[04.06]京东账号中的钱款丢失之谜

风一样的男孩

问：前不久，京东用户迟先生向媒体爆料，他京东账号里面的钱，不翼而飞了，找厂商协调了几次，都没有得到满意的答复。像迟先生这样的用户还有二十多个，他们都认为京东应该对此事负责。事情的真相到底是什么呢？

答：在回答这个问题前，我们回顾一下迟先生的皮馈信息：自己的网购余额被不法分子盗用400元，全部投注购买了彩。看到这里，懂技术有经验的朋友已经知道答案了：“他的账号被黑客控制了。”黑客是怎么控制他的账号的呢？有3种可能，京东出了安全漏洞，导致黑客获得了用户的个人信息，如果是这样，受害者绝不会只有二十多人。黑客是京东的员工，有这个可能，但可能性较小，因为受害者太少了。最后一个可能就是，黑客猜中了用户京东账号的密码（至于账号，应该是从多起网站泄密事件中获得的），这个可能性是最大的——这是安全圈和黑客圈的主流意见。那黑客为什么要购买彩呢？黑害之所以用余额购买彩？主要基于两个原因。第一个原因，如果直接购买实物商品，受害者发现后可以及时取消订单，不法分子难以获利；第二个原因，购买彩等虚拟商品，不利于公安机关监控追踪。