■记者暗访

　　盗号者“地下出售”京东余额 非法谋取巨额利润

　　从3月初到7月底，持续了4个多月的“盗号”事件仍未休止，京东“简陋”的用户账号安全保护服务让作案者有机可趁，这时，谁来为京东的疏忽埋单？

　　事实上，普通用户报案后，由于公安机关跨境侦查难，用户挽回损失的希望渺茫；另一方面京东又不自行报案，也未向公安机关提供相关数据等，导致目前 “京东余额地下买卖”火热异常。

　　7月9日，记者在某QQ群内看到一批从200元到1000元以上数额不等的京东余额公开叫卖，累计金额达13000元以上，售价为余额值的三到四折。

　　7月20日，记者在一个QQ群内看到，数额从200元到1500元以上不等的京东余额公开出售，累计数额高达1万元以上。

某QQ群内看到数值从50元到1000元以上不等的京东余额在群内低价售卖

　　7月21日晚，从18:00到23:00之间，记者在某QQ群内看到数值从50元到1000元以上不等的京东余额在群内低价售卖，生意“火爆”——群内有大量收购低价余额的网民，也有购买少量余额的网民。在这个QQ群内，每隔十几分钟就会有成员发出新的京东余额叫卖。除了在群内买卖，更有些“长期合作”的成员与叫卖者直接进行线上交易。

　　除了QQ群，淘宝网也是京东余额“地下交易”的重要场所，记者在调查中发现，一家名为“多囧多囧”的淘宝店铺以售卖“五十一百不等的优惠券”的隐蔽方式出售京东余额，一个月的成交量高达475件，其信用级别也随着成交量晋升为一钻。买家拍下的价格大都为10元，记者粗略估算，该店铺一个月内售卖京东余额赃款共计达两万至四万之间。

　　记者发现，盗号者利用“扫号器”在数小时内即可扫出数百万数据之中的“有价值”号码。本月21日，记者在某群内看到一名盗号者发出了当天的扫号截图，截图显示，3万多条数据中扫出了累计近6万元的京东余额。而盗号者声称手中还有几百万条数据。

　　京东避谈账户安全

　　截止目前，京东在用户账户安全保护方面，除了增加了邮箱、手机验证外，并无其它措施。知情人向记者表示，在这样的保护级别下京东漏洞尚存。

　　7月23日，记者多次试图联系京东相关负责人，但对方始终未接电话。京东公关负责人王女士在给记者发来的邮件中，避谈用户账户安全问题及被盗用户的实际数据。而对于被盗用户投诉的处理，京东表示 “会建议客户报警，并提供警方开具的报警回执单，我们收到后，在确认客户的账户信息重新设置后，会先行给客户赔付被盗款项。”

　　名词解释：

　　扫号者：利用扫号器将导入的账号等数据信息与京东等电商网站的账户信息匹配来盗取电商网站用户账号、密码、余额、积分、优惠券等的作案人员。

　　相关报道回顾：

　　京东商城大量用户信息泄露 数百个人信息网上裸奔
　　京东账户余额一折贱卖　14位被盗者损失累计已过万
　　用户三问京东：余额频频被盗 谁来保障我的财产安全