京東白條回應(yīng)漏洞

3月18日， 日前有沒(méi)題報(bào)道稱(chēng)，大三學(xué)生汪某因偶然間發(fā)現(xiàn)“京東白條”存在一個(gè)“致命”漏洞，而伙同他人詐騙京東公司110萬(wàn)元（目前本案已經(jīng)宣判）。對(duì)此，京東金融方面做出了回應(yīng)。

針對(duì)被曝光的漏洞問(wèn)題，京東金融方面對(duì)此回應(yīng)表示，目前該漏洞已經(jīng)修復(fù)，關(guān)于案件暫無(wú)回應(yīng)。

早前曝光漏洞顯示：京東白條無(wú)需本人實(shí)名認(rèn)證，也無(wú)需綁定銀行卡，用別人的身份信息，就可以注冊(cè)賬號(hào)并賒賬購(gòu)物。

白條是京東推出的“先消費(fèi)，后付款”的全新支付方式。在京東網(wǎng)站使用白條進(jìn)行付款，可以享受賬期內(nèi)延后付款或者最長(zhǎng)24期的分期付款方式。根據(jù)裁判文書(shū)網(wǎng)統(tǒng)計(jì)，至今已有超過(guò)200人，因?yàn)槔谩熬〇|白條”詐騙等被定罪判刑。據(jù)判決書(shū)披露的107名被告人年齡，平均為28歲。

一、京東白條頻現(xiàn)盜刷事件，平臺(tái)審核機(jī)制被指存漏洞

2019年以來(lái)，京東金融似乎風(fēng)波不斷。繼涉嫌侵犯用戶(hù)隱私之后，京東金融又曝出或因平臺(tái)審核“漏洞”導(dǎo)致用戶(hù)白條被盜刷、讓人“無(wú)辜背債”的問(wèn)題。

近期，多位用戶(hù)向藍(lán)鯨TMT記者反映，自己在沒(méi)有開(kāi)通京東白條的狀態(tài)下，莫名其妙地接到了來(lái)自京東金融的催款電話(huà)甚至律師函。面對(duì)如此強(qiáng)勢(shì)的催收手段，無(wú)辜背上債務(wù)的用戶(hù)只好先還款，再走上維權(quán)道路。
用戶(hù)“躺槍式”背債，莫名收到催款電話(huà)和律師函

“有一天我打開(kāi)很長(zhǎng)時(shí)間沒(méi)有用的手機(jī)卡，就收到很多京東金融發(fā)過(guò)來(lái)的信息，說(shuō)我已經(jīng)欠款30多天了，起初我還以為這個(gè)是詐騙。然后我就打開(kāi)京東網(wǎng)頁(yè)去檢查，那個(gè)時(shí)候我連登錄密碼都不知道，是重新修改了密碼才登錄上去的。”張女士對(duì)藍(lán)鯨TMT記者如是說(shuō)。

張女士目前還是一名在校大學(xué)生，在登錄京東平臺(tái)后，她發(fā)現(xiàn)自己的賬號(hào)顯示京東白條支付了一筆購(gòu)買(mǎi)結(jié)婚鉆戒的款項(xiàng)，欠款為1982元，加上逾期費(fèi)用總共需還2100元。

“我跟他們（京東金融）反映這筆錢(qián)是被盜刷的，他們讓我拿出證據(jù)來(lái)，沒(méi)有證據(jù)就要還款。我拿不出來(lái)，被盜刷的我怎么能拿出證據(jù)？盜刷的時(shí)候也沒(méi)有短信通知我，白條開(kāi)通他們也沒(méi)有經(jīng)過(guò)我的手機(jī)驗(yàn)證，我就這么莫名其妙地背了一身債。”張女士激動(dòng)地說(shuō)道。

京東金融方面的催款客服對(duì)張女士表示，案件法律材料已經(jīng)下發(fā)，將對(duì)張女士的住所和工作地上門(mén)拍照取證，核實(shí)其個(gè)人經(jīng)濟(jì)情況，并上報(bào)給人民銀行電子信息庫(kù)，列入失信被執(zhí)行人名單。

由于無(wú)法證明自己的京東白條是被盜刷，加上京東金融的“花式”催款方式，還有一份律師函的威脅，張女士害怕就這樣上了“老賴(lài)名單”，無(wú)奈之下，只能先還了這筆錢(qián)。

