疑平台系统信息泄露 多名1919用户遭遇假客服诈骗

2018-06-13 15:05 成都商报

 接到一个自称是1919酒类直供客服的电话后,3个小时的通话时间里,自贡的李先生被对方以会员误操作后修改的名义,骗走了4.21万元——这其中包括3.4万元的借款,李先生甚至还在对方的“指导”下安装和注册了网贷软件。

  “当时真的懵了。”李先生感叹。和他同样经历的人,还有来自全国各地的11人,其中一女子被骗走21万余元,而他们都是1919酒类直供的会员。感觉到假客服对自己的个人信息、消费记录一清二楚,大家也怀疑1919酒类直供的用户信息遭遇泄露。

  记者获悉,壹玖壹玖酒类平台科技股份有限公司的工作人员已经报警,并找了网络安全公司对系统进行排查,“目前尚不清楚用户的信息是怎么泄露的。”

  一个案例:“客服”来电称会员操作失误 3小时被骗走4.21万元

  李先生来自自贡,回忆起5月的遭遇,他情绪仍有些激动。5月6日晚8:30左右,他接到一个包含“400”和“1919”的电话,不一样的是,电话的开头还有“+8816”等数字。

  “对方说标准的普通话,自称是1919酒类直供的客服。”李先生回忆道,对方先是问了今年2月份其购买葡萄酒的体验,“我确实是他们的会员,2月份的时候也买过红酒。”李先生当时就相信了对方的说辞。

  紧接着,“客服”称,因为工作人员的误操作,将李先生登记成了经销商会员,“她说,经销商会员每个月会自动从关联的银行卡中扣取500元,问我要保留还是取消。”因为买酒不多,李先生要求取消。

  “对方又说,需要我自己向银行说明情况,但是可以直接转接银行。”李先生表示,当时他还很不满,“但是对方在电话里一直说抱歉,态度显得很诚恳,我也就心软了。”接着,“客服”告知了李先生一个“受理单号”,电话便被转至另一个所谓的银行工作人员那儿。这个工作人员似乎并不着急,“跟我聊天,问我有没有信用卡之类”,接着又给了李先生一个据称是银联排号和单号的两组数字。

  “问我支付宝的余额、绑定了哪些银行卡以及卡上余额。”李先生当时曾有怀疑,“对方说,银联要登记,看余额是不是超过500元;另一方面,如果操作不成功,发生扣款后可以追回。”李先生告诉记者,那会儿自己已经有点晕了,对方让他打开支付宝,进入转账界面,“告诉了我一个王姓名字,然后让我在转入银行卡一栏依次填写之前获得的三组单号的数字。”转了5.06元,没成功,“对方称这是登记的步骤。”

  然后,李先生被要求查看自己的蚂蚁借呗,得知李先生有2万额度后,对方称需要“清零”。这一次,对方要求李先生将2万元和另一张卡上的8000元余额转入一张建行卡,再进入关联的微信转账界面。“收款的还是填那个王姓名字,账号在填完那三组数字后,她又说了一个尾号,这次转账成功。”

  事情没有停止,询问李先生是否还有其他账户没有“清零”后,她又引导李先生下载了一款贷款软件,并注册成功。接着用同样的方法将其中的1.4万元额度转走。

  “这时候感觉被骗了。”李先生表示,当时已经是晚上11:30,他以手机没电为由挂断了电话,并去往派出所报警。“凌晨1点过,对方还在继续打来电话。”

  不是孤例:受骗者均为1919平台会员 有人被骗21万余元

  李先生的经历并不是孤例。他上网检索后,发现全国多地都有网友遭遇了同样的骗局。

  “说是1919酒类直供的客服,然后说会员登记错误,打了5个小时的电话,喊我操作银行卡。”从江苏无锡赶到成都的邱女士告诉记者,她被骗走了4.6万余元;从杭州赶来的王先生,则被骗走了7.6万余元;西安的李女士也被骗走了5万余元。12日上午,多名受害者从全国各地赶到1919酒类直供在成都的总部,希望给一个说法。

  “我们大家建了一个微信群。”李先生告诉记者,群里目前已经有来自全国的12名受害者,“大家都是1919酒类直供的会员,一共被骗了60多万元。”记者还了解到,目前已知被骗最多的是成都的樊女士。“被骗走了21.88万元。”樊女士向记者展示了自己的转账记录。

  “打来的电话号码里有‘400’和‘1919’,和官方客服电话(4009991919)很像,但是最前头有‘+8816’等数字。”邱女士说,不仔细想的话发现不了异常。而令他们相信对方是真客服的,还是电话中对方说出的细节:“能准确说出我们的个人信息,而且对我们在1919上的消费记录一清二楚。”报警之后,大家也都怀疑:是不是1919酒类直供的用户信息发生泄漏?

  1919回应:尚不明确泄露途径 初步排除内部员工可能

  “我们也是受害者。”11日中午,壹玖壹玖酒类平台科技股份有限公司投资及法务中心负责人罗先生向记者表示,大约4月份的时候,公司就接到用户反映,“说有人假冒我们的客服收取费用,当时我们也去派出所反映了情况。”之后,因为陆续有用户反映遭遇诈骗并出现损失,5月3日,公司再度到派出所报警。罗先生也向记者展示了警方的接警回执。

  “从可能性上来说,能接触到用户信息的,有可能是公司内部人员,有可能是第三方物流,也有可能是外部入侵系统。”罗先生说,事发后他们也找了5家网络安全公司对系统进行排查。“我们的网络是按照相应规定,对用户做到了足够的保护。”他表示,尽管尚未明确信息泄露的方式,“初步判断,排除内部员工的可能。”

  “事情发生后,我们向用户发了三轮提示短信。”罗先生介绍。据公司掌握的情况,目前有多少用户遭遇信息泄露和诈骗?罗先生称,不便透露,下一步他们将积极配合公安机关进行调查。记者了解到,多地警方已经介入调查。

  律师说法:原则上1919不承担民事赔偿责任

  北京市君泽君(成都)律师事务所律师陈小虎告诉记者,泄露公民信息,若情节严重,涉嫌侵犯公民信息罪。如果李先生等用户想追回损失,可以向实际诈骗方要求赔偿,“也可以向实际泄露信息的单位或者个人追偿。”至于1919酒类直供平台,如果是其泄露的用户信息,则要承担一定责任,“具体要看平台是否有过错。”

  “虚假客服电话骗钱系网络诈骗,犯罪嫌疑人应当承担民事和刑事责任。”四川广力律师事务所律师邢连超认为,若信息泄露过程中存在非法买卖公民信息的情节,则相关人员应被行政处罚,甚至承担刑责。他表示,若1919酒类直供平台对用户信息没有尽到保护的义务,“平台在管理上存在失责,应对被盗信息的用户赔礼道歉。”不过,用户被诈骗与公民信息泄露或被盗之间没有必然的因果关系,原则上1919平台不承担民事赔偿责任。