(電子商務(wù)研究中心訊) 一、背景概述
近年來(lái)，隨著618電商年中大促的臨近，在“剁手黨”們購(gòu)物狂歡的同時(shí)，不少消費(fèi)者頻頻“吐槽”在網(wǎng)購(gòu)過(guò)程中遭遇到了用戶信息泄漏、賬戶被盜這類問(wèn)題，。
近日，有消費(fèi)者向中國(guó)電子商務(wù)投訴與維權(quán)公共服務(wù)平臺(tái)(www.99poke.cn/zt/315/)反映稱，在京東購(gòu)物后接到冒充客服的詐騙電話。對(duì)此京東方面稱，這是不法分子通過(guò)“撞庫(kù)”的方式竊取到用戶信息，即用戶在不同網(wǎng)站上曾使用一樣的帳號(hào)密碼，不法分子通過(guò)黑客手段盜取用戶數(shù)據(jù)，嘗試登陸購(gòu)物網(wǎng)站，從而獲取用戶網(wǎng)購(gòu)信息，進(jìn)而冒充客服人員試圖行騙。
據(jù)中國(guó)電子商務(wù)研究中心(100EC.CN)監(jiān)測(cè)諸多案例獲悉，絕大多數(shù)新型的網(wǎng)絡(luò)騙術(shù)都與個(gè)人信息的泄漏有關(guān)，他們或者是充分利用已經(jīng)竊取到的受害者個(gè)人信息實(shí)施網(wǎng)絡(luò)詐騙，或者就是以受害者的個(gè)人信息為網(wǎng)絡(luò)詐騙的攻擊目標(biāo)，個(gè)人信息的非法交易也恰恰是造成網(wǎng)絡(luò)詐騙犯罪泛濫的根本原因。
另?yè)?jù)“中國(guó)電子商務(wù)投訴與維權(quán)公共服務(wù)平臺(tái)”近年來(lái)受理的全國(guó)數(shù)十萬(wàn)起電商投訴案件大數(shù)據(jù)表明，包括天貓/淘寶、京東、當(dāng)當(dāng)網(wǎng)、蘇寧易購(gòu)、國(guó)美在線、1號(hào)店等在內(nèi)的電商平臺(tái)，窩窩團(tuán)、美團(tuán)、大眾點(diǎn)評(píng)、百度糯米、攜程、去哪兒、支付寶等在內(nèi)的生活服務(wù)O2O平臺(tái)均屢屢因用戶信息泄露，造成平臺(tái)上賬戶被盜，帶來(lái)一定的經(jīng)濟(jì)損失，成為了“重災(zāi)區(qū)”。
更多電商“618”相關(guān)信息，詳見(jiàn)專題《京“吞”618 12年輪回再起航 電商借勢(shì)博弈》：www.99poke.cn/zt/2016618/
二、專家點(diǎn)評(píng)
對(duì)此，網(wǎng)經(jīng)社分析師及特約研究員發(fā)表點(diǎn)評(píng)(更多獨(dú)家點(diǎn)評(píng)請(qǐng)關(guān)注，中心微信公眾賬號(hào)：i100EC)，供參考。
針對(duì)賬戶信息泄漏問(wèn)題，國(guó)內(nèi)知名網(wǎng)購(gòu)維權(quán)專家、網(wǎng)經(jīng)社法律與權(quán)益部分析師姚建芳認(rèn)為：
——用戶信息安全意識(shí)淡薄，容易造成信息泄漏
近年來(lái)電商在用戶信息安全上的技術(shù)投入逐年增加，但是因用戶信息安全意識(shí)淡薄造成的信息泄露或互聯(lián)網(wǎng)黑客入侵造成的信息泄露事件屢屢發(fā)生。對(duì)電商來(lái)說(shuō)，出現(xiàn)用戶信息泄露，首先做出的應(yīng)對(duì)一般是進(jìn)行一定的經(jīng)濟(jì)補(bǔ)償，但一旦此類情況出現(xiàn)的頻次高、范圍廣，電商的補(bǔ)償成本也越來(lái)越高。
而作為當(dāng)事人的用戶，提高自身的網(wǎng)絡(luò)信息安全意識(shí)，盡量不要在不同網(wǎng)絡(luò)平臺(tái)使用相同的賬戶、密碼，同時(shí)不要隨意點(diǎn)擊不明鏈接，是保障信息安全的重要舉措。
網(wǎng)經(jīng)社特約研究員、遼寧亞太律師事務(wù)所董毅智認(rèn)為：
——信息泄漏問(wèn)題不能只歸責(zé)于電商企業(yè)
隨著電商的發(fā)展，越來(lái)越多消費(fèi)者通過(guò)網(wǎng)絡(luò)購(gòu)物，同時(shí)也有很多消費(fèi)者反應(yīng)賬戶信息泄露，準(zhǔn)備向電商企業(yè)維權(quán)，但是消費(fèi)者信息的泄露絕不能只歸責(zé)于電商企業(yè)。
