深圳刘女士在京东网购，随后被骗子告知订单出现问题，最终被盗刷了8.6万元。当中值得注意的是，骗子得知她所有的订单信息，而且完全准确，让刘女士一下子放松了警惕。

事主放松警惕，只因骗子得知准确信息

据央广网经济之声报道，深圳的刘女士在京东商城网购已经有好几年了，几天前，她在京东商城的哥弟时尚旗舰店买了一件毛衣。下完订单后没多久，就接到了一个自称是哥弟客服人员的人打来的电话，告诉她订单出现了问题，并且让她加一个QQ，通过QQ给她发了一个网页链接，这个链接打开后和京东商城的退款页面一模一样。刘女士按照骗子的提示输入自己的银行账户信息，又稀里糊涂被骗了交易验证码，一步一步走进了骗子的圈套。

刘女士回忆，当时她正在上班，特别忙，所以没有仔细看骗子发给她的退款页面，当时，骗子提示她输入了身份证号、银行卡号，网页上还有一栏让输入验证码，而且验证码总是超时，要输入多次。但实际上，每次的验证码都是有效的，骗子就是在这个过程中盗刷了刘女士的银行卡，两张银行卡共被盗刷8.6万元。

刘女士认为，自己已经有了好几年网购经验，从来没遇到过这样的事情，这次被骗，有一个重要前提，就是骗子得知她所有的订单信息，而且完全准确，让她一下子放松了警惕。

一位拥有多年网购经验的事主，骗子得知所有订单信息，一下子便放松了警惕。问题来了，骗子是如何得知订单信息的呢?

网购每个环节都有泄露隐私的可能

首先是电商平台：以京东为例，用户购买商品就必须先注册，当中注册信息就包括了“姓名”、“手机号码”、“收件地址”等几个重要隐私，每天网购用户这么多，组成的海量信息库，一堆文字看上去虽然不起眼，但这对于中介、推销等人员来说，可是价值连城。即便电商平台对外发言说“我们会保护用户信息安全”，但是落实到操作人员上，在金钱利益的诱导下，这笔钱不赚白不赚。

其次是店铺商家：每次用户购买商品，都需要把收件等详细信息提交给商家进行发货，每买一件不同的商品，就意味着个人信息又对外泄露了一次，不管是官方旗舰店铺还是小的个人商家，这些信息就是客户资源。还记得吗?每逢双11、双12促销活动，这些商家就会发送促销信息到用户手机上。

最后是快递行业：商品在网上完成购买的最后一个步骤便是等待快递员的配送，快递中心会根据庞大信息库进行分类，最后分拣到每一个片区，由快递员负责配送，这当中就产生了再对外泄露用户信息的可能。

这还没完，当我们收到快递商品后，在扔掉包装时上面残留的个人信息，都有可能被不法分子看上。

专家观点：首先与电商平台确认

在技术层面，有没有哪些操作尽可能降低泄露信息的风险，避免上当受骗?

鲜闻总经理郁其雨：遇到这样的事情前，先与官方客服取得联系，可以通过邮件、电话、微信等多个官方渠道进行确认;其次骗子如果通过伪基站拨打400电话进行诈骗，那么当用户回拨无法打通时，就可以得知这是骗子所为;另外在网购环节，需要注意网站的安全，不要随意打开一些来路不明的站点，尤其是陌生域名以及留心网站的安全提示。

在法律层面，有没有哪些权益保障我们，遇到这样的事情我们应该怎么做?

广强律师事务所肖文彬律师：实施诈骗行为的人当然是构成诈骗罪，至于订单信息如何被骗子知道，需要查明真实情况。若京东商城网或哥弟那边的客户人员有泄露客户信息或个人隐私的行为，情节严重的，可能涉嫌出售、非法提供公民个人信息罪。

可以报案要求公安部门查明原因，并根据具体情况、具体原因要求追究刑事责任或要求向相关责任方索赔经济损失。

我们应该怎么做?

当每一次网传某某电商平台信息库泄露，最担心的是用户信息被泄露，用户在这件事情上是没有过失的，但是承担的损失却最为惨痛的。

作为用户应该怎么预防?

不要在非官方电商网站进行敏感操作，如输入支付宝账号、密码、身份证号、银行卡号等，不要相信任何来电“退货”“退款”的信息，不要向任何人轻易透露验证码，一切以电商网站为准，如果有需要可以亲自与商家联系核实。

作为企业又该做什么?

电商平台应该做好第一道防线，用可靠技术去管理用户信息数据库，提供多种保护措施，切实保护用户隐私权益，在发生问题时，不是首先撇清责任，更多应该从自身角度去检查，这才是大企业应有的担当。

只要是有过一次网购经历，那么就意味着你的个人信息已经在互联网上“透明化”了，就目前而言，用户隐私在互联网时代几乎就是阳光透明的。

缺乏监管，平台之间的信息输送，灰色渠道等等，我们只想买一件商品而已，也不想资料泄露。我们能怎么办，我们也很绝望呀。

本文"京东泄露用户隐私,这笔账谁来买单?"为卖家资讯编辑编创,转载请注明出处(本文转载于:卖家资讯http://www.maijiaw.com/news/article/274569)