位置:早安网 > 体育新闻 > 正文 >

42名消费者起诉亚马逊:官网被植入钓鱼网站

www.zaoan.cc 2017年11月12日 08:11来源:澎湃新闻手机版

一次亚马逊网购,让上海市民沈先生损失了五万多元,江苏市民梁女士则被迫还贷9万余元。

近日,澎湃新闻(www.thepaper.cn)记者接到全国各地多名消费者投诉,他们在亚马逊网购之后,不法分子利用网站多处漏洞,如隐藏用户订单、异地登录无提醒等登录网站个人账户植入钓鱼网站,然后再冒充亚马逊客服以订单异常等要求为客户退款,实则通过网上银?转账、开通小额贷款等方式套取支付验证码等方式诈骗用户。

值得一提的是,澎湃新闻记者在采访中发现,消费者在接到诈骗电话第一时间几乎都不信任,但防不胜防的是,亚马逊官网“我的账户”页面被骗子篡改,最终由该页面点击进入了钓鱼网站,导致钱款被骗。

如今,由42名消费者组成的维权团队,向亚马逊提起司法诉讼。11月13日,该诉讼案将于2017年在北京开庭,代理律师王琮玮、张冬光表示,根据《合同法》、《消费者权益保护法》以及有关网络安全方面的相关法律法规,亚马逊应当就42人的损害后果承担相应法律责任。

骗子满满的套路

今年7月12日,沈先生在亚马逊中国官网上买了2件白色短袖,由于发货较慢,沈先生选择了退货。正式这一次退货行为,让沈先生陷入了骗子的“圈套”。

退货7天后的一个下午,沈先生接到一个的陌生手机电话号码,对方声称是亚马逊客服,说他有一个退货订单因为亚马逊官网升级,暂时无法自动做退款处理,需手动操作,所谓的客服跟他核实了订单编号及购买物品内容。

“手动输入亚马逊官网网址后,发现订单号准确无误。”沈先生于是对对方的身份深信不疑。这时,对方要求沈先生进入他自己的亚马逊个人账户页面,查看“我的地址”,沈先生进入后的确发现在该页面有退款说明内容。

沈先生在亚马逊的“我的地址”页面。沈先生在亚马逊的“我的地址”页面。

沈先生表示,在通话过程中,明显听到对方在一个比较嘈杂的环境里工作,基本上都是客服在与客户沟通的声音,有电话转接等内容。对方跟沈先生核对了客服电话,沈先生确认后放松了警惕。

按照对方要求,沈先生点击了实为钓鱼网址的链接。“一个外观跟亚马逊风格极其相似的退款中心页面出现了,这个界面里面有各大银行和支付平台的选项,跟一般的支付平台非常相似。”沈先生首先点击的是中信银行为退款账户,但是在操作过程中对方一直声称验证码无法使用。后来沈先生选择招商银行作为退款账户,并在页面里填写了包括账号、身份证等信息。“在此过程中,骗子一直提醒,对此麻烦的操作表示抱歉,他们是不会要求客户口头提供任何信息。”

钓鱼网站的退款页面。本文图片 受访者提供钓鱼网站的退款页面。本文图片 受访者提供

随后对方称,会发沈先生一个验证码,沈先生紧接着看到是招商银行客服95555发来一条带有验证码字样的转账短信,且显示对方账户名字是邱祎。沈先生开始质疑,为何有转款信息。骗子这时催促沈先生,警告他不要理会这条信息,信息的内容都是随机生成的,如果超时的话,就要重新来过。沈先生在慌乱中,将验证码告诉了对方,同样的过程重复了三四次。

挂电话后,沈先生发现招商银行APP推送了4笔转账信息,分别为49999元、29999元、19999元、4600元。其中,49999元骗子又给沈先生转回来,做了一个冲账程序,最后,合计转出54598元。沈先生立刻意识到被骗,马上打电话给挂失银行卡并报警。此后,沈先生第一时间打了亚马逊客服,核实相关情况后,让其将银行卡绑定信息全部清除。

如今,该订单至今依然显示退货状态,但是沈先生已收到货物,受骗一事已成定局。

沈先生在亚马逊网站的退货页面。沈先生在亚马逊网站的退货页面。

江苏市民梁女士被假客服诱引进入钓鱼网站后,不仅骗取了两千多元存款,还被迫贷款9万余元。梁女士说,她跟银行艰苦交涉无果后,自己被迫还了贷款。

上海市民孙女士则表示,她是今年3月23日在亚马逊购买书籍,下单后没有收货。骗子冒充亚马逊客服,以支付宝升级为由,说服她取消订单,且配合退款。“对方准确报出我订单信息,我就相信对方。随后在对方的指引下,进入了在我的账户上植入的钓鱼网站链接。对方骗取了我的银行卡号和验证码。”最终,孙女士被骗取了12万元。

消费者:亚马逊强制清洗账户信息

据孙女士介绍,大部分受害者在第一时间向公安机关报案,并多次拨打亚马逊客服要求作出合理解释、进行先行赔付,但都遭到回绝。受害者曾有个大约200人的QQ群,讨论如何维权。最后,包括她在内的42人组成了维权团队起诉亚马逊。

梁女士认为,损失是因亚马逊购物引起,且钓鱼网址在亚马逊官网上,故亚马逊应承担责任,孙女士也持同样的观点。

“不过,在跟亚马逊客服沟通后,亚马逊的一个举动让受害者匪夷所思。”孙女士表示,在被骗后打过客服,亚马逊方面却强制清洗了自己的账户信息,即账户中被植入的钓鱼网址清除了。

“这些可编辑选项原则上权限仅限于用户本人,亚马逊没有权限修改用户个人信息。”受害人孙女士称,既然亚马逊可更改个人账户,为何不在案发前做足相应的预防措施,限制植入超链接地址。“事件发生后强制清洗用户个人信息页面,岂不是反而为骗子清除了痕迹?”

42名受害者维权团队认为,作为电商巨头,亚马逊没有有效保护用户的信息安全和财产安全,任由漏洞不停地被不法分?利用,进?行骗。案发后,亚马逊客服一直是敷衍态度,仅在网站设置上添加了部分警示文字,单方面清洗用户的信息,甚至强行冻结账户。

本文地址:http://www.zaoan.cc/system/20171112/467802.shtml 转载请注明出处!

大家都在看更多>>

今日热点资讯

bsteelct 河北昌盛铜雕 开卫金融网 中国古代史 湖北人才网 南京课程培训网 前沿资讯网 雅之香香水网 21世纪资讯 音乐工厂网 商业信息网 历史资讯网 优惠啦 历史解密网 商业信息网 无锡网站建设 品牌排行网 消费投诉网 无锡人才网 商业秘密网 法网在线 软文发布 软文价格 软文吧 福州在线 承德在线 长春生活网 毕节在线 周口在线 西宁在线 鞍山在线 快成网络 小伴龙游戏下载 收分网 假条网 进贤养猪网 进口汽车行情大全 青海图闻网 辽宁图闻网 吉林图闻网 2018高考网 2018俄罗斯世界杯 养殖致富网