免费邮箱 注册
您当前的位置 :中国宁波网 > 新闻中心 > 宁波新闻 > 突发·现场 正文

手机收到“购买成功”的信息 大众点评网账户被盗

网站回应:若账户异常,尽快联系客服
http://www.cnnb.com.cn  中国宁波网  新闻热线:13777110707  【 】 【打印
来源: 宁波晚报  作者: 张颖   2014-05-28 07:08:39
0

□记者 张颖

网友“江南雨0704”是大众点评网的会员。26日,她的账户突然被盗,未消费的团购券统统被申请退款,退回的款项竟被即时消费。这名网友向大众点评网客服反映该情况后,仔细分析,觉得该网站的退款途径可能存有漏洞,故而间接给盗取账号者提供了可乘之机。

事发:收到退款及购买信息

网友“江南雨0704”姓贯。贯小姐向记者详细讲述了整个事件过程。

26日17:02,她的手机连续接收到3条微信通知,全部是大众点评公众号发来的退款通知,分别是之前购买仍未消费的餐饮团购券。退款金额一共为469.80元,全部退回至点评团账户。

“当时,通知内容显示退款原因是‘客户申请’,可我根本没申请过。”正当贯小姐诧异时,3分钟过后,一条购买成功的通知随即而来。“通知显示账户资金被消费,用于购买两张广州长隆欢乐世界平日成人门票,共460元。”

此时,她意识到账户被盗了,于是,致电大众点评网客服热线。

“简单陈述事件后,客服就判断说我的账号被盗,并立即对刚购买的两张门票进行申退操作。对方称,会去调查并在3个工作日内给答复。”贯小姐说。

无独有偶。当天,贯小姐的朋友小朱也有类似遭遇。

质疑:网站退款途径有漏洞

事发后,贯小姐认为,大众点评网退款途径设置的不妥给盗用者钻空子提供了方便。“即使我的大众点评账号被盗,理论上盗用者最多只能恶作剧地把我的团购券申退,钱只能原路回到我之前付款的银行卡,资金也就有了安全保证。然而,大众点评网却在退款途径上设置了这样一个功能———在申退时可以选择退到点评账户,而非‘原路退回’。”

贯小姐觉得,盗用者就是先退到点评账户里,然后立即购买消费卡(券),再尽快使用掉。“而且,大众点评网向会员发送的退款信息是系统默认的,但购买信息却可以自行选择发送与否。”

调整:“原路退回”成退款唯一途径

记者发现,从昨日起,大众点评网已将“原路退回”调整成退款的唯一途径。当天下午,记者拨通大众点评网客服热线。一名客服人员告诉记者,他们会及时跟进调查,并在3个工作日内答复。就账户退款途径为何要设置成“退回个人点评账户”,她解释,此前是因一些会员出于支付便利的要求,才设置选择项。    

“会做出这样的设置更改,是否近期类似的事件多发?”记者问。

对此,这名客服人员并未正面回复。她只是建议用户,若发现账户异常,要尽快拨打客服电话,采取紧急措施,同时修改账户密码,以保证账户安全。

编辑: 孙研