ChongMingS.COM崇明网讯 最近,有消费者登录某知名海外购物商城网站,在“我的订单”里却发现,昨天刚发生的订单居然神秘消失,想要退款,却在官网“我的个人主页”里中了钓鱼网站的招,顷刻间被划走巨额钱财。
不少网友近日投诉称,在该网站购物掉入诈骗分子的陷阱。在一个名为“维权”的QQ群里,共有50多个来自全国各地的受害者,全是因经历该网站隐藏订单、个人主页被篡改信息类似的骗局而受骗上当的。令大家百思不得其解的是,为什么发生这么多用户遭遇诈骗的事件后,问题依旧没有解决。“该网站为何不能完善隐藏订单和个人主页这两个功能?”
在专家看来,类似的维权难度很大,因为无法证明该网站在其被骗的过程中具有过错、与被骗结果存在因果关系。而向警方报案等待调查,似乎成为目前唯一的出路。
个人主页暗藏诈骗链接
李小姐最近在该网站订了批书,不久便接到一个陌生手机的来电,称她的订单因故被取消,需要其登录官网查看,并配合完成退款操作。不料,正是这一操作,让她对随后发生的事放松了警惕。
和往常一样,李小姐在官网上输入账号、密码,进入“我的订单”页面,查询自己前一天提交的订单,却发现无论是在“未处理或正在处理的订单”还是“已取消的订单”的页面中,都没有查询到相应的购买记录。
正当她疑虑之时,这一结果似乎早就在“第三方商家”的意料之中。“对于为何找不到昨天的订单记录,电话中的客服解释称,是由于系统问题导致订单信息消失,需要进入官网的‘我的个人主页’选项,按照提示进行操作。”李小姐说。
经过“第三方商家”的提示,她在其账户中,找到了“我的个人主页”,并在上面看到了关于订单问题和退款流程的描述。
想到上述退款信息都是在官网上显示的,并且其中给出的商家电话与来电电话一致,李小姐便没有过多怀疑,点击了其中的链接,进入所谓的“退款中心”。从页面内容来看,这个“退款中心”网站上有着与该网站官网一样的元素和设计风格。但事后证明,这只不过是网络诈骗分子制作的钓鱼网站而已。
在这个钓鱼网站上,李小姐输入了自己的信用卡信息及其银行卡的交易密码,随即信用卡就被刷走40000元。
网站上出现这样的问题,并不是第一次,受害者也远不只李小姐一个人。据“维权”QQ群一位受害人透露,早在2012年开始,就有受害人曾在百度贴吧上爆料遭遇了此类骗局。从群文件中所提交的受骗记录来看,受害人的受骗时间集中在六七月份,金额从几百元至上万元不等。
消费者账户或遭不法分子登录
“为什么骗子对我的订单信息了如指掌?为什么登录官方网站,查询不到我的订单信息?为什么在官方网站的‘我的个人主页’页面中,会存在关于订单问题和退款流程的诈骗信息?”带着这些疑惑,李小姐致电官方客服。
官方客服称,她一开始登录账号查询订单信息时,确实是在官网上进行的操作,只不过订单信息被不法分子隐藏了,因而在订单页面中查询不到相关记录。“我的个人主页”也确实是该网站所推出的功能页面,只不过这个页面上的信息,可任由登录账户的使用者编写,所出现的诈骗信息,应该是不法分子所编造的。
客服人员解释,该网站设置的“隐藏订单”功能是为了方便一些用户忽略部分订单,从而在订单页面中查询不到相关信息;而个人主页功能,实际上是一个用户个人介绍等资料的展示页面,其中的内容由用户自行编写,并不会出现任何官方的订单或账户信息以及退款要求。有可能是不法分子登录了李小姐的账户进行了相关操作,建议她更换密码。
“我的账户为何会被不法分子登录?该网站没有给出合理的解释,也没有采取任何其他措施。”让李小姐不解的是,现在很多电子商务网站,在用户账户发生异地登录、多次密码输入错误等情况时,都会以短信方式提醒用户,这样用户也能及时提高警惕、避免遭受更大的损失,“但我自始至终都没有收到过该网站异常登录的消息提醒”。
个人维权遭遇举证难题
在“维权”群中,受害人讨论最多的话题,是该网站是否应当对此承担相应责任。多位受害人表示,不法分子能够轻易登录其账户,获取订单信息并完成隐藏订单、修改个人主页信息等操作,可能是由于网站上存在漏洞,或者泄露了用户账号、密码信息,该网站并未尽到维护网站安全的责任。
“但问题的关键在于,如何证明消费者的个人信息,是由于网络交易平台的问题才导致泄露、被他人获取?这一点对于认定相关网络交易平台的责任,至关重要。”有律师表示,从目前已知的情况来看,用户账户被盗、黑客攻击、撞库、第三方卖家或快递泄露、内部人员买卖信息等情况,都会导致用户的个人信息被外界知晓。由于可能导致信息泄露的整个链条太长,如果消费者因信息泄露被骗而要起诉该网站承担相应的责任,维权的难度非常大。“这类侵权诉讼,举证规则是‘谁主张谁举证’,即消费者必须证明该网站在这样的信息泄露导致诈骗的事件中存在过错、与消费者被骗之间存在因果关系。可是消费者根本无法举证,想赢得诉讼非常困难。”业内表示,不过,像此次大批该网站用户遭遇网络诈骗,应当基于高度盖然性原则,法院可以审视该网站在用户数据保管、网站登录、数据传输等过程中采取了怎样的安全保障机制,是否能够发挥安全保障作用,可以考虑将举证责任合理地归于该网站,由其证明是否尽到了安全保障义务,从而考虑是否免除其相应责任。
业内人士建议,该网站作为互联网服务提供方,应当采取必要的技术手段,保障其系统安全和用户信息安全。此外,出于保障消费者权益的考量,该网站不妨学习其他网络服务提供商,均应施行先行赔付制度。
网友回复