事出反常必有妖!浙江宁波,一女子从5月份持续收到一堆乱七八糟的快递,可全家没一个人下单。账号绑在父亲手机上,二老说没买。直到有天,她父亲出门压根没带手机,女子却亲眼发现,购物账号里竟凭空冒出一笔新订单!看着自己会下单的APP,她瞬间毛骨悚然。
7月15日媒体发布,故事得从五月份说起,宁波的应女士发现家里开始不太对劲,隔三岔五就有快递上门,拆开一看,东西五花八门啥都有。
一开始她还以为是家里人谁买的,没当回事,可包裹越来越多,渐渐堆成了一座小山,她这才觉得不对劲,赶紧拉着全家开起了“批斗会”。
她问丈夫,丈夫一脸懵;她问自己更是没买过,最后她把目光投向了父母,因为这个购物账号,为了方便老人家,是绑定在应女士父亲手机上的。
可面对女儿的质问,老两口拍着胸脯,说绝对没买过这些乱七八糟的东西,应女士心里犯嘀咕,难道是爸妈年纪大了,买了忘了?可看二老那坚决的样子,也不像撒谎。
直到有一天,最诡异、最让人头皮发麻的一幕发生了。
那天,应女士的父亲有事出门,走得匆忙,手机压根没带就锁在家里,应女士在家闲来无事,鬼使神差地想再看看那个购物APP。
她打开订单记录,不看不知道,一看魂都快吓飞了——订单列表里,赫然躺着一笔刚刚生成的新订单!
她反复确认时间,没错,就是父亲出门后下的单,手机明明在家里锁着,没电没网没动过,那这单是谁下的?APP成精了?还是家里真的有什么看不见的东西在替他们“买买买”?
应女士瞬间感觉一股寒气从脚底板直冲天灵盖,这哪是网购,这分明是线上惊魂!
很多人可能都收到过一些莫名其妙的空包裹,或者里面装着纸巾、破布条、小石子之类的垃圾快递。
这是因为一些不良商家为了提高店铺信誉和销量,需要伪造真实的物流记录,所以就盗用他人的地址信息来发“空包”。
但应女士的情况比这个恶劣得多,刷单只是用了你的地址,而她是整个账号都被人“征用”了!
这说明她的账号密码、甚至可能包括支付信息,都已经在黑市上被打包贩卖,对方直接登录她的账号进行操作,性质完全不同。
我个人认为最危险的就是“连环诈骗”的序幕,骗子们的手法早就升级了,不再是简单的打电话让你转账。
他们会先通过一些看似无害的手段来“钓鱼”,比如,先用你的账号下几单,然后过几天,就会有假冒的“客服”或者“快递员”给你打电话,声称你的“幽灵订单”出现了问题,比如丢件了、卡单了,需要为你办理退款或理赔。
一旦你信了,他们就会引导你添加微信、扫描一个带毒的二维码,或者进入一个假的退款网站,要求你输入银行卡号、密码和手机验证码。
应女士的遭遇赤裸裸地告诉我们一个残酷的现实:在庞大的互联网黑产面前,我们个人的防范能力几乎为零。
我们的姓名、电话、家庭住址、购物习惯,早就被泄露得底裤都不剩,成了别人数据库里明码标价的商品。
我真正想质问的,是那些手握我们海量数据的平台!你们的责任在哪里?当用户的账号出现如此明显的异常行为——一个常年只给家里买东西的账号,突然开始下单一些毫不相关的产品,甚至在手机离线的情况下还能操作,你们的风控系统难道是摆设吗?
你们每天都在用大数据分析我们的喜好,精准推送广告,怎么到了保护用户安全的时候,大数据就“失灵”了?
我认为,平台不能再扮演一个“无辜”的中间商角色,你们通过用户的交易来盈利,就有责任、有义务保障交易的安全。
这不仅仅是提供一个交易场所,更应该像银行一样,建立起一套强大、主动、智能的安防体系。
对于“刷单”这种毒瘤,对于信息泄露的源头,就应该用最严厉的手段去打击,发现一个封掉一批,联合执法部门追究到底,打到他们不敢、不能、不想再犯!
对于我们普通人来说,除了亡羊补牢,把所有账号的密码都改一遍,开启所有能开启的安全验证之外,更要从思想上竖起一堵高墙。
记住一句话:天上不会掉馅饼,只会掉陷阱,任何主动找上门来的“好事”,比如退款、理赔、中奖、免费领礼品,背后99.9%都是一个为你量身定做的骗局。
别扫来路不明的码,别点稀奇古怪的链接,更不要把你的验证码告诉任何人,那是你资金安全的最后一道防线!
