7月25日上午，深圳的郭先生在當當網下單買了4本書。第二天下午2點40分左右，接到了一個自稱當當網客服人員的電話，告訴郭先生昨日的訂單因系統問題付款未成功，需轉成貨到付款，且要進入退款系統申請，把之前付的錢退回。
“自稱當當客服人員知道他的前一天全部的購買信息。買了哪四本書、花了多少錢、下單時間、電話住址都知道，而且通話過程中可以聽到對方周圍環境里有很多人在打電話說付款的問題，像客服呼叫中心的氛圍。”郭先生說。
郭先生打開對方發來的“退款系統”，并輸入姓名、賬戶信息、密碼等資料后；點擊下一步，進入驗證碼頁面，郭先生的手機隨即收到了銀行發來的短信驗證碼。
輸入驗證碼后，系統顯示“驗證超時，請稍后獲取”。此時，郭先生并未察覺警醒。并接連獲取輸入了三次，才顯示退款成功。
大約五個小時后，郭先生在查看自己賬戶時，發現少了十萬元。轉賬交易記錄分別是郭先生輸入三次驗證碼時產生的，金額依次為49999元、49999和4949元，三次轉賬共被劃走104947元。
據調查，郭先生的錢轉入的賬號戶名為王丹妮，開戶行是貴州農業銀行某支行。
郭先生隨后致電當當網，客服人員回應稱：“這個事和我們沒有關系，屬于你的個人行為。如果警察需要我們協助，我們可以配合。”
而郭先生認為，自己前一天買書，第二天詳細的訂單信息就到了騙子手里，當當網是有責任的。
當當網某位負責人表示，當當網一直在踐行著保護用戶隱私的義務，“我們一直在通過各種渠道告知消費者，我們從來不會用電話短信等方式通知用戶退貨退款，并提醒用戶提高警惕。”
對于已經造成損失的用戶是否負有責任，該負責人表示，這個責任需要警方來判定，明確泄露的渠道到底是什么，然后才能確定。
而對于可能的信息泄露途徑，360首席工程師鄭文彬分析稱，可能是郵箱被盜致信息泄露，也有可能是網站自己技術的漏洞所致。
本文首發在PINN社區
鏈接：http://www.pinn.im/discussion/399
