亚马逊官网疑似安全漏洞致诈骗频出 回应称已采取措施

　　9月7日讯 在打击治理电信诈骗的风口浪尖，日前，多名网友向爆料称，收到自称亚马逊“客服”电话，根据对方提示登录官网“个人主页”进行点击链接等操作后，银行卡、支付宝内余额被划走，或信用卡、蚂蚁借呗等信用额度被全部透支。

　　面对用户信息泄露和网站设置存在漏洞的质疑，亚马逊方面向记者表示，针对近期诈骗分子的作案手段，已暂时关闭亚马逊网站用户个人主页的编辑功能，以阻止诈骗分子植入钓鱼链接并利用其行骗，防止用户利益遭到侵害。
　　
　　官网现钓鱼网站链接

　　9月2日晚九点多，上海的林丽(化名)收到自称亚马逊客服人员的电话，对方在电话里表示，林丽有一个订单申请了退款，询问她申请退款的原因。林丽感到十分诧异，因为此前只在亚马逊买过一个充电器，且已经到货，她表示从未申请过退款，不清楚为何要再次操作此订单，而该“客服”坚持让她登录亚马逊官网查看具体信息。

　　登陆后，该订单在订单页面不见踪影，而在“我的亚马逊”下“我的个人主页”页面显示，由于系统原因，导致该订单失效，已通知商家协助办理退款，并附有“退款链接”，称资金将在系统提示成功五分钟内退回银行账户，若延迟退款会被商城视为“失信客户”。按照“客服”的指示，林丽点进页面上的链接，并输入招商银行卡号和手机收到的验证码，连续输入几个验证码均显示无效。

　　对方称需要一点时间处理，稍后林丽又收到一个验证码，输入后显示操作成功。第二天使用银行卡购物时，林丽发现，银行卡里一万八千多元的余额已经全被刷走，她这才猛然发觉，前一天点进去的链接是钓鱼网站，最后收到的验证码则是确认转账的操作。跟亚马逊官方客服联系后她得知，自己的账号应该已经被盗，“个人主页”上的文字信息是用户可以自行更改的，并不是官方系统信息，随后她在“我的账户”中的“隐藏订单”页面找到了之前消失的订单。
　　
　　疑似安全漏洞被利用

　　林丽坦言，以往骗子的常见手法是打电话，通过短信或邮件等发来一个钓鱼链接，这种情况下很可能会意识到是骗子，“但我们都是登录了官网，认为在官网是绝对不会有问题的。”

　　在她看来，亚马逊网站无疑存在漏洞，个人页面可以被用户修改，隐藏订单功能很多人也并不知晓，这本身就存在很大的风险，而亚马逊并没把这一风险及时告诉广大消费者，后续出现的提醒信息也不甚明确，没有指出个人页面的内容可能会被篡改。同时，骗子可以掌握这么多用户的用户名、密码，亚马逊在用户信息的泄露上也应负有责任。

　　针对官网疑似出现的漏洞，亚马逊官方客服人员此前向法治周末表示，亚马逊设置的“隐藏订单”功能是为了方便一些用户忽略部分订单，从而在订单页面中查询不到相关信息；而“个人主页”功能实际上是一个用户个人介绍等资料的展示页面，其中的内容由用户自行编写，并不会出现任何亚马逊官方的订单或账户信息以及退款要求。

　　记者在9月5日早上登录亚马逊官网时，主页弹出安全提示：“亚马逊不会以任何理由主动联系用户索要密码和手机验证码，或要求您点击任何网址链接进行退款或支付操作”，并附有客服联系引导提示——“亚马逊首页-帮助-需要其他帮助-联系我们”。当天晚间，该提示进行了修改，将繁琐的客服联系方式直接改为客服电话“400-810-5666”。

返回网站首页>>