天创培训:您身边的信息安全培训专家!
行业动态
云集被质疑泄露个人信息,千名消费者惨遭电话诈骗

  云集APP下个单,


  还没回家收货,


  骗子的电话就到了。


  多名消费者反映,在云集平台上购物之后接到了诈骗电话,导致上当受骗。


  北京市消费者时小姐在云集APP上购买了日本pitta mask口罩,结果当天晚上就遭受了诈骗,被骗子分19笔划走了14000元。山东青岛消费者谢小姐在云集APP下单购买了女性日常用品,骗子能报出她的单号和购买的物品,谢小姐被骗4999元。


  据悉,从去年至今,在云集平台上,众多购买了商品的消费者接到了诈骗电话,涉及全国各地上千名消费者。记者了解到,消费者被骗金额从几千元至数万元,损失惨重。多名消费者质疑云集平台泄露消费者个人信息。


  诈骗电话能精准说出消费者个人信息


  3月21日下午,北京市消费者时小姐表示,在云集APP平台上购物后遭受诈骗的事情让她久久不能释怀。


  “北京的雾霾非常严重,我下午2点在云集平台上购买了日本pitta mask口罩,结果晚上8点还没到家,就接到了电话。”时小姐说,对方告诉她仓库没货,需要退款,请她提供支付宝账号和身份证号码。


  “对方能说出我的订单编号,我的姓名,还有我下单买的具体物品。这些都让我不得不信。”时小姐说,在提供了信息后不久,她就发现银行卡上的钱被一笔一笔的“消费”。


  时小姐说,由于设置了短信提醒,当她看到钱被转走的时候,立即打电话给银行要求冻结,但没想到还是晚了。“整整19笔,里面的钱一扫而空。”此后,骗子的电话再也打不通,时小姐向朝阳区高碑店警方报了警。


  山东青岛的消费者谢小姐称,在购买了云集APP的商品后,“商家”打来电话要求她退货,给她的理由是产品质量被发现了问题,需要消费者退货。


  “他说退货目前要推到支付宝,然后给我一个二维码让我扫。”谢小姐说,当时她并不太相信这是商家,曾经怀疑过是骗局,但是对方却能准确的说出她的订单编号、手机号码、商品信息、收货地址等。“我就有点晕了,觉得可能真是商家,于是就答应了他。”谢小姐说,对方“提醒”她,由于芝麻信用不够,还让她开通蚂蚁借呗。“就这样,他们利用我的订单信息,骗走了我4999元。”


  北京市消费者时小姐和青岛消费者谢小姐均选择了报警。“到现在,警方也没有结论,云集也没有给我一个说法。”谢小姐说,她质疑自己的订单信息在云集APP上被泄露,才导致她上当受骗。


  多地消费者被骗,损失惨重


  据了解,疑似因“云集订单信息泄露”导致消费者遭受诈骗的事情,涉及全国各地的消费者。


  2018年8月,湖北省孝感市消费者孟某,购买了“熊野油脂马油洗发水护发素600ml 2瓶装”后,接到自称云集售后人员的电话,对方称商品有质量问题,要求商品回收,要核实相关信息处理退款,要求消费者添加微信沟并按照提示操作。最终,消费者被骗走5600元……


  2018年8月,吉林长春一名消费者魏某,在云集上购买了韩国LG倍瑞傲护理牙膏,随后接到“客服”电话,称消费者购买的牙膏重金属超标,要先行赔付。魏某起初怀疑诈骗,要挂电话,但对方精准说出魏某的下单时间和商品,此后,消费者被骗25000元……


  2018年10月,黑龙江省双鸭山市消费者李某,在云集上购买急救手膜、足膜后,接到自称是快递公司人员的电话,对方称快递丢件,需要客户支付宝账号给客户退款,并要求添加消费者微信,发送二维码,输入银行卡号并填写验证码,消费者被骗约11万元……


  2018年12月,江苏常州市消费者王某,在云集上购买了“蒙牛纯甄巴氏杀菌热处理风味酸牛奶”,随后接到湖南长沙的电话称牛奶丢了,要理赔,并发了链接要求消费者输入验证码,最终消费者信用卡被提现了35000元……


  2019年1月,广东东莞市消费者蒋某在云集上购买了50片的纸尿裤,随后接到自称“云集客服”的电话,“客服”能完整的提供她的下单信息、商品信息,在一步一步引导下,她被骗走了8000元……


  2019年2月,甘肃省白银市消费者陈某在云集上购买产品后,接到自称“商家”的电话,对方说产品有问题要双倍退款,消费者加了对方支付宝后,按照步骤操作,被骗2380元……


  目前,上千名消费者或因“云集订单信息泄露”接到了诈骗电话。


  平台如有重大漏洞,应承担法律责任


  截至目前,已有不少消费者因此遭受到不同程度的财产损失,受骗金额从几百元到十几万元不等,仅已已知的资料显示,目前整体损失金额或达数百万元。有的消费者已经向公安机关报案。此外,一些云集的消费者也反映,接到类似诈骗电话,但没有上当受骗。


  一名遭受诈骗的云集用户称,从消费者被诈骗的情况来看,云集存在严重的信息安全隐患,消费者在云集消费之后,包括个人姓名、电话、收货地址、消费金额以及交易时间等详细信息便遭到泄露;此后,更是有部分用户接连收到诈骗短信和诈骗电话,令人防不胜防。


  河南英伦律师事务所律师黄文得表示,云集APP作为电子商务平台经营者,通过促成网上买卖双方的交易获取利益,应当根据《电子商务法》的相关规定履行个人信息保护的法定义务。


  “云集app具有获取买家个人信息的便利,如果其不能切实履行上述法定义务,那么必然导致买家姓名、手机号码、住址、消费习惯等重要个人信息的裸奔,这将直接导致买家财产损失,甚至损害人身安全。”


  黄文得认为,从消费者反映的情况来看,消费者在购物后几个小时内个人信息就被犯罪分子掌握和利用,可以认定云集app在个人信息保护方面存在重大漏洞,具有严重过错。


  云集应当对消费者个人信息安全权被侵害一事承担相应的侵权责任。如果监管部门责令整改而云集APP拒不改正的,那么,云集APP平台涉嫌拒不履行信息网络安全管理义务犯罪,此为其一。其二,如果消费者个人信息泄露系云集APP内部员工的个人行为所致,那么该员工个人因为实施了非法提供或者销售公民个人信息的行为,涉嫌侵犯公民个人信息犯罪。


  黄文得说:“存在严重的信息安全隐患的平台,必须为消费者遭受的侵害承担法律责任,有关监管部门应该行动起来,保护消费者的合法权益。”