還款后的張女士輾轉(zhuǎn)幾次繼續(xù)跟京東金融的客服溝通，對(duì)方核實(shí)了情況認(rèn)定張女士的遭遇并不屬于京東金融的理賠范圍，她需要自己承擔(dān)欠款。

“雖然白條上的錢(qián)還了，但是我一直在維權(quán)，我需要個(gè)說(shuō)法。前前后后我報(bào)了兩次警，一次在學(xué)校那邊，警察給了我回執(zhí)單，一次在家里我爸給我報(bào)的警，寒假回去我爸說(shuō)這件事情很不好弄，要從縣級(jí)發(fā)函到市級(jí)，然后到省級(jí)，就是因?yàn)榫S權(quán)的成本太高了，才讓這些猖獗的人逍遙在法外。”張女士如是說(shuō)。

白條盜刷不是個(gè)例，用戶(hù)質(zhì)疑平臺(tái)審核機(jī)制存漏洞

張女士在個(gè)人微博上發(fā)布了自己的這這番經(jīng)歷，很快便發(fā)現(xiàn)跟她類(lèi)似的受害者有很多，且大家都是在不知情的情況下被開(kāi)通京東白條，而后再遭盜刷。他們也都是只有在京東金融打來(lái)催款電話(huà)的的時(shí)候，才得知自己背上了莫名的債務(wù)。

張女士聯(lián)合有同樣遭遇的人成立了一個(gè)維權(quán)群，群內(nèi)的受害用戶(hù)普遍認(rèn)為，京東白條不需要身份驗(yàn)證就能開(kāi)通，說(shuō)明平臺(tái)的審核機(jī)制存在漏洞。

無(wú)獨(dú)有偶，天津的季女士也有類(lèi)似遭遇。據(jù)她透露，其手機(jī)號(hào)于2018年4月注銷(xiāo)，8月她突然收到京東金融方面的催款電話(huà)，告知該手機(jī)號(hào)關(guān)聯(lián)的賬戶(hù)于2018年7月開(kāi)通了京東金條業(yè)務(wù)并消費(fèi)了1.7萬(wàn)元，這筆欠款需由季女士個(gè)人承擔(dān)。“人在家中坐，債從天上來(lái)”，季女士認(rèn)為京東金融審核機(jī)制嚴(yán)重不合理。

“現(xiàn)在用這個(gè)號(hào)碼的人就開(kāi)通金條白條，然后就變成我負(fù)債了，我很好奇開(kāi)通這些不需要身份證照片等重要信息嗎？沒(méi)有短信核實(shí)，而且額度給的還挺高的。”季女士表示，“我沒(méi)怎么用過(guò)京東APP，但是天天用支付寶，螞蟻花唄都沒(méi)有給過(guò)我這么高的額度，我現(xiàn)在的花唄額度也不過(guò)兩千多而已。白條的額度本身就存有漏洞。”

面對(duì)季女士的投訴，京東金融方面給出的回復(fù)是，“我司聯(lián)系客戶(hù)告知案件疑似信息被盜用，不是單純的盜刷，建議立案調(diào)查等待警方調(diào)查結(jié)果，目前金條欠款還需要客戶(hù)自行關(guān)注還款。”由于季女士不認(rèn)同京東金融的說(shuō)法并拒絕申請(qǐng)結(jié)案，這件事情目前還在僵持中。

藍(lán)鯨TMT記者發(fā)現(xiàn)，在聚投訴平臺(tái)上，此類(lèi)投訴也不少見(jiàn)。邢女士在該平臺(tái)實(shí)名投訴道，京東金融從她綁定的銀行卡里分26次扣走了2800元錢(qián)，但她并沒(méi)有買(mǎi)任何東西，也已經(jīng)很久沒(méi)有登錄過(guò)京東。“本人從沒(méi)被京東主動(dòng)聯(lián)系過(guò)，我就想知道京東實(shí)名制是干什么吃的？不是實(shí)名也可以買(mǎi)東西嗎？這樣的話(huà)別人的銀行卡是不是也可以綁定隨便刷？”

為了追回自己的損失，邢女士選擇了報(bào)警，警方也給予了邢女士受案回執(zhí)單，但目前案件還未有任何進(jìn)展。

其實(shí)，京東白條被盜刷的現(xiàn)象早在三年前就已曝出。2016年10月，李先生在聚投訴平臺(tái)訴稱(chēng)，他的手機(jī)突然接到大量注冊(cè)短信驗(yàn)證碼和騷擾信息，翻閱短信才發(fā)現(xiàn)自己的京東白條被盜刷4000元。收到盜刷信息的李先生立馬聯(lián)系客服鎖定白條，并修改支付密碼；本以為可以萬(wàn)事大吉，結(jié)果第二天他綁定的銀行卡又被盜刷了，這筆費(fèi)用被用于支付電子門(mén)票。

律師：平臺(tái)審核機(jī)制不完善，若系統(tǒng)漏洞致盜刷應(yīng)承擔(dān)賠償責(zé)任

面對(duì)消費(fèi)者的投訴，藍(lán)鯨TMT記者向京東金融相關(guān)人士求證，該人士回應(yīng)稱(chēng)，經(jīng)公司核查，有證據(jù)表明上述案例中張女士的白條是她自己刷的。但張女士并不認(rèn)可這一說(shuō)法，她對(duì)記者表示，自己甚至都不清楚這筆訂單的收貨地址和商家信息。

至于此后京東金融方面是否與用戶(hù)進(jìn)一步溝通，以及雙方是否達(dá)成一致，京東金融相關(guān)人士并沒(méi)有正面給出回應(yīng)。

公開(kāi)資料顯示，2013年京東集團(tuán)在內(nèi)部成立了“京東金融”，京東白條也于次年上線(xiàn)。2017年京東金融迎來(lái)重組并完成VIE架構(gòu)拆分，正式從上市公司的財(cái)務(wù)報(bào)表中剝離。隨著金融監(jiān)管的力度越來(lái)越嚴(yán)，京東金融開(kāi)始有意去除金融屬性，于2018年底更名為京東數(shù)科。

據(jù)悉，京東金融主要有三塊業(yè)務(wù)，分別為消費(fèi)金融業(yè)務(wù)、供應(yīng)鏈金融業(yè)務(wù)以及支付業(yè)務(wù)，其中京東白條是公眾認(rèn)知最廣泛的消費(fèi)金融業(yè)務(wù)。

根據(jù)京東金融獨(dú)角獸系列募集說(shuō)明書(shū)顯示，2017年京東白條累計(jì)放貸規(guī)模超2000億元，全年?duì)I業(yè)收入超100億元。據(jù)界面此前報(bào)道的相關(guān)數(shù)據(jù)，京東白條有3億活躍用戶(hù)，白條貸款余額為485億元；在支付業(yè)務(wù)上，2017年其綁卡累計(jì)數(shù)超過(guò)2.2億用戶(hù)，累計(jì)交易額超過(guò)3萬(wàn)億元，這一體量并不容小覷。

但這一巨大體量的公司卻接連出現(xiàn)盜刷現(xiàn)象，令人十分不解。對(duì)此，上海漢盛律師事務(wù)所高級(jí)合伙人李旻律師認(rèn)為，按照上述受害人的案例判斷，京東金融平臺(tái)存在審核BUG。“一味地追求業(yè)績(jī)?cè)鲩L(zhǎng)，放寬審核機(jī)制只能帶來(lái)更大的危害。對(duì)于消費(fèi)者來(lái)說(shuō)，存在這種情況可以不必還款，如果京東金融存在強(qiáng)收行為，消費(fèi)者完全可以聯(lián)名起訴。”

李旻同時(shí)表示，“京東有義務(wù)進(jìn)行相應(yīng)技術(shù)升級(jí)以保障用戶(hù)權(quán)益，由于惡意程序或者系統(tǒng)漏洞造成客戶(hù)的損失，京東金融需要承擔(dān)相應(yīng)賠償責(zé)任，并且京東方面必須采取必要措施盡可能防止此類(lèi)情形發(fā)生。”

二、大學(xué)生利用京東白條漏洞騙走110萬(wàn)，被判十年！網(wǎng)友卻有這疑問(wèn)

