天津北方网讯：近日，一个名叫“小熊”(化名)的天津网友向北方网IT频道爆料，称自己的天猫账户信息被盗，支付宝账户损失7000余元。记者根据线索调查发现，这是一起典型的网购诈骗行径，不法分子通过窃取用户购物信息以骗取信任，诱导用户泄露银行卡账号，导致用户钱财损失。时逢“3·15”，北方网IT频道提醒广大网友，网购切莫透露银行卡等个人信息，切实维护好自己的消费权益和财产安全，不给违法分子以可乘之机。

　　天猫存安全隐患 或泄露用户信息

　　据网友“小熊”(化名)介绍，2月25号上午，网友“小熊”登陆天猫手机客户端买了一个飞利浦电吹风机，下午突然接到自称店家的电话，声称系统故障，需要先把已付款项退回买家，再让买家重新申请订单，网友“小熊”一听所买物品无误，便信以为真，如实回复了所谓的“支付宝退款申请”邮件，并告诉了对方银行卡信息和支付验证码，当收到银行多条扣款信息后，网友“小熊”才恍然大悟，意识到自己被骗了，虽致电银行冻结账户，但因款已到账为时已晚，最后网友“小熊”只得无奈报警。

　　不法分子利用假冒支付宝退款申请诱骗用户上当

　　从网友“小熊”的被骗经历来看，尽管造成用户信息泄露的途径和渠道具有复杂性和不确定性，但天猫用户信息泄露是造成网友被骗的外因，暴露出天猫商城的监管的确存在安全隐患，让不法分子可以非法获得用户购物的真实信息，从而对用户进行诱骗。与此同时，网友自身安全意识淡薄则是造成这起事故的内因。对于被骗，网友“小熊”也非常懊悔，称是自己的大意泄漏了个人信息，造成了钱财损失。“现在回想起来，当时输入个人信息时的确感到有点不对劲儿，但购物心切，且当时对方又多次催促，自己有些懵了，就把个人信息稀里糊涂告诉了对方，其实是很简单的诈骗手段，但当时真心没反应过来。”

　　取证困难 维权难度大

　　事发之后，网友“小熊”分别致电天猫、支付宝和银行寻求解决办法，天猫客服表示，“泄露渠道无法确定，可能是诈骗分子利用网站漏洞窃取的，也可能是商户泄露的，甚至可能是其他环节泄露的，需要警察调查取证后才能知道。”支付宝客服解释称：“从交易记录上来看，虽然最后(不法分子)盗取(网友钱财)使用支付宝在网上消费，但交易都是通过银行系统完成的，支付宝只是一个(第三方)支付平台。”而银行客服则回复：“收到用户举报被骗后，银行当即冻结了账户，并开始追踪款项的去向，但款项已经成功到账并完成交易，且因为是客户自己泄露的账户和支付验证码等相关信息，所以银行并不为此负责。”

　　此外，网友“小熊”还寻求了法律援助，律师称，天猫用户信息泄露渠道可能性太多，取证困难；且是用户自己泄露的账户信息以及验证码，维权难度很大。目前，网友“小熊”已经向警方报案，案件正在进一步审理中。

　　骗局"花样百出" 网购需谨慎

　　如今，随着网购的兴起，许多年轻人都喜欢通过支付宝进行购物，而随着余额宝的出现，一些原本在银行存款获取利息的网友，也纷纷选择把钱转到余额宝中理财。据了解，通过余额宝，用户不仅能够得到收益，还能随时转入支付宝进行消费支付，使用起来很方便，但不可忽视的是其中也隐藏一定的安全隐患。

　　针对上述案件，记者总结了三点网购常见骗术，借此提醒广大网友要谨慎购物。

　　1.不法分子利用买家购物心切的心理，以“安全账户”、“冻结账户”等理由变更付款方式，诱骗买家泄露个人关键信息。

　　2.不法分子通过人工电话的方式联系买家，以盗取用户所买商品信息骗取买家信任，诱骗买家泄露个人关键信息。

　　3.不法分子伪造虚假支付宝退款申请，单独给买家发送退款邮件，诱骗买家透露银行卡等关键信息。

　　北方网IT频道温馨提示：

　　1.不管是买家还是卖家，在交易时，首先要核实对方的身份，除了官方网站外，一些小网站、链接点击时要特别注意，对于无法辨别的短信，不要轻易告知真实信息

　　2.支付宝退款交易是不需要客户输入支付密码、手机动态密码等关键信息的。

　　3.在网购之前，淘宝(天猫)和支付宝的用户要设置单独的、高安全级别的密码，如果邮箱、SNS网站(如微博、人人网等)等登录名和支付宝账户名一致，务必要保证密码不同；设置不同的登录密码和支付密码；使用数字证书、宝令、支付盾、手机动态口令等安全产品。

　　电商加强安全监管刻不容缓

　　尽管由于复杂性和不确定性等客观原因，电商在监管方面存在排查和取证困难，但是“保护好用户隐私”是企业对用户最基本的承诺和保障。用户信息泄露不但会给消费者带来财产安全隐患，更会给企业形象抹黑，使企业信誉遭受损失。泄露事件频发反映出电商监管措施尚未完善，应该引起行业高度警惕，为消费者安全消费保驾护航。因此，提高技术水平，完善支付监管是当务之急。整个电商行业都应在强化技术规范，加强人员管理，防止信息泄露的道路上排除万难，给消费者营造一个健康绿色的消费环境。(记者/王帅)