废话不说，直入主题： 我一直是京东的忠实粉丝，从2009年回国后，一直电子产品都在京东购买，从几千元的数码相机、电视机，到小件的几十元的配线等等，几乎全部电子产品全部是在京东买单，原因很简单，送货方便，质量有保证。但是这两个星期发生的事情，彻底改变了我对京东的看法。　　上个星期，拿出ipad准备登入京东，惯性的看下特价产品，可是发现ipad上提示，用户密码不正确，因为ipad是个人产品，我早就已经将账号密码记录在上面了，这样下单买东西很方便。当时提示密码不正确，我也没多想，因为有时候是网络原因，没有登入成功，也不奇怪。没多想，当时也没怎么过多的浏览，就将此事忘了。过了1天，在单位用iphone登入京东，也出现了这样的问题，这就让我比较奇怪了，连续出现这样情况肯定不正常。我重新试验的输入以前的密码，提示密码错误。由于是在上班，所以也没做过多的处理，等到晚上回家，继续用ipad一试，依然密码错误，当时也没多想，考虑大概是密码记错了，因为现在网站那么多，谁不是有很多密码呀，搞混了也不常见。当场就让我媳妇帮我改了密码。京东修改密码的流程是，需要输入京东账号和京东绑定的邮箱。我输入了用户名和邮箱后，几分钟就在邮箱中收到了修改密码的确认信，信上有修改密码的链接。也没多想，就让我媳妇改了密码。然后就睡觉了~　　可是到了昨天，在单位，拿出了手机，再次登入京东，却依然提示密码不正确，并且输入了修改后的密码后依然不正确。这就让我很费解了。明明上周已经修改过密码了，为啥还是不正确~当时想的也很简单，可能是媳妇改密码的时候输入错了，因为毕竟不是自己亲手按的，而且是用ipad上触摸键改的，可能出现按错，所以也没多想，到了今天，5月26日中午，我突然想起来这个事情，就拿出电脑，准备重新弄一下京东的问题。原因1是已经2个星期没登入京东了，2是我准备买东西了。登入京东，输入账号和上次修改后的密码，提示不正确~没关系，我再修改一次就行了，因为上次修改很简单。在找回密码中输入了用户名和邮箱后，提示“用户名与邮箱不匹配”这就奇怪了，因为上个星期还明明修改了密码，怎么邮箱突然就不对了呢？而且这几天京东的广告，还源源不断在往我邮箱中发。我马上有种奇怪的感觉，因为我知道自己京东账号里面还有余额，上次退货的货款就直接留在京东账号了。马上给京东客服电话，第一个电话，没有往投诉那里打，去向是售后客服，直接问这个是怎么情况，我说我的账号，邮箱和密码不能匹配了。需要验证~接电话的是个女孩子，问我要一个以前买东西的订单号，我找了半天，找到了一个去年的订单号报给她，简单询问了下购买内容后，我开始问我的邮箱变成什么了？她说是一个d开头的，我又问我的信息怎么就被修改了？她说可能是亲戚朋友在用我的账号的时候修改了，我直接否认了，因为我上京东从来就是自己的手机，自己的ipad，和家里电脑。除了我媳妇，没有人会用我的京东信息，而且自己手机就能上京东，所以就从来没在别的机器上登入过。我又问，那我的账户余额问题，她说已经没有了~我一定就气上来了，这明明就是个人信息被盗然后导致金额损失呀。我说这个问题怎么办?她说她会向上级报告，在尽快回复给我信息，我说多久？她说24小时以内。我当时有点气愤，向她要了我现在账号绑定的邮箱，她通过短信发给我了，我一看完全不是我的邮箱。我的邮箱被绑定成了：。妈的气坏我了，气的我比较冲动，说了句我要投诉你们，就挂了电话。　　挂了电话，我想不是那回事，这样啥都没解决呀，我就又给京东客服打了电话，这次是转的投诉和意见反馈，接线的还是个小姑娘，这次我比较留心，她工号是：33448。我继续说我这个情况，她帮我查了一下我的订单情况，其中发现了2逼彩票交易，时间是5月22日。我说这2笔交易不是我做的，她说那就可能是个人信息被盗了。