近日，網上爆出京東金融疑存支付安全漏洞有被盜刷風險的消息，對此，京東金融回應稱，系用戶點擊假冒鏈接，輸短信驗證碼致密碼泄露。

據了解，投訴人龍先生表示，10月14日上午10點34分，發(fā)現(xiàn)自己的中國銀行儲蓄卡被扣除了4筆人民幣賬款，遂馬上登錄中國銀行App，向客服詢問具體情況。中行客服人員告知龍先生，這四筆交易是通過京東金融的支付渠道進行扣款。

龍先生表示，盜刷發(fā)生后，自己馬上聯(lián)系了京東金融的客服，然而對方卻開始推卸責任，認為是龍先生自己泄露了京東賬號，故而拒絕其理賠申請。同時，龍先生此前開通了京東的免密支付功能，500元以下消費不需要輸入密碼確認。據悉，此次被盜刷的4筆消費，均在500元免密限額以下。

事后，京東金融方面回應稱，經核查，此用戶是本人點擊了假冒抽獎鏈接，并且在操作時受該鏈接引導，多次輸入短信驗證碼，導致自身在京東平臺的支付密碼、短信支付驗證碼均泄露。京東金融客服人員已提醒用戶疑似遇到了詐騙，并建議用戶向公安機關報案處理。

新聞詳情回顧：

10月20日消息，近日，有消費者向《金融一線》投訴稱，自己綁定在京東金融上的銀行卡遭遇了多筆盜刷。然而，京東金融客服卻表示，其行為不在盜刷理賠的保障范圍內，拒絕賠償。該名消費者認為，京東金融存在重大支付安全隱患，同時有將事故責任推卸給消費者的嫌疑。

據投訴人龍先生(化名)表示，10月14日上午10點34分，其發(fā)現(xiàn)自己的中國銀行(3.210， -0.03， -0.93%)儲蓄卡被扣除了4筆人民幣賬款，遂馬上登錄中國銀行App，向客服詢問具體情況。中行客服人員告知龍先生，這四筆交易是通過京東金融的支付渠道進行扣款。

“老實說，我已經卸載京東半年了，這一次還是看到銀行盜刷信息才去下載的。”龍先生表示，盜刷發(fā)生后，自己馬上聯(lián)系了京東金融的客服，然而對方卻開始推卸責任，認為是龍先生自己泄露了京東賬號，故而拒絕其理賠申請。

根據龍先生提供的客服聊天截圖，京東客服稱，根據現(xiàn)有賬戶安全權益保障范圍判定，龍先生的行為(密碼保管不當、驗證碼泄露、舊手機號未解除綁定等)不在保證范圍內，建議其尋求警方協(xié)助。

然而，龍先生表示，自己并沒有任何密碼保管不當、驗證碼泄露或是舊手機號未解除的行為。“不知道京東金融憑什么就那么肯定，我的賬號是我自己泄露的。”龍先生還指出，自己確實于盜刷前收到了短信驗證碼，但彼時自己并未注意，遑論將驗證碼泄露給他人。

此外，龍先生還進一步質疑稱，就算驗證碼等個人信息被不法分子所獲取，但京東金融對于異地登陸設備管理，沒有設置密碼驗證、活體認證手段，存在較大安全隱患。

具體來看，龍先生被盜刷的幾筆交易均發(fā)生在湖南省永州市，而其本人則一直身處湖北省。通常而言，金融類App對于異地登陸均設有活體認證或是密碼驗證等安全措施。

除異地登陸安全管理缺位外，龍先生認為，京東金融的免密支付也是造成自己被盜刷的重要原因之一。據了解，龍先生此前開通了京東的免密支付功能，500元以下消費不需要輸入密碼確認。而此次被盜刷的4筆消費，均在500元免密限額以下。

“免密支付固然給消費者帶來了便利，但是如果沒有配套安全措施，那么免密支付將會非常‘可怕’。”龍先生表示，作為受害者，他最想告誡消費者的就是，如果決定不使用京東App后，最好解除綁定的銀行卡。關閉白條等借款功能和免密支付、閃付等功能，因為京東金融的支付系統(tǒng)，就算是被盜取異地登錄也不需要人臉識別，指紋識別。這意味著騙子只需要用非法手段獲取短信驗證碼，就能隨意盜用資金，而不用受密碼制衡。

黑貓投訴平臺數(shù)據顯示，目前平臺上針對京東金融盜刷類的投訴已接近200條，龍先生的情況顯然并非個例。截至目前，京東尚未對此事作出回應。

關鍵詞： 京東金融