白條是京東金融于2014年2月推出的信用支付類(lèi)產(chǎn)品，用戶(hù)可以先消費(fèi)、后付款。

據(jù)報(bào)道，大三學(xué)生汪某想2017年偶然發(fā)現(xiàn)，“京東白條”存在一個(gè)“致命”漏洞——無(wú)需本人實(shí)名認(rèn)證，也無(wú)需綁定銀行卡，用別人的身份信息，就可以注冊(cè)賬號(hào)并賒賬購(gòu)物。

汪某覺(jué)得“好玩”，于是找來(lái)了小伙伴，以及小伙伴的小伙伴，組織他們冒用別人身份注冊(cè)京東賬號(hào)網(wǎng)上購(gòu)物，然后變賣(mài)套現(xiàn)，企圖實(shí)現(xiàn)真正的“打白條”。最終，汪某等9人被以詐騙罪判處10年9個(gè)月至1年2個(gè)月不等的有期徒刑。

大學(xué)生真“打白條”獲刑

2017年，就讀于湖南某學(xué)院的大學(xué)生汪某聽(tīng)說(shuō)，京東推出“京東白條”的賒購(gòu)業(yè)務(wù)，可以先消費(fèi)后付款，很容易通過(guò)審核。“第一次是用自己的信息買(mǎi)東西，當(dāng)時(shí)我就發(fā)現(xiàn)了漏洞。本來(lái)想告訴京東公司，但我不知道怎么聯(lián)系他們。”汪某意識(shí)到這是個(gè)“賺錢(qián)”的渠道，當(dāng)即聯(lián)系了老鄉(xiāng)張某決定先試一下。

之后，汪某從長(zhǎng)沙某高校附近網(wǎng)吧花了200元買(mǎi)了一張?jiān)谛W(xué)生的身份證。利用身份證上的信息、以及新買(mǎi)的手機(jī)號(hào)，汪某在學(xué)信網(wǎng)上注冊(cè)了一個(gè)賬號(hào)，查詢(xún)到這張身份證對(duì)應(yīng)的學(xué)籍信息。

通過(guò)這些信息，汪某在京東平臺(tái)申請(qǐng)了賬號(hào)，并提交“京東白條”的申請(qǐng)。之后，汪某把身份證和學(xué)籍信息全部轉(zhuǎn)交給張某，張某利用學(xué)籍信息來(lái)到失主所在的大學(xué)，并找到該學(xué)校的京東面簽官（一般為大學(xué)生兼職），進(jìn)行現(xiàn)場(chǎng)面簽。

面簽官僅對(duì)張某進(jìn)行簡(jiǎn)單的問(wèn)詢(xún)式面簽，就完成了初審，然后把初審材料發(fā)往公司后臺(tái)，由公司后臺(tái)進(jìn)行最終審核。審核通過(guò)后，汪某利用審批通過(guò)的“京東白條”賒購(gòu)額度在京東平臺(tái)購(gòu)買(mǎi)了一部6000余元的手機(jī)，并快遞給張某。手機(jī)到手后，張某以原價(jià)八八折的價(jià)格進(jìn)行銷(xiāo)贓獲利5200元。

第一單“生意”成功后，汪某和張某都嘗到了甜頭，兩人開(kāi)始招兵買(mǎi)馬，進(jìn)行大規(guī)模的騙購(gòu)。“這種方式來(lái)錢(qián)太容易，也太快了，當(dāng)我看到錢(qián)的時(shí)候，心態(tài)就變了。”

汪某雇傭張某謙、劉某良、劉某婷等人員，負(fù)責(zé)購(gòu)買(mǎi)身份證和手機(jī)卡、查詢(xún)學(xué)籍信息、注冊(cè)京東賬號(hào)，以及申請(qǐng)“京東白條”賒購(gòu)業(yè)務(wù)和收貨、發(fā)貨及貨物的變現(xiàn)；張某雇傭彭某為等15名人員冒充大學(xué)生，找面簽官進(jìn)行面簽審核。汪某先后在各高校網(wǎng)吧和長(zhǎng)沙火車(chē)站附近以每張300元不等的價(jià)格，購(gòu)買(mǎi)了90余張身份證。在案件中，他們分工合作，形成了一條騙、收、銷(xiāo)完整鏈條。

