款用来“解除代理商绑定”，并“拿回赔偿”。

被骗后，受害者除了第一时间向警方报案外，还与唯品会联络，质疑其为何会把自己的隐私泄露？

几位受害人表示，在他们向唯品会提交手持身份证照片等隐私数据后，唯品会向部分被骗用户“垫付”了损失，并要求他们承诺，一旦警方破案拿到被骗款项，返还垫付款项。但李女士认为，把手持身份证照片给到唯品会，无疑又增加了一层隐私泄露的风险。

唯品会给受害者发来的垫付流程

唯品会给受害者发来的垫付流程

唯品会给受害者发来的垫付流程

对此，唯品会回应称，公司非常注重用户信息保护，已配合警方在积极调查中，基本排除唯品会泄露信息，并敦促相关合作方在进行漏洞排查和修复。

但是，唯品会所说的相关合作方是谁？合作方是否应该承担责任？唯品会后续如何保证消费者的信息安全？对于记者的这些提问，唯品会并没有给出进一步回复。

查询此前报道发现，类似的消费者信息被不法分子获得后，假借“客服”身份诈骗的，不是个案。

IT与知识产权律师赵占领表示，能接触到消费者在唯品会这些购物信息的，并非只有唯品会的工作人员，受害者需要举证证明到底是谁泄露他的个人信息才行，因此维权并不容易。赵占领建议，如果未来公安机关破获该案件，届时除了对诈骗分子处以刑罚外，信息泄露方，无论是主动泄露还是被攻击后泄露，如果没有尽到安全保障义务，也应该承担相应责任。

报道后我退出了维权群，这时候，群里的人数已经超过100，用唯品会购物信息进行找的受害者，还在增加。

内容来源：ABC财经

作者：深圳网信安协会