手机收到“购买成功”的信息 大众点评网账户被盗

□记者 张颖

网友“江南雨０７０４”是大众点评网的会员。２６日，她的账户突然被盗，未消费的团购券统统被申请退款，退回的款项竟被即时消费。这名网友向大众点评网客服反映该情况后，仔细分析，觉得该网站的退款途径可能存有漏洞，故而间接给盗取账号者提供了可乘之机。

事发：收到退款及购买信息

网友“江南雨０７０４”姓贯。贯小姐向记者详细讲述了整个事件过程。

２６日１７：０２，她的手机连续接收到３条微信通知，全部是大众点评公众号发来的退款通知，分别是之前购买仍未消费的餐饮团购券。退款金额一共为４６９．８０元，全部退回至点评团账户。

“当时，通知内容显示退款原因是‘客户申请’，可我根本没申请过。”正当贯小姐诧异时，３分钟过后，一条购买成功的通知随即而来。“通知显示账户资金被消费，用于购买两张广州长隆欢乐世界平日成人门票，共４６０元。”

此时，她意识到账户被盗了，于是，致电大众点评网客服热线。

“简单陈述事件后，客服就判断说我的账号被盗，并立即对刚购买的两张门票进行申退操作。对方称，会去调查并在３个工作日内给答复。”贯小姐说。

无独有偶。当天，贯小姐的朋友小朱也有类似遭遇。

质疑：网站退款途径有漏洞

事发后，贯小姐认为，大众点评网退款途径设置的不妥给盗用者钻空子提供了方便。“即使我的大众点评账号被盗，理论上盗用者最多只能恶作剧地把我的团购券申退，钱只能原路回到我之前付款的银行卡，资金也就有了安全保证。然而，大众点评网却在退款途径上设置了这样一个功能———在申退时可以选择退到点评账户，而非‘原路退回’。”

贯小姐觉得，盗用者就是先退到点评账户里，然后立即购买消费卡（券），再尽快使用掉。“而且，大众点评网向会员发送的退款信息是系统默认的，但购买信息却可以自行选择发送与否。”

调整：“原路退回”成退款唯一途径

记者发现，从昨日起，大众点评网已将“原路退回”调整成退款的唯一途径。当天下午，记者拨通大众点评网客服热线。一名客服人员告诉记者，他们会及时跟进调查，并在３个工作日内答复。就账户退款途径为何要设置成“退回个人点评账户”，她解释，此前是因一些会员出于支付便利的要求，才设置选择项。    

“会做出这样的设置更改，是否近期类似的事件多发？”记者问。

对此，这名客服人员并未正面回复。她只是建议用户，若发现账户异常，要尽快拨打客服电话，采取紧急措施，同时修改账户密码，以保证账户安全。