我就指责他们网站安全做的不好，为什么我的个人信息被修改了，却没有人告诉我？人家支付宝要是有人修改你的信息，都会发短信通知你，无论是不是你自己，至少你有个知情权。客服人员说,应该是你个人信息当时留的不全,没有绑定手机,所以才没有接到通知,我当时也不记得自己是否绑定了手机,所以要求当场验证,我打开笔记本,按照她所说去看我个人的信息,可是此时我已经不知道我的密码了,我向客服索要,她通过短信发了我现在的密码过来,一看发现,我密码已经被修改成了gdrcyj。拿到密码后，我尝试登入，真的登入成功了，我找到了个人信息，发现我的邮箱已经被绑定成之前发给我的那个163的邮箱了。客服人员说让我先把个人信息修改过来。于是我就从修改邮箱开始，这里要着重提示，京东要是想修改绑定邮箱的时候，必须要给你之前绑定的那个邮箱发一封确认信，然后大概再通过这封确认信在修改你的邮箱，但是现在这个邮箱不是我自己的邮箱，如果发了确认信，我也没办法到那个邮箱中去点击链接。于是我就和客服说了这个情况，这个过程我一直都没有挂电话，和我沟通的还是那个工号33448的工作人员。这个工作人员说，这个绑定她可以帮我取消，让我刷新一下即可，我按她提示，刷新了下我个人信息，发现我的绑定邮箱的确被取消了，我可以重新输入自己的绑定邮箱了。发现可以更改个人信息后，我就结束了这次电话，说我可以自己去修改信息了。　　挂了电话以后，我又一想，妈的不对。如果每次修改个人绑定邮箱的话，都需要给之前的邮箱发确认信的话，我之前的邮箱是怎么被修改的？因为我从来没有收到过确认信，说要修改绑定邮箱。我想了下这个逻辑过不去，我就又一次拨打了京东投诉的电话，这次接电话的是一个小伙子，工号32593.我询问他我的邮箱是怎么被修改的？他说原因是我中了什么木马，然后这个木马能修改个人信息。我就和他争执起来了，我的理论是，我的邮箱信息，是存在他们服务器上的，如果想要正确的按流程的修改我的邮箱信息，我一定会收到确认信。但是我没有，说明我的信息是直接在他们服务器就被修改了，那他们必须要为他们的网络安全有漏洞问题付责任。大家都出现过丢密码的情况，但是密码一般只要知道你现在的密码，就能把你密码修改成别的，这个和服务器安全没有关系，因为这种修改时走的正常流程。但是这种有确认信的修改方式，如果被直接修改的话，一定就是服务器被攻击了，才导致服务器内容直接被修改。这充分说明了京东的网络安全做的就是狗屎。这个客服小伙子，还振振有词的说，谁家都不能保证不被木马攻击，这个话我还让他说了2遍，因为作为一个京东的客服人员，必须要对他们所说出的话负责的。他的意思就是说，现在木马那么猖獗，啥事都有可能发生。我听他这么说，知道和他们这种低级工作人员是说不出123的。所以我就挂了电话。希望等待他们进一步的回复。挂了电话以后，我就在看我的个人信息，发现我的手机也被人家修改了，我之前是否绑定手机我已经不记得了，不过现在已经被换成了这个号码：.我尝试修改绑定手机，直接就能修改，只要你回填一个收到的确认码即可。绑定成功后你会看到如手机已经绑定成功了，我突然想起了，第一个客服和我说，如果有人修改你的个人信息，是会有提示的，这个时候我也突然想起来，我一直都没有修改我的登入密码呢，一直都是之前被盗后的那个，于是我按照正常的流程修改我的登入密码和支付密码。可是他妈的p都没发生，一个短信都没给我发。这意思就是说，现在要是还有人继续修改我的密码，我依然连个p都不知道。 我的账号安全完全没有保障。　　现在我又再想，京东一定有很多客户，那为什么偏偏我的账号被盗，我的余额被盗，这个难道真的和我京东有余额由关系么？我不免要怀疑京东内部人员问题，因为盗号的肯定是知道哪个账号有可盗的价值，才会去盗，要么大范围的盗号肯定会打草惊蛇。我的账号被盗，说不定不是个偶然~　　所以如果有人会来关注我之前所说的话，请大家小心自己的京东账号，尤其小心京东账号里面的钱~最后我想说一句，京东太让我失望了。　　我自己创建了个新浪微博　　/u/　　我会在那里随时更新京东对此事的状况，请大家关注。　　不是做广告~　　是他妈的真实的气愤~~~
楼主发言：1次 发图：0张 | 更多
　　@nnyt_qyc
22:23:16　　废话不说，直入主题： 我一直是京东的忠实粉丝，从2009年回国后，一直电子产品都在京东购买，从几千元的数码相机、电视机，到小件的几十元的配线等等，几乎全部电子产品全部是在京东买单，原因很简单，送货方便，质量有保证。但是这两个星期发生的事情，彻底改变了我对京东的看法。　　上个星期，拿出ipad准备登入京东，惯性的看下特价产品，可是发现ipad上提示，用户密码不正确，因为ipad是个人产品，我早...........　　-----------------------------　　我的情况和你一模一样，被木马攻击太牵强了，京东也不算是小公司了吧，如果真的经常被这样攻击那他的服务器连个人电脑都比不上了。感觉是京东监守自盗。　　我昨天上午在京东订购了东西，然后发现订单有误，就取消了订单，又重新下单，下午就发现登陆不上去，而且注册邮箱也被改了，和客服联系，重置了密码，重新绑定了邮箱，但感觉很不舒服，直接将上午重新下的订单也取消了。　　今天晚上好奇又想登陆京东结果发现密码又不正确了，邮箱什么的又被改了。　　后来就做了个试验，我注册了几个帐号，订了一些东西，然后取消订单，结果发现这此帐号全部被盗。　　后来问一个也有京东账号朋友，他也经常从京东购物，从没有取消或者退货，他登陆正常。　　我仔细想了下，这个问题不是什么木马问题，很有可能是京东故意的行为，因为退货或者取消订单都有可能产生余额到你的京东帐户，京东很有可能通过这种方式，将产生取消订单或者退货的客户帐户冻结，因为这些账户有可能产生退款金额到客户京东帐户，京东故意让客户无法登陆，然后将这些退款转移，这样客户找来就借口木马。那些本该退给户客的钱也都赚到了自己手中。　　如果是这样的话，京东就已经犯法了，只要证据足够，就可以直接起诉了。　　总之要小心你的京东账户。
　　我的情况是昨天账号被盗，账户上有3500的礼品卡被骗子消费的还剩4元，骗子19点左右下的单，我23点登录京东发现被盗，此时货物状态是商品出库，还没到达骗子手里，当时立刻打京东客户，客服说是会被拦截，但我第二天登录京东已经发现商品是自提状态了，京东的安全措施实在是太烂了，。。。。。。
　　楼主的情况比我好多了，我都提前5天通知京东了，他们让我等高级客户电话，他们比较低级，无权处理，我等呀等，等到花儿都谢了，5天后，收货人签收，眼睁睁看着小偷把东西收了，5天的时间，京东一点作为也没有。　　下面是小偷信息，求人肉，让骗子曝光。　　收货人信息 　　收 货 人：吴仕林 　　地 址：辽宁抚顺市新宾满族自治县新宾镇 　　固定电话： 　　手机号码： 　　电子邮件：
　　曝光下骗子信息，打电话过去一直是关机。　　　　我的账户也被盗了，用的密码一直没改过的。　　我是一家公司的IT，网络安全自己一直很了解，怎么可能中木马病毒？　　不过应该是CSDN那次密码被盗有关，因为是一样的。请看/xwzx/fazhi//t07173.shtml，还有tv.cn//ARTI6322.shtml。
　　没错，我今天登陆京东也出现密码错误，很奇怪，我就通过邮件改了密码，结果发现8月11日有个莫名其妙的奶粉订单，送货信息是　　收 货 人：昌建英 　　地