2017年10月11日，京東金融公司總部在日常交易監(jiān)控中發(fā)現(xiàn)一團(tuán)伙多次冒用他人身份進(jìn)行線(xiàn)下和線(xiàn)上視頻面簽騙取白條額度并進(jìn)行購(gòu)物消費(fèi)。

在欠款到期后，京東公司電話(huà)聯(lián)系身份證上的人員，其均表示從未進(jìn)行視頻面簽申請(qǐng)“京東白條”，也未使用“京東白條”額度進(jìn)行購(gòu)物消費(fèi)。京東公司遂向長(zhǎng)沙市公安局天心分局報(bào)案。

公安機(jī)關(guān)立案后，將汪某等16名犯罪嫌疑人先后抓獲。汪某、張某供述，自己通過(guò)上述作案手法，共詐騙京東金融公司110余萬(wàn)元商品。

3月8日，長(zhǎng)沙市天心區(qū)法院開(kāi)庭審理了此案，并對(duì)此案進(jìn)行了一審宣判。

天心法院一審審理認(rèn)為，汪某、張某以非法占有為目的，采取使用虛假身份騙取“京東白條”的額度進(jìn)行惡意消費(fèi)的方法，詐騙京東金融公司財(cái)物，數(shù)額特別巨大，已構(gòu)成詐騙罪，均系主犯。最后，法院依法判處汪某有期徒刑十年九個(gè)月，并處罰金8萬(wàn)元；判處張某有期徒刑十年六個(gè)月，并處罰金5萬(wàn)元。其余七名被告人也均被判處有期徒刑。

被抓后，汪某承認(rèn)，作為一名大學(xué)生，他并不需要這么多錢(qián)。“我投資了10萬(wàn)元，在學(xué)校開(kāi)了一家京東快遞店。”

至少200人因“京東白條”詐騙等行為獲刑

在案件中，大學(xué)生汪某堅(jiān)持認(rèn)為，京東自身漏洞，是他走向犯罪并越陷越深的誘因。而在詐騙京東白條案的多起案例中，法院判詞也提到，被告人利用了京東的審核漏洞。

據(jù)澎湃新聞消息，記者從中國(guó)裁判文書(shū)網(wǎng)搜索到的140余起判例顯示，全國(guó)至少已有200人因?yàn)椤熬〇|白條”詐騙等行為觸犯刑法并獲相應(yīng)刑罰。據(jù)京東公司提供給芙蓉區(qū)人民法院的證據(jù)，湖南至少有89人被冒用身份信息騙取京東白條賒購(gòu)額度。

據(jù)這140余判例統(tǒng)計(jì)發(fā)現(xiàn)，至今已有超過(guò)200人，因?yàn)橥ㄟ^(guò)“京東白條”詐騙等被定罪判刑。據(jù)判決書(shū)披露的107名被告人年齡，平均為28歲。長(zhǎng)沙市兩家法院宣判的京東白條詐騙案中，大學(xué)生被告人占到了近一半。被告人被判處的最高刑期為19年，平均刑期為2.35 年。此外，判決書(shū)提到的大學(xué)生受騙人數(shù)超過(guò)362人，成為受害人中較顯眼的群體。

“面簽官基本都會(huì)讓通過(guò)，不通過(guò)給他們打個(gè)小紅包，也就通過(guò)了。”一位律師介紹，詐騙案審理中，一名被告人曾當(dāng)庭陳述。還有律師表示，“這就是京東公司自身無(wú)法回避的審核漏洞。京東作為一家知名企業(yè)，其風(fēng)控是有疑問(wèn)的。”

網(wǎng)友：京東就沒(méi)有責(zé)任嗎？

對(duì)于判決結(jié)果，很多人對(duì)這些大學(xué)生感到惋惜，但是也有人表示，這是利用了京東自身的審核漏洞，平臺(tái)就沒(méi)有責(zé)任嗎？

一名參與辦理汪某等人詐騙案的律師認(rèn)為，“盡管在這類(lèi)白條詐騙案中，京東公司在管理上存在明顯漏洞、風(fēng)險(xiǎn)控制存在問(wèn)題，但是從刑法意義的角度，這些90后大學(xué)生并不能因京東公司自身的問(wèn)題而減輕刑責(zé)。”

