"美丽说"用户信息泄露受骗网站曾曝高危安全漏洞

2015-01-15 15:26

国内电商网站“美丽说”曝出用户信息泄露事件。近日，多位“美丽说”用户向中国网财经记者反映，其用户信息、订单信息和支付信息遭泄露，骗子正在利用这些个人信息进行诈骗。而被骗金额最多的受害者，被骗走5万余元，受害者中不乏无稳定收入的学生。
对此，“美丽说”负责人表示“经过排查，信息泄露的原因并不在我们网站。”
但值得注意的是，去年8月，漏洞公布平台乌云网曾发布“美丽说”网站高危安全漏洞，“美丽说”方面却选择忽略。网络安全专家龚蔚认为，此次用户信息泄露与上述漏洞或存在联系。
多位“美丽说”用户受骗
据受骗者裘小姐介绍，2014年12月31日接到号码为4000800577(美丽说客服电话)的来电，对方声称是“美丽说”客服人员，准确地说出了她的姓名、电话、地址、购买商品信息，以及支付方式。
“客服”表示，新员工因为整理资料失误，把用户加入批发商名单，然后每个月会从用户银行里面扣除500元，扣12个月，并询问是否需要取消。
裘小姐确认取消的几分钟后，接到了自称是农业银行的电话。骗子假装农行人员，要求他去农行ATM，按照其的指令进行取消。但实际操作却是，让裘小姐将卡里的钱转账给指定账户。
事后，裘小姐就意识到可能被骗了，但为时已晚。“他们说得特别专业，比银行人员还专业，当时我脑袋转不过弯，钱就一下子没了。”裘小姐表示。
同时，在微博中也有众多网友反应了与裘小姐相似的被骗经历。记者采访到了其中7位受害者，网友“一鹿随鹿”被骗金额最多，共计5万余元。受害者中，有多位是还在上学的学生。目前，受害者已报警。
对此，“美丽说”客服表示，用户接到的客户电话是伪造的，并非真正的客服电话，最近接到多起此类诈骗投诉的反馈。
但当中国网财经记者问起反馈的具体数量时，“美丽说”相关负责人以“正在协助公安机关调查”为由，谢绝回答。
工程师忽略网站高危漏洞？
追悔之余，用户最为气愤的是“为何骗子能掌握其准确的个人信息、订单信息和支付

余下全部

共有评论0条

<返回

<返回首页