址：北京朝阳区四环到五环之间王四营乡王四营北路435号 　　固定电话： 　　手机号码： 　　我想弄明白怎么回事，但等我打的时候，对方是个女的声音，一口咬定我打错号码了。　　我账户里面没有余额，但是有一张200-60的券被用掉了。　　没事，慢慢玩，玩死骗子！
　　我今天也碰到这种情况，说我密码不对，通过邮件改了密码进去一看，8月11日被骗子盗用我的帐户买了奶粉，用掉一张200-60的券！还好我的账户里面没钱。　　我打电话过去，对方是个女的，一口否认，说我打错电话。没关系，看看谁玩得过谁。　　
　　@y2kjane
14:11:00　　没错，我今天登陆京东也出现密码错误，很奇怪，我就通过邮件改了密码，结果发现8月11日有个莫名其妙的奶粉订单，送货信息是　　收 货 人：昌建英　　地 址：北京朝阳区四环到五环之间王四营乡王四营北路435号　　固定电话：　　手机号码：......　　-----------------------------　　
　　一模一样的事情，5月份的时候我也有200的退款余额被盗刷。。。。联系京东客服，说明情况，过一天接到电话，说已经报警。。。结果现在毫无消息。。垃圾的京东。
　　　　骗子！没关系，看看谁玩得过谁！
　　我的情况也是跟lz的一样
还好我账号没钱 不然亏大了
　　我的账号也没盗了！我没退过货，账号也没钱，怎么会被盗的呢！无良商家！
　　我竟然今天才意识到被盗了，怎么登录都登不上去，验证电话和邮箱都被改了，已经打客服反应了，还在等消息；更可恶的是，我里面200的京券还被盗用了，真希望京东早点给个说法！
　　尼玛的京东，我的情况也是这样，以前一直没退货，也没什么卷，我的号一直没事，7月底买了个电扇退了100多块钱，就一直没管它，然后这几天就发现密码变了，认证邮箱也不符了，打客服一查钱也着用了，只要有钱就着，太坑爹了吧
　　@y2kjane
14:27:00　　我今天也碰到这种情况，说我密码不对，通过邮件改了密码进去一看，8月11日被骗子盗用我的帐户买了奶粉，用掉一张200-60的券！还好我的账户里面没钱。　　我打电话过去，对方是个女的，一口否认，说我打错电话。没关系，看看谁玩得过谁。　　　　-----------------------------　　有什么好办法玩死他吗？跪求啊
　　收 货 人：杨娜娜　　地
址：山东东营市东营区(康洋路以西,西四路以东,北二路以南)东城金鸿花园一号楼二单元　　固定电话：　　小偷信息！
　　被盗了　　　　被盗图片
　　骗子可耻！京东不管事也可恶！
　　@nnyt_qyc
22:23:16　　废话不说，直入主题： 我一直是京东的忠实粉丝，从2009年回国后，一直电子产品都在京东购买，从几千元的数码相机、电视机，到小件的几十元的配线等等，几乎全部电子产品全部是在京东买单，原因很简单，送货方便，质量有保证。但是这两个星期发生的事情，彻底改变了我对京东的看法。　　上个星期，拿出ipad准备登入京东，惯性的看下特价产品，可是发现ipad上提示，用户密码不正确，因为ipad是个人产品，我早...........　　-----------------------------　　我的账号竟然今天才给盗了，半夜用积分买了Q币，上午收到了邮件说交易都成功，还好账号内没余额了。。。。
　　京东的服务器真的那么不堪一击？？？？？
　　我知道怎么盗号：　　　　但是京东没有登陆历史查看器被盗刷了也没人知道的
　　京东金融账户安全仍然堪忧：如下是本人日亲身遭遇　　
<span class="count" title="
请遵守言论规则，不得违反国家法律法规回复(Ctrl+Enter)轮到我了。今天被冒充京东客服的骗子骗了三张银行卡帐号密码，你们有什么问的？
38回复/1亮 6152浏览
