2月3日凌晨,,這名受害者何先生的手機(jī)被遠(yuǎn)程鎖死并銷毀資料,,其支付寶賬號(hào)被操作借貸了26000元,銀行賬號(hào)被綁定,,京東賬號(hào)也遭盜,,借貸了32000元并下單了手機(jī)、筆記本電腦,。犯罪者還通過何先生的京東賬號(hào)向兩個(gè)手機(jī)號(hào)碼充值,,總計(jì)9單。整個(gè)過程都在夜里的五小時(shí)內(nèi)完成,。
對(duì)此,,何先生使用的360手機(jī)官方發(fā)布了聲明。聲明稱,,何先生的360云賬號(hào)密碼較簡(jiǎn)單,,因此被破解登陸。何先生的銀行卡號(hào),、取款密碼,、預(yù)留手機(jī)號(hào)及身份證號(hào)是在此前通過其他途徑泄露的,故而銀行卡資金會(huì)被轉(zhuǎn)移,。
360手機(jī)曾作出過發(fā)生安全問題全額賠付受害者的承諾,。目前,360手機(jī)已向何先生賠付了53000元損失,,并對(duì)用戶身份驗(yàn)證機(jī)制不夠完善造成的損失進(jìn)行了道歉,。不僅如此,360手機(jī)還升級(jí)了驗(yàn)證機(jī)制,,今后其他用戶的賬號(hào)安全也將得到更大力度的保障,。
同時(shí),中國(guó)移動(dòng)作為通信服務(wù)提供方及綁定副號(hào)服務(wù)提供方,,作出了回應(yīng),。中國(guó)移動(dòng)表示,犯罪分子在操作中利用了中國(guó)移動(dòng)提供的“和多號(hào)”功能,,以自己的手機(jī)號(hào)為主卡,,向何先生的手機(jī)號(hào)碼發(fā)起綁定副號(hào)申請(qǐng)。因何先生的360云賬號(hào)已被攻破,,犯罪分子得以回復(fù)短信同意綁定,。
雖然“和多號(hào)”功能被犯罪分子利用,但責(zé)任并不在中國(guó)移動(dòng)。成功關(guān)聯(lián)的關(guān)鍵在于360手機(jī)云平臺(tái)的回復(fù)短信功能,,在360手機(jī)關(guān)閉了這一功能后,,“和多號(hào)”自然不會(huì)再被利用,。
此外,,京東金融也被認(rèn)為是本案的責(zé)任方之一。京東對(duì)用戶借貸,、下單的行為缺少驗(yàn)證,,且對(duì)用戶操作中的異常行為也未能察覺,以致犯罪分子輕松劃走三萬余元,。
在京東的表態(tài)中,,提到了用戶要如何保護(hù)自己的賬號(hào)安全,也提到了犯罪分子作案的手法,,但對(duì)京東平臺(tái)應(yīng)負(fù)起什么樣的責(zé)任,,卻只字未提。不過,,京東幫助何先生撤銷了購(gòu)買訂單,,免除了何先生償還貸款的責(zé)任。
總體來看,,中國(guó)移動(dòng)在本案中可謂是不幸躺槍,。360手機(jī)對(duì)這起離奇的盜刷案負(fù)有責(zé)任,但道歉態(tài)度良好,,賠付迅速,,而且對(duì)整個(gè)賬號(hào)系統(tǒng)的安全性進(jìn)行了升級(jí),表現(xiàn)可圈可點(diǎn),。京東的表態(tài)則相對(duì)敷衍,,難以給足用戶安全感。
附:360的調(diào)查公告:
中國(guó)移動(dòng)的情況說明:
