银行卡被盗刷难维权 专家支招保障个人信息安全

天津消防网讯 前不久，记者曾报道过天津消费者刘女士京东商城账号异常，银行卡被盗刷的事件，对此，12月3日京东商城已派出专员与刘女士进行沟通，并告知将在三到五个工作日给出回复。然而截至今日京东商城未给予相关回复，被盗刷的资金仍然不能被追回。

有相同遭遇的消费者不只刘女士一人，这些消费者建立了一个维权QQ群，发起人石先生将群中消费者的被盗刷记录做了汇总统计，石先生被盗刷的银行卡资金中，在平安付消费的9996元已经退回到账，在京东网银在钱消费的65笔资金，客服称12月3日已经通知公司财务做退款处理，需等待七个工作日后到账，石先生目前尚未收到退款。

起诉被告难确定 侦破难度大

　　有消费者希望通过起诉银行的方式进行维权，对此，记者向法律人士咨询，得知：此类案件被告人难以界定，因此败诉风险较高，建议消费者报警。

　　据了解，银行卡被盗刷可归属为通讯网络诈骗案件，警方对于此类案件的立案标准为3000元，各省、自治区、直辖市高级法院和检察院可在规定数额幅度内，确定本地区执行的具体数额标准。这类案件中，犯罪分子不用接触受害人，运用通信技术和网银技术等手段，即可在短时间内完成作案，而公安机关侦办一起这样的案件却需要投入大量的警力、经费，要派出很多的专案组，各处奔波，到处拿着法律手续找银行、找通信部门查电话、查账号。破案过程非常繁琐，要投入很多的力量才能破获这样的案件。

防患于未然 专家支招保障信息安全

　　这是一个信息化的时代，互联网成为了人们日常办公、学习、交流的载体，逐渐颠覆了各种传统的模式，这其中网上购物的飞速发展，更是让人们的消费方式发生了翻天覆地的变化。如今，只需在电商网站上轻点鼠标，选择喜欢的商品，下单支付后就等快递送货上门，验货签收即可完成一次购物体验。但是互联网给人们带来便利的同时也存在安全隐患，频频发生的个人信息泄漏事件，一次次为人们敲响警钟。如何更好地保障个人信息安全？记者向360安全专家咨询了五个问题，希望能够帮助消费者防患于未然。

1.电商怎样保证用户的信息安全？

　　电商网站应该对用户数据进行安全防护和加密存储，把黑客拖库的风险降到最低。此外，电商网站应完善账号安全体系，比如对弱密码进行风险提示、对密码试错次数和访问IP进行限制、对异地登录进行风控提醒、加强验证码阻止程序自动扫号、关闭存在漏洞的登录接口等措施，从而有效防范黑客撞库、暴力破解等攻击方式。

　　关于拖库：黑客入侵网站服务器窃取用户数据库，这些数据库存有用户账号密码等重要信息；

　　关于撞库：黑客使用从各个网站拖库获得的用户账号密码数据，使用自动化工具在电商网站尝试登录。如果有用户习惯在不同网站设置相同的注册邮箱和密码，就可能被撞库盗号。

2.能给详细列举一下这些做法的目的和功效么？

　　目前来看，网站被拖库或撞库是电商用户遭遇盗号的一个重要因素。电商网站如果能够真正加强自身业务的安全性，就能杜绝一大部分盗号行为。

　　除了网站自身安全问题以外，还有部分电商用户被盗号是因为用户手机或电脑感染了木马病毒，或者是误入了钓鱼网站，人工在钓鱼页面上输入了帐号和密码。如果帐号是在PC上被盗的，很有可能是使用搜索引擎或聊天工具时不慎感染木马或进入钓鱼网站。而在手机上，最有可能接触木马和钓鱼网站的途径是欺诈短信。

3.消费者应该如何避免遭遇账户安全问题？

　　重要账号单独设置高强度的密码，不要在不同网站使用相同的账号密码，以免一个网站被黑导致所有账号面临被盗风险。

　　此外，电脑和手机应安装专业安全软件，及时修复系统漏洞，不轻信陌生人发来的可疑文件和网址。

4.如果遇到账户丢失该如何有效追回损失？

　　第一时间修改账号密码，联系网站客服求助，并向警方报案，协助警方打击网络犯罪分子。

　　如果是因为木马或钓鱼网站造成损失，360网购先赔服务可以为用户提供现金赔付，用户只要开启网购先赔就可以放心购物。

5.关于网络账号密码安全，有什么建议吗？

　　1)密码最好使用字母、数字、特殊符号的组号，长度最好超过10位，这样能够有效防范黑客暴力破解；

　　2)重要账号单独设置密码，最好每半年甚至每季度更换一次，以免网站被黑导致密码泄露；

　　3)注册邮箱要使用非公开的私密邮箱，以免被他人针对性攻击。

京东商城官方声明

　　记者与京东商城相关负责人联系，获得如下回复：接到反馈后我们立即进行了核实。初步怀疑是不法分子通过盗取客户的银行卡信息及手机号码后，用于在京东即时消费，造成客户损失。我们已建议客户报警，并会协助警方提供相关信息资料。我们在此声明，京东是一个正规的网购平台，不会做任何欺骗消费者的事情。京东一贯重视用户安全和资料保护，不会泄露或滥用用户信息。