复述我的经历，现在回过头来看，觉得自己真是白痴，被别人牵着鼻子走，希望各位引以为戒。
我前天给京东买的鼠标提交了个京东返修，今天早上京东给我回电话说返回厂家修理会很慢，给我换个新鼠标发过来是否可以，我同意了。这个确认是真的，电话号码是京东客服号，京东网站里查询，服务单也变成了换新。而且我过去也有过提交显卡、显示器一类的返修，都是后来客服来电话变更成换新。
重点来了，这个电话打完过了一会，又一个电话打过来，一个说标准普通话的男子自称是京东客服，说我是不是京东有个返修订单做换新处理了，这里我一点没怀疑，因为京东客服刚给我打了电话。交代一下背景，因为当时正在工作，我一边看着工作的东西一边在接听电话，完全没有注意来电的号码直接就按了接听。继续，他说因为原订单时间距离现在太久了，找不到购买凭据，不能直接给我换新，问是否可以给我先做个退款处理，然后在给我重新下一单这个鼠标，钱退回我账户，我收到东西再*河蟹*。这里我还是信了，因为我确实找不到买的时候的*河蟹*了。然后对方给我来了条短信，带个链接，让按照这个确认退款账户。
这里我又信了，我经常使用京东购物，年均在京东消费可能一万左右，也经常会拨打客服电话，从来没出过问题，尤其是经常做退货、换新等处理，于是造成了这次的麻痹大意。继续往下说，依旧是没有看发送短信的号码，直接按照短信操作了。用电脑进入链接，先登陆了京东帐号，然后第二步输入银行卡号，手机号，银行卡取款密码，支付密码(其实这里该警觉的，但是前面的套太真了，我完全信了)。第三步，跳转到输入手机验证码，这时页面最下面有一行红字：“为了测试您的账户，我们可能会进行一次虚拟扣款，随机发送一条短信给您，显示将转账XX元，系统并不会真的扣款。”这句话其实同样该警觉的，但是我依然没有足够注意，一步步落入了对方的陷阱。第一张，招行卡，收不到验证码，然后我就没管，因为以前也有过京东支付一直收不到验证码。这时候对方坐不住了，自称客服的又打电话来，南方口音女人(又一个该警觉的点，南方口音女人啊...但是我之前给京东客服打电话也确实遇上过南方口音女客服，所以我又信了)，问我为什么还没提交，他们要处理。我说收不到验证码，她说可能是因为我第一次买的时候不是用的这张卡付款，所以收不到验证码，让我换付款时的卡，我又填了中信的，依然收不到。她说用四大行的试试，四大行跟京东有签约处理比较快，于是我又填了工行的，这时候招行验证短信来了，又是因为边工作边跟他通电话，麻痹大意，没有仔细看短信的内容，就填了验证码。其实，短信的后半段明明白白写着：“收款人黄家英，360元。”
此时点确认没有反应，我开始有点怀疑了，因为照理说，收到了验证码，后面的问题应该就能很快解决了，不该会有验证码填进去没反应的情况。对方这时候应该已经从我卡里划走了第一笔款项，但是因为是月底工资还没到账，而我前几天和今天中午分别又往微信零钱转了些钱，还取了500块，卡里只有365。对方可能看到卡里只有这么点钱，有点着急，询问我是否有支付宝、余额宝或qq，说这些同样都可以退款。这时候破绽就比较大了，我终于意识到了一丝危险的味道（还好在这时候及时意识到了，今天就是公司发薪日，通电话时大概2点半到3点的样子，3点半左右可能工资就到账了，到时候损失就不止这些了...）。因为我从来没见京东可以用支付宝或余额宝付款过，京东一直是在跟腾讯的微信支付合作。我就赶紧敷衍对方几句挂了电话，迅速去查招行手机银行，果然钱被划走了，另外两张卡因为没有钱也没给验证码逃过一劫。清醒过来的我马上飞速奔至楼下招行，去柜台冻结招行卡，打印流水和短信记录，与京东客服核实然后报了110，最后去派出所做笔录并提供了流水单、短信截图、对方手机号码等。