也有不少人認(rèn)為，漏洞不是違法犯罪的借口：

據(jù)天心區(qū)人民法院消息，法官已經(jīng)將其在辦案中發(fā)現(xiàn)的問(wèn)題，當(dāng)面向京東公司工作人員進(jìn)行反饋，并提出了完善制度的相關(guān)建議。

三、京東白條你都按時(shí)還了，那劉強(qiáng)東靠什么賺錢(qián)呢？網(wǎng)友：全是套路

雙十一馬上就要來(lái)臨了，小伙伴們是不是早都準(zhǔn)備好了呢，是不是打算大買(mǎi)特買(mǎi)，自己的購(gòu)物車(chē)是不是早都已經(jīng)裝滿(mǎn)了自己想買(mǎi)的商品，因?yàn)樯碳以谝荒暌欢鹊碾p十一活動(dòng)都會(huì)準(zhǔn)備很多優(yōu)惠，很多小伙伴一些平時(shí)不舍得購(gòu)買(mǎi)的商品都等到雙十一的時(shí)候優(yōu)惠再買(mǎi)，但是你在購(gòu)物車(chē)加了一大堆的商品看著是很爽，在一看價(jià)格，也是很?chē)樔耍趺崔k呢，又想買(mǎi)，又覺(jué)得資金壓力太大，這時(shí)候，分期出現(xiàn)了，是不是很多小伙伴都會(huì)用到分期這個(gè)功能，當(dāng)人們?cè)谫Y金壓力大的時(shí)候，分期就成了大家的首選，其中，馬云的螞蟻花唄和劉強(qiáng)東的京東白條相信很多小伙伴都用過(guò)吧。不少網(wǎng)友在結(jié)賬的時(shí)候會(huì)選擇打白條支付，拿京東白條來(lái)說(shuō)，你可以先消費(fèi)，后付款，你只要在規(guī)定的期限內(nèi)還完就可以了，而且京東還有很多白條優(yōu)惠，從1期到24期免服務(wù)費(fèi)的優(yōu)惠活動(dòng)，這對(duì)于很多當(dāng)下資金短缺的朋友來(lái)說(shuō)是一個(gè)很不錯(cuò)的選擇。

那么，很多網(wǎng)友就會(huì)問(wèn)了，如果在京東購(gòu)買(mǎi)商品付款的時(shí)候都用白條支付，到期按時(shí)還款，那劉強(qiáng)東開(kāi)這個(gè)功能又是為了什么呢？他靠什么盈利呢？難道做慈善么？當(dāng)然不是，你以為，劉強(qiáng)東會(huì)這么好心，其實(shí)當(dāng)人們?cè)诰W(wǎng)上購(gòu)物遇到一些高價(jià)的商品時(shí)候就會(huì)優(yōu)先考慮打白條分期，這樣能夠減輕自己的壓力，但是在你選擇分期的時(shí)候，有的時(shí)候到了還款的期限的時(shí)候你可能不一定記得還款這件事，這樣就會(huì)產(chǎn)生一定利息，你一個(gè)人的利息不多，但是人數(shù)多的話(huà)，這就是一筆不小的金額了。

這也只是一小部分原因了，其實(shí)最主要的原因，劉強(qiáng)東是為了拉動(dòng)消費(fèi)，說(shuō)直白的就是這樣能夠賣(mài)出更多的商品，為什么呢？比方說(shuō)人們想要購(gòu)買(mǎi)一部手機(jī)，在貨比三家之后，發(fā)現(xiàn)價(jià)格都是差不多的，但是京東卻給出了分期免手續(xù)費(fèi)的優(yōu)惠活動(dòng)，這樣對(duì)于一些資金比較緊缺的人來(lái)說(shuō)，就比較實(shí)用了，這樣減輕了自己的負(fù)擔(dān)，這樣的優(yōu)惠套路，能夠?yàn)榫〇|吸引更多的消費(fèi)者，最后，自己也就盈利了。

雖然說(shuō)京東的白條也是劉強(qiáng)東的一種套路，但是也是方便了很多消費(fèi)者，但還是要提醒大家，慎重購(gòu)物打白條，因?yàn)樽罱K，花出去的錢(qián)還是要自己還的。