因?yàn)閭€(gè)人信息有可能通過(guò)多種渠道遭到泄露，如在購(gòu)物、支付等過(guò)程中登記的信息；在“云服務(wù)”中存儲(chǔ)的數(shù)據(jù)；在瀏覽網(wǎng)站、玩網(wǎng)游時(shí)產(chǎn)生的大量上網(wǎng)行為數(shù)據(jù)；在手機(jī)上儲(chǔ)存的通訊錄、通話短信記錄、位置信息等……每一次點(diǎn)擊鼠標(biāo)，每一次刷卡消費(fèi)，每一次撥打電話，每一次駕車出行，數(shù)據(jù)便已生成。
只要一上網(wǎng)，基本上等同于裸奔。消費(fèi)者在享受互聯(lián)網(wǎng)生活的同時(shí)，理應(yīng)對(duì)自身信息進(jìn)行保護(hù)，如不明鏈接不點(diǎn)、謹(jǐn)慎使用免費(fèi)wifi、密碼分級(jí)管理等。很多消費(fèi)者安全意識(shí)淡薄，甚至在多個(gè)購(gòu)物網(wǎng)站使用相同的賬戶密碼，無(wú)疑增大了信息泄露的風(fēng)險(xiǎn)。在這種情況下，要電商企業(yè)承擔(dān)消費(fèi)者信息泄露的直接責(zé)任，未免強(qiáng)人所難。
網(wǎng)經(jīng)社特約研究員、北京盈科(杭州)律師事務(wù)所吳旭華認(rèn)為：
——電商賬號(hào)信息泄密存在外部和內(nèi)部原因
在電商賬號(hào)信息泄密事件中，按原因分類，可以分為外部原因和內(nèi)部原因，外部原因就如黑客、木馬等因素造成的賬戶被盜，內(nèi)部原因指的是一些內(nèi)部員工不小心的資料外泄和一些不懷好意者的刻意泄密。
針對(duì)這些因素導(dǎo)致的信息泄密，我們可以從多方面去努力，防范信息泄密：對(duì)于外部原因，可以采取的措施有加強(qiáng)電腦防火墻，升級(jí)電腦的殺毒軟件，抵御外部黑客、木馬等破壞者的侵害。對(duì)于內(nèi)部原因需要企業(yè)做好安全措施保護(hù)用戶的個(gè)人信息、密碼信息、賬戶財(cái)產(chǎn)，保護(hù)消費(fèi)者的利益不受損害。
網(wǎng)經(jīng)社特約研究員、北京盈科(杭州)律師事務(wù)所方超強(qiáng)認(rèn)為：
——賬號(hào)泄密責(zé)任歸屬，視情況分而論之
消費(fèi)者因?yàn)樵诓煌娚唐脚_(tái)使用相同的賬號(hào)密碼，以致所有賬號(hào)密碼一同被盜，造成自身重大損失。此類情形，應(yīng)當(dāng)由誰(shuí)承擔(dān)責(zé)任要視賬號(hào)泄密的不同情況分而論之。
1、若盜號(hào)者系利用技術(shù)手段從電商平臺(tái)上盜取數(shù)據(jù)，獲得相關(guān)賬號(hào)密碼的；則需要進(jìn)一步考慮電商平臺(tái)在數(shù)據(jù)保密層面上技術(shù)保護(hù)水平是否足夠高，有無(wú)明顯漏洞；若有明顯漏洞，或者技術(shù)保護(hù)水平過(guò)低則電商平臺(tái)應(yīng)當(dāng)承擔(dān)責(zé)任。根據(jù)《網(wǎng)絡(luò)交易管理辦法》第25條第二款規(guī)定：第三方交易平臺(tái)經(jīng)營(yíng)者應(yīng)當(dāng)采取必要的技術(shù)手段和管理措施保證平臺(tái)的正常運(yùn)行，提供必要、可靠的交易環(huán)境和交易服務(wù)，維護(hù)網(wǎng)絡(luò)交易秩序。
2、若盜號(hào)者系通過(guò)其他途徑(例如手機(jī)數(shù)據(jù)竊密、自行泄露等等)獲取消費(fèi)者賬號(hào)密碼，進(jìn)而直接登錄電商平臺(tái)使用的，則應(yīng)當(dāng)由消費(fèi)者自行承擔(dān)賬號(hào)保護(hù)不力的后果，與電商平臺(tái)無(wú)關(guān)。
網(wǎng)經(jīng)社特約研究員、浙江騰智律師事務(wù)所麻策認(rèn)為：
——用戶需要對(duì)注冊(cè)帳戶以及密碼下的行為承擔(dān)法律責(zé)任
網(wǎng)絡(luò)交易蓬勃發(fā)展之下，消費(fèi)者網(wǎng)絡(luò)賬號(hào)被盜導(dǎo)致?lián)p失事件也層出不窮，究竟是網(wǎng)絡(luò)平臺(tái)責(zé)任還是消費(fèi)者個(gè)人責(zé)任總顯得撲朔迷離。