再回顾整个过程，其实骗子在过程中的手段并没有多高明，很多环节都出现了明显破绽，但是我因为警惕性不够，一直没有注意到。而导致我放松了警惕性的正是第一通骗子电话的开场白：“请问您是XX吗？您是不是有一笔京东的订单申请了换新？”从维护个人互联网信息安全的角度，我应该在接到这通电话后不要着急做出处理，去拨打京东客服电话核实后再进行下一步。在这也提醒各位，现在这个时代，即使是最让你信任的对方打过来的电话或发过来的短信，也请对任何涉及钱财的操作保持警惕，一定要仔细核实对方身份，认真评估是否有反常的地方，同时注意保护好所有的个人账户密码。[ 此帖被niuhaollxj在 22:28修改 ]
这些回帖亮了
看到那个所谓短信链接我就不想看下去了。。。。域名中至少要有个jd啊！！！！！
楼主都混到35级了咋还被这种手机号发的骗人信息骗了呢，还好代价不大~
不懂他们是怎么样搞到你的返修信息的。
难道说，京东里面有骗子团伙的内鬼？
求黑客大神分析。
引用1楼 @ 发表的:
楼主都混到35级了咋还被这种手机号发的骗人信息骗了呢，还好代价不大~
是啊。完全放松了警惕，对方就因为说中了我京东有一个翻修退换货在处理中，就完全博得了我的信任。这次算是吃了个教训。
引用2楼 @ 发表的:
5位数 楼主啊
你能老实点吗 小数点后面的tmd不算数
引用3楼 @ 发表的:
不懂他们是怎么样搞到你的返修信息的。
难道说，京东里面有骗子团伙的内鬼？
求黑客大神分析。
这也是我到现在都想不明白的一点。问了京东客服，问了派出所民警，都很难给我给出一个最可能的回答。只能说，一定要重视个人的信息安全，不要用自己账户登录任何乱七八糟的网站。
看到那个所谓短信链接我就不想看下去了。。。。域名中至少要有个jd啊！！！！！
引用7楼 @ 发表的:
看到那个所谓短信链接我就不想看下去了。。。。域名中至少要有个jd啊！！！！！
对啊，现在回过头看，觉得自己真是瓜的可以。
引用jr一句，隔着屏幕大伙都在笑……发自手机虎扑
引用10楼 @ 发表的:
引用jr一句，隔着屏幕大伙都在笑……
尽情笑吧。。。这样我才能长记性
楼主这钱花的值啊。。。几百块买个经验
我以前也是被骗过五百块，现在谁能骗到我钱我给他舔脚发自手机虎扑
要你取款支付密码你也信？？？发自手机虎扑
最近都流行讲故事装逼了？
装逼细无声啊，新境界，我服，难怪五位数。
引用12楼 @ 发表的:
楼主这钱花的值啊。。。几百块买个经验
我以前也是被骗过五百块，现在谁能骗到我钱我给他舔脚
对。庆幸几百块记住这次教训。要没有这次，谁知道什么时候会不会被别人骗一笔大的。
有时候就像中邪了一样被骗子骗住了，还好楼主损失不大，长个经验发自手机虎扑
卧槽，前几天在京东买东西后要退货，后来接到的电话显示的是京东客服，江苏宿迁的，后来因为某些原因决定不退了，也不知道给我打电话的是不是骗子，这踏马确实是防不胜防啊。发自手机虎扑
引用13楼 @ 发表的:
要你取款支付密码你也信？？？
现在再看我也觉得，这么明显的危险信号怎么能没注意。
今天有人说是淘宝的客服，我把手机放桌子上，结果他不停顿说了我手机提示电量还有百分之十。
其实刚提示剩下百分之二十
上个月女友也是在忙的时候被骗
应该是骗子能监控到后台信息
以前有人说是快递的系统被黑了发自手机虎扑
您需要登录后才可以回复，请
& 允许多选
79人参加识货团购259.00元208人参加识货团购99.00元311人参加识货团购219.00元348人参加识货团购348.00元581人参加识货团购659.00元578人参加识货团购369.00元117人参加识货团购368.00元560人参加识货团购239.00元102人参加识货团购675.00元460人参加识货团购148.00元234人参加识货团购399.00元216人参加识货团购219.00元}