­　　小紅書官網(wǎng)購(gòu)物信息遭泄露 用戶遇新型詐騙責(zé)任誰承擔(dān)？

　　從這些小紅書用戶被騙的經(jīng)歷看，誘騙用戶在網(wǎng)絡(luò)借貸平臺(tái)操作信用借款是一種新型詐騙手法，對(duì)于被騙子利用的網(wǎng)絡(luò)借貸平臺(tái)，在用戶需要調(diào)取相關(guān)借貸記錄時(shí)，也有義務(wù)配合提供。

­　　資料圖

­

­　　50 名小紅書用戶，在今年3月至5月陸續(xù)接到假客服電話后上當(dāng)受騙，受騙總金額近88 萬元。

­　　這是近期鬧得沸沸揚(yáng)揚(yáng)的小紅書用戶信息泄露事件造成的損害后果，而這組數(shù)據(jù)僅是媒體初步統(tǒng)計(jì)所得，多個(gè)受訪者對(duì)法治周末記者表示，從微博、論壇中可以看到，還有更多用戶接到或者正在接到詐騙電話，實(shí)際受害人數(shù)和損失金額很可能遠(yuǎn)多于此。

­　　驚訝之余，事件背后的一系列疑團(tuán)也有待解開：用戶信息是怎么泄露的？受害者是如何被騙的？受害者的損失誰來承擔(dān)？

­　　以退款為由誘導(dǎo)

­　　公開資料顯示，小紅書是一家創(chuàng)辦于2013 年6 月的社區(qū)電商平臺(tái)，主營(yíng)UGC( 用戶原創(chuàng)內(nèi)容) 模式的海外購(gòu)物分享社區(qū)和跨境電商“福利社”，其運(yùn)營(yíng)主體為行吟信息科技( 上海) 有限公司。

­　　“你是不是前一陣子在小紅書上買了資生堂的防曬霜？”布吉( 化名) 怎么也不會(huì)想到，6 月8 日接到的這通小紅書“客服”電話竟是噩夢(mèng)的開始。

­　　布吉告訴法治周末記者，他5 月底確實(shí)曾在小紅書為女友購(gòu)買過一瓶資深堂防曬霜，花費(fèi)195 元。

­　　“起初我看到是用手機(jī)號(hào)撥打的還有些懷疑，客服打電話為什么不用座機(jī)？但后來聽到他報(bào)出了詳細(xì)的交易清單，還包括我購(gòu)買商品的具體時(shí)間，甚至精確到了分、秒，我的懷疑才逐漸打消。”布吉邊向記者展示防曬霜的訂單號(hào)邊說，“他告訴我說產(chǎn)品存在質(zhì)量問題，要對(duì)產(chǎn)品集中召回實(shí)施理賠退款。”

­　　法治周末記者注意到，其他受騙者的遭遇和經(jīng)歷也極其相似，都是在小紅書上購(gòu)物后，收到自稱是“小紅書客服”的電話，對(duì)方以商品存在質(zhì)量問題要賠付退款為由，誘導(dǎo)消費(fèi)者落入陷阱。有的消費(fèi)者甚至還在接到電話后，還收到了“更為正式”的通知書。

­　　“尊敬的用戶，由于您近期在我們店鋪購(gòu)買的商品出現(xiàn)質(zhì)量問題，現(xiàn)需全部退回。請(qǐng)通過我們合作的第三方平臺(tái)：招聯(lián)好期貸、螞蟻借唄、來分期，掃二維碼進(jìn)行接收賠付款……”記者從大學(xué)生張艷( 化名) 收到的通知書上看到，通知書左上角有小紅書標(biāo)識(shí)，行文格式很正式。

­　　詐騙借道網(wǎng)貸平臺(tái)

­　　值得注意的是，通知書詳細(xì)地指出了退款的操作流程：“第三方合作平臺(tái)預(yù)先把店鋪金額退還到您的支付寶余額上，您再進(jìn)行還款。”

­　　“意思就是他們會(huì)多退錢，我收到錢后，扣除商品費(fèi)用，把剩余的錢再給對(duì)方還回去。”已經(jīng)受騙的張艷還原當(dāng)時(shí)的打款情形。

