用户称京东金融账户被盗刷 15 万 疑支付环节有安全漏洞

10月25日消息，《电商报》获悉，一位名为@唐幂_saucerman 的用户22日发布微博称其京东金融账户内的银行卡被盗刷15万人民币。

该用户称，盗刷发生后，@京东方先是让其提供盗刷举证，并确认盗刷属实可走赔付流程。但在提供举证材料后，京东又借口配合警方调查拒不赔付、拒不同步调查进展、无正规处理流程、无解决时间。对此，该用户认为，京东金融的支付环节存在重大安全漏洞，并责成京东负责人能给予专业及时的回复，和积极的补偿措施。

随后，京东金融客服在该条微博下评论表示，已经收到用户的反馈，并且已私信回复。

据该名用户已有的陈述，他的京东账户已经两年没有使用，期间绑定的银行卡已经挂失更换，以及银行留取的手机号码也与一年前更换。但是盗刷用户采取免密支付的方式进行消费后，手机并没有收到任何相关信息。但如果是免密支付的话，一般是200—500的消费额度，应该不会出现该名用户所说的多笔大额消费的情况。

随后，《电商报》得知的最新消息是，@唐幂_saucerman在微博中声称，和京东金融客服电话确认过，可以通过京东帐号绑定手机号验证码（非本人手机号、非银行卡绑定手机号）验证码跳过银行卡支付密码校验、及银行卡绑定手机号校验进行支付。只要有人拿到这个帐号的手机号，就可以随意刷绑定银行卡的钱。

声明：

1. 该内容为作者独立观点，不代表电商报观点或立场，文章为作者本人上传，版权归原作者所有，未经允许不得转载。
2. 电商号平台仅提供信息存储服务，如发现文章、图片等侵权行为，侵权责任由作者本人承担。
3. 如对本稿件有异议或投诉，请联系：info@dsb.cn