雖然我國(guó)法律規(guī)定網(wǎng)絡(luò)交易平臺(tái)須采取措施保障網(wǎng)絡(luò)交易的安全性，但作為消費(fèi)者，更要提高安全意識(shí)防范網(wǎng)絡(luò)購(gòu)物風(fēng)險(xiǎn)，實(shí)踐中很多盜刷事件的發(fā)生也是由于消費(fèi)者安全意識(shí)不足而導(dǎo)致的。
比如說(shuō)消費(fèi)者隨意登錄假Wifi，隨意刷二維碼，不經(jīng)查核就登錄釣魚網(wǎng)站，以及圖貪便宜購(gòu)買假冒的移動(dòng)終端硬件，如手機(jī)等，該類高風(fēng)險(xiǎn)行為就極易給不法分子可乘之機(jī)套取消費(fèi)者賬號(hào)信息。另外，消費(fèi)者使用同樣的賬號(hào)和密碼登錄不同網(wǎng)站，也極易給不法分子提供連環(huán)盜號(hào)的便利性。
不論從司法實(shí)踐還是普遍適用的網(wǎng)站注冊(cè)協(xié)議來(lái)看，消費(fèi)者用戶都有責(zé)任妥善保管注冊(cè)帳戶信息及帳戶密碼的安全，用戶需要對(duì)注冊(cè)帳戶以及密碼下的行為承擔(dān)法律責(zé)任。
三、消費(fèi)預(yù)警
針對(duì)近來(lái)數(shù)百用戶反映的信息泄漏問(wèn)題，由國(guó)內(nèi)知名第三方電商消費(fèi)維權(quán)平臺(tái)——“中國(guó)電子商務(wù)投訴與維權(quán)公共服務(wù)平臺(tái)”(www.99poke.cn/zt/315/)為消費(fèi)者帶來(lái)更加全面的防詐騙預(yù)警指南，給出以下八大預(yù)防個(gè)人信息泄露攻略。
攻略一：警惕訂單異常問(wèn)題
正規(guī)電商平臺(tái)及平臺(tái)商家客服不會(huì)以訂單異常、系統(tǒng)升級(jí)為由，通過(guò)私人手機(jī)號(hào)碼或短信形式告知訂單異常，更不會(huì)引導(dǎo)用戶ATM轉(zhuǎn)賬、QQ提供退款鏈接等操作。
攻略二：拒向陌生鏈接付款
拒絕向陌生人轉(zhuǎn)賬、代付款項(xiàng)，不要在陌生鏈接中付款，不要接受陌生文件或隨意掃描陌生二維碼付款。
攻略三：小心非法釣魚鏈接
不要輕信微信、QQ、短信、郵件等傳送的非法釣魚鏈接，通過(guò)前述方式并以電商平臺(tái)的名義要求點(diǎn)擊鏈接操作退款、轉(zhuǎn)賬或者招聘代刷信譽(yù)等均屬于詐騙活動(dòng)。
攻略四：驗(yàn)證碼勿告知他人
任何一個(gè)驗(yàn)證碼都有可能和消費(fèi)者的款項(xiàng)相關(guān)，請(qǐng)勿隨意告知他人。如遇電話要求告知驗(yàn)證碼，請(qǐng)直接掛機(jī)；若已遭遇詐騙，請(qǐng)及時(shí)報(bào)警。
攻略五：及時(shí)向官方客服核實(shí)
在購(gòu)物過(guò)程中，遇到任何涉及款項(xiàng)、個(gè)人信息等相關(guān)操作請(qǐng)第一時(shí)間聯(lián)系電商平臺(tái)官方客服核實(shí)確認(rèn)。
攻略六：勿在陌生網(wǎng)站注冊(cè)
在購(gòu)物網(wǎng)站注冊(cè)帳號(hào)時(shí)，只填帶有*的必填項(xiàng)，盡量提供最少的個(gè)人信息，最好不要隨便在非正規(guī)的、陌生的購(gòu)物網(wǎng)站上隨便注冊(cè)帳號(hào)。
攻略七：勿使用同一帳號(hào)密碼
消費(fèi)者個(gè)人應(yīng)當(dāng)主動(dòng)去保護(hù)自己的個(gè)人信息，提高安全意識(shí)，提高保密意識(shí)，消費(fèi)者最好不要在多個(gè)網(wǎng)站使用同一賬號(hào)密碼，以防止賬戶密碼被盜，導(dǎo)致連環(huán)盜竊案的發(fā)生。攻略八：選擇正規(guī)的購(gòu)物網(wǎng)站
網(wǎng)購(gòu)時(shí)一定要選擇正規(guī)的網(wǎng)站，這樣交易才有保障。在購(gòu)物過(guò)程中，不要輕易添加任何陌生人為好友。
四、聯(lián)系我們
姚建芳分析師
網(wǎng)經(jīng)社法律與權(quán)益部
•TEL：0571-87397953
•QQ：2807872373
•E-mail：tousu#netsun.com
•專欄：www.99poke.cn/zt/fxs/