­　　那么，“多退錢”是如何實(shí)現(xiàn)的呢？從用戶受騙的經(jīng)歷看，多是借助網(wǎng)絡(luò)借貸平臺(tái)，而這些被利用的平臺(tái)包括螞蟻借唄、來分期、馬上金融、360 借條等。

­　　據(jù)此前媒體統(tǒng)計(jì)，上述50 名受害用戶中，通過來分期有20 人被騙，通過螞蟻借唄有14 人被騙。

­　　布吉就是通過螞蟻借唄被騙的。據(jù)了解，螞蟻借唄是支付寶推出的一款貸款服務(wù)，目前的申請(qǐng)門檻是芝麻分在600 以上。按照分?jǐn)?shù)的不同，用戶可以申請(qǐng)到1000 元至300000 元不等的貸款額度。

­　　布吉告訴記者：“當(dāng)時(shí)‘客服’跟我說需要通過支付寶的芝麻信用來賠付，按照他的指引，我找到了‘螞蟻借唄’選項(xiàng)，點(diǎn)進(jìn)去看到頁面顯示出2 萬元的額度，他跟我說這是他們給我的賠償資金，我需要點(diǎn)擊提取。”

­　　布吉對(duì)于195 元的商品賠付2 萬元有些疑惑，就進(jìn)一步詢問“客服”，“客服”稱小紅書有一個(gè)第三方資金保障平臺(tái)，存有維權(quán)基金，遇到化妝品質(zhì)量問題都可以得到相應(yīng)賠付。

­　　“‘客服’說他們會(huì)先通過支付寶添加用戶為好友，然后將基金剩余的額度都打給用戶，用戶收到后自行扣留商品退款，再將剩余額度打回給基金賬戶。”布吉向記者出示當(dāng)時(shí)其與“客服”的聊天記錄，記者在“客服”發(fā)送的一張名為“賬單詳情”的圖片中看到，其向布吉支付寶轉(zhuǎn)賬2 萬元并在轉(zhuǎn)賬說明中寫著“借唄金融維權(quán)打款”。

­　　按照“客服”指引，布吉通過螞蟻借唄“提取”了2 萬元資金。

­　　在聊天記錄中，“客服”還向布吉提示：“款項(xiàng)已為您打到借唄金融賬戶，稍后將款項(xiàng)借出后，扣除買家商品價(jià)格，其余款項(xiàng)掃描下方二維碼退還至支付寶總賬戶，給您帶來的不便敬請(qǐng)諒解。”

­　　“交談過程對(duì)方一直都很誠(chéng)懇，我沒考慮那么多就掃描二維碼給對(duì)方轉(zhuǎn)回了19805 元，后來我才知道賬單詳情的圖片是偽造的，那所謂的2 萬元維權(quán)基金是我在螞蟻借唄的借款額度，我的‘提取’其實(shí)是向螞蟻借唄借了錢，而那個(gè)二維碼是個(gè)付款鏈接。”布吉反復(fù)琢磨后，終于想明白了自己是怎么被騙的。

­　　法治周末記者了解到，用戶通過其他網(wǎng)絡(luò)借貸平臺(tái)的受騙經(jīng)歷也類似，都是誤將信用額度當(dāng)作是賠付款，誤把申請(qǐng)成功信用借款當(dāng)作是提取賠付款，再通過掃描付款二維碼將借款“主動(dòng)”打給騙子。

­　　源頭是信息泄露

­　　在互聯(lián)網(wǎng)分析人士莊帥看來，騙子這種利用網(wǎng)絡(luò)借貸平臺(tái)為行騙工具的做法，之所以能夠得逞，主要是利用了人們對(duì)網(wǎng)購(gòu)?fù)丝盍鞒毯托滦途W(wǎng)絡(luò)消費(fèi)金融平臺(tái)不熟悉的弱點(diǎn)。

­　　“之前沒用過，確實(shí)是不了解網(wǎng)絡(luò)借貸。但我們之所以會(huì)相信騙子，還是因?yàn)樗莆樟宋宜械慕灰仔畔?，這些核心信息提供后，大部分人也都會(huì)以為騙子是小紅書的真客服。”張艷認(rèn)為，騙子得逞的關(guān)鍵是掌握了用戶的交易清單，取得用戶信任，“估計(jì)是小紅書泄露了我們的信息”。

