r.png 0221.png j.png c.png s.png x.png 0208文摘.jpg yy.png sdjsb.png U020160203609996595816.jpg xwyxz.png U020160203615056483362.jpg dxs.png
2016-07-16 15:09:50北京晚报
大麦网遭黑客“撞库”39名用户被骗147万余元
发布时间:2016-07-16 15:09:50 文章来源:北京晚报 作者:张骁 网络编辑:奚小荻

  近日,知名票务网站“大麦网”在全国各地近40名用户反映,有不法人员谎称“大麦客服”,在准确说出用户真实信息并骗取信任后,实施电信诈骗。今天,“大麦网”表示,此次网络诈骗系不法人员获取交易网站用户信息后,使用“撞库”方法尝试登录“大麦网”,进而获取用户信息开展诈骗活动,公司决定对所有造成实际经济损失的用户实行“先行承担用户损失”的措施。

  讲述 层层引导操作银行卡转账

  市民张女士介绍,几天前,“4006003721”来电自称是“大麦客服”,报出张女士的姓名、身份证号、场次和座位号的票务订单。该女子称,由于实习生误为张女士开通了具有优先购票权的“VIP”服务,每月将产生500元的银行卡扣费,需要张女士操作防止扣费。

  此后,又有女子自称“银行客服”,接到了“大麦网取消VIP服务的申请”,需要和张女士确认。该女子称,由于银行卡数据要上传至“银联数据中心”,张女士要在ATM上进行“联网操作”,按对方引导,张女士在ATM机上输入所谓的“订单号码”和验证码(41700),机器显示张女士转账成功(转账41700元)。为防止名下其他银行卡被扣款,张女士又陆续对她的信用卡、储蓄卡,甚至网络借贷账户操作转账。不料,对方仍继续询问张女士还有没有银行卡,这让她如梦初醒,认定自己遇到骗子,但此时已损失金额近8万元。

  张女士回忆,骗子与她沟通时,持续使用如“因涉及机密信息电话会被录音”、“不取消服务明天银行卡就被扣款”等欺骗话语,引发张女士焦虑并降低警惕度。同时不断打来电话,并变更工作人员,一环扣一环,根本没时间冷静下来核实身份,陷入圈套。

  为防止更多人受骗,张女士在网上披露了她的经历,不料,两天内联系到22名同样被骗的“大麦网”用户,这些人已累积损失82万元。有受害者表示,被骗的5万元是准备给父亲买墓地的,现在根本不敢和家人提起,心理压力巨大。目前,张女士已经报案,并由将台路派出所立案调查。

  答复 39名用户被骗147万余元

  昨天,“大麦网”相关负责人对北京晚报记者表示,“大麦网”不设任何VIP账户,官方网站也不存在与银行卡绑定的操作流程,所有来电凡涉及资金操作,均为诈骗电话。目前,“大麦网”通过网站、短信、客户端等形式提醒用户谨防网络诈骗。同时,建议用户尽快修改账户密码、绑定手机和网络安全中心,以加强账号安全等级。

  今天上午,记者了解到,“大麦网”发表声明,称事发后,大麦应急处理小组调查核实,在此次事件中,有充分证明造成经济损失的用户数量为39人,总金额达147.42万元。由于网络诈骗团伙手段狡诈,调查难度较大、周期较长,大麦网董事会决定对所有造成实际经济损失的用户实行“先行承担用户损失”的措施,由大麦网采取与用户一对一沟通的形式,向用户垫付被骗资金。

  原因 “大麦网”遭遇黑客“撞库”

  据“大麦网”通报,本次事件是由于不法分子获取交易网站的用户信息后,使用“撞库”的方法,尝试登录“大麦网”,非法获取用户信息,进而实施诈骗。目前,大麦网已配合警方展开调查。

  记者了解到,“撞库”是指黑客通过收集互联网已泄露的用户和密码信息,生成对应的字典表,然后再用字典中罗列的用户和密码,尝试批量登录其他网站。一旦用户为了省事,在多个网站设置了同样的用户名和密码的话,黑客很容易就会通过字典中已有的信息,登录到这些网站,从而获得用户的相关信息。

  网络漏洞发布平台“乌云”曾多次通报,“大麦网”因设计缺陷有“撞库”风险,这些问题事后得到厂商确认。

  律师 未履行信息保管义务

  京润律师事务所韩骁律师介绍,本次事件中,诈骗人能准确知悉网站用户的相关信息,因此造成了网站用户经济损失。针对上述行为,网站管理者应与诈骗行为人构成共同侵权,对因信息泄露造成的损失承担相应的赔偿责任。(若网站已经采取严密的技术措施保护用户信息,但是仍然未能阻止信息泄露的,则不必承担责任,只是网站管理者需要对自己已经采取严密的措施进行举证。)

  网站发生用户信息泄露、毁损、丢失的,应当立即采取补救措施,避免发生侵权事件。造成或者可能造成严重后果的,应当立即向准予其许可或者备案的电信管理机构报告,配合相关部门调查处理。

  据受害用户提供的信息,今年1月时,社会上已有人因此受骗,对此,“大麦网”应即刻检查信息是否可能泄露,及时对其客户进行安全警示,加强信息保护的记述措施,全方位进行用户信息保护。显然大麦网并没有履行上述义务,致使更多用户遭受损失,大麦网应承担相应的赔偿责任。

  目前,受害者可保存相关的转账记录、通话记录、银行流水证据材料并报警。在警察将犯罪嫌疑人抓获,提起公诉后,可以提起刑事附带民事诉讼,要求犯罪嫌疑人返还诈骗的财产。此外,受害人可以单独向法院提起民事诉讼,要求追究网站管理者的侵权责任。

微信图片_20180131171254.jpg
微信图片_20180131155438.jpg
微信图片_20180131155445.jpg

北京日报新闻热线:65591515 北京晚报新闻热线:85202188 广告刊登(声明公告类):85201100 北京日报网热线:85202099

京ICP备16035741号 京新网备2010001号 京公网安备11040202440037号 北京晚报读者俱乐部服务热线:52175777

北京日报社互联网新闻信息服务举报热线:85201234 本网站所有内容属京报集团所有,未经书面授权禁止使用。