­　　6 月19 日 ，法治周末記者在微博搜索發(fā)現(xiàn)，# 小紅書用戶被騙# 的話題閱讀量已近75 萬，不少接到詐騙電話的用戶都質(zhì)疑小紅書泄露用戶信息。

­　　對(duì)于用戶質(zhì)疑，法治周末記者聯(lián)系小紅書相關(guān)工作人員詢問，對(duì)方表示：“目前小紅書正配合警方調(diào)查部分用戶信息泄露的原因，在網(wǎng)購(gòu)過程中，所有接觸到用戶信息的環(huán)節(jié)，從第三方商家、手機(jī)軟件到物流快遞，都存在信息泄露的可能性。在用戶的反饋里，我們了解到一些用戶在多個(gè)網(wǎng)站使用相同賬戶和密碼，犯罪分子通過其他渠道盜取用戶信息后，可能會(huì)‘撞庫’攻擊到該用戶的小紅書賬戶。”

­　　“受騙者那么多，遍布全國(guó)各地，收貨地址不同，這種批量泄露不可能是用戶自己泄露的。”布吉并不認(rèn)同小紅書給出的理由。

­　　在長(zhǎng)期關(guān)注互聯(lián)網(wǎng)法律問題的三晉律師事務(wù)所律師高萬國(guó)看來，電商平臺(tái)大批量出現(xiàn)用戶信息泄露問題，可能是平臺(tái)存在系統(tǒng)漏洞被黑客攻擊后竊取用戶信息，也可能是內(nèi)部人員泄露用戶個(gè)人信息。

­　　平臺(tái)需協(xié)助用戶維權(quán)

­　　那么，基于信息泄露導(dǎo)致的用戶被騙，該由誰承擔(dān)責(zé)任呢？

­　　“最直接的責(zé)任承擔(dān)者肯定是電信詐騙的實(shí)施者，但這種案件受害者遍布全國(guó)各地，立案管轄比較零散，且詐騙產(chǎn)業(yè)鏈已比較成熟，偵破存在一定的難度。”高萬國(guó)說。

­　　上述小紅書工作人員告訴記者，小紅書已就用戶被騙事件第一時(shí)間向上海市公安局黃浦分局報(bào)案，全力幫助用戶，配合公安機(jī)關(guān)追回用戶損失，“我們還聯(lián)合支付寶官方凍結(jié)了7 個(gè)賬號(hào)，幫助用戶追回款項(xiàng)共計(jì)28 萬余元”。

­　　在中國(guó)電子商務(wù)研究中心研究員姚建芳看來，電商平臺(tái)會(huì)獲取個(gè)人信息，他們有義務(wù)保護(hù)用戶信息，對(duì)于因用戶信息泄露導(dǎo)致的后續(xù)損失，電商平臺(tái)也有責(zé)任配合取證。

­　　根據(jù)6 月1 日起實(shí)施的網(wǎng)絡(luò)安全法相關(guān)規(guī)定，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個(gè)人信息安全，防止信息泄露、損毀、丟失；在發(fā)生或可能發(fā)生個(gè)人信息泄露、損毀、丟失的情況時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施，按照規(guī)定及時(shí)告知用戶并向有關(guān)主管部門報(bào)告。

­　　“從收到第一起投訴開始，我們就盡全力和用戶一起降低損失。除了在APP 的訂單頁面等多處位置顯示防詐騙提醒外，還多次短信提醒異常登錄的用戶更改賬號(hào)密碼，防止他們的賬戶信息被不法分子利用。”上述小紅書負(fù)責(zé)人說道。

­　　姚建芳認(rèn)為，現(xiàn)在問題的關(guān)鍵之一還是找到信息泄露的源頭，對(duì)于非法出售或提供個(gè)人信息的，可要求其承擔(dān)刑事責(zé)任。

­　　高萬國(guó)則認(rèn)為，從這些小紅書用戶被騙的經(jīng)歷看，誘騙用戶在網(wǎng)絡(luò)借貸平臺(tái)操作信用借款是一種新型詐騙手法，對(duì)于被騙子利用的網(wǎng)絡(luò)借貸平臺(tái)，在用戶需要調(diào)取相關(guān)借貸記錄時(shí)，也有義務(wù)配合提供。（記者 仇飛）