太可怕！亚马逊官网疑似安全漏洞致诈骗频出【恒行娱乐官方网站】

9月7日消息，在压制管理电信诈骗的风口浪尖，日前，多名网友向中国网财经爆料称之为，接到自称为亚马逊“客服”电话，根据对方提醒指定官网“个人主页”展开页面链接等操作者后，银行卡、支付宝内余额被划走，或信用卡、蚂蚁借呗等信用额度被全部欠下。　　受骗者获取的被改动的个人主页图片　　面临用户信息泄漏和网站设置不存在漏洞的批评，亚马逊方面向中国网财经记者回应，针对近期诈骗分子的作案手段，已继续重开亚马逊网站用户个人主页的编辑功能，以制止诈骗分子植入钓鱼链接并利用其行骗，避免用户利益遭侵犯。

　　官网现钓鱼网站链接　　9月2日晚九点多，上海的林丽(化名)接到自称为亚马逊客服人员的电话，对方在电话里回应，林丽有一个订单申请人了付款，告知她申请人付款的原因。林丽深感十分惊讶，因为此前只在亚马逊卖过一个充电器，且早已报废，她回应未曾申请人过付款，不确切为何要再度操作者此订单，而该“客服”坚决让她指定亚马逊官网查阅明确信息。　　登岸后，该订单在订单页面不见踪影，而在“我的亚马逊”下“我的个人主页”页面表明，由于系统原因，造成该订单过热，已通报商家帮助办理付款，并附有“付款链接”，称之为资金将在系统提醒顺利五分钟内撤回银行账户，若延后付款不会被商城视作“明知客户”。按照“客服”的命令，林丽点入页面上的链接，并输出招商银行[0.54% 资金 研报]卡号和手机接到的验证码，倒数输出几个验证码皆表明违宪。

　　对方称之为必须一点时间处置，几天后林丽又接到一个验证码，输出后表明操作者顺利。第二天用于银行卡购物时，林丽找到，银行卡里一万八千多元的余额早已全被刷走，她这才惊醒察觉，前一天点进来的链接是钓鱼网站，最后接到的验证码则是证实账户的操作者。跟亚马逊官方客服联系后她获知，自己的账号应当早已被盗，“个人主页”上的文字信息是用户可以自行变更的，并不是官方系统信息，随后她在“我的账户”中的“隐蔽订单”页面寻找了之前消失的订单。

　　疑为安全漏洞被利用　　林丽坦言，以往骗子的少见手法是打电话，通过短信或邮件等发去一个钓鱼链接，这种情况下很可能会意识到是骗子，“但我们都是指定了官网，指出在官网是意味著会有问题的。”　　在她显然，亚马逊网站毫无疑问不存在漏洞，个人页面可以被用户改动，隐蔽订单功能很多人也并不知悉，这本身就不存在相当大的风险，而亚马逊并没有把这一风险及时告诉他广大消费者，先前经常出现的警告信息也不颇具体，没认为个人页面的内容可能会被伪造。同时，骗子可以掌控这么多用户的用户名、密码，亚马逊在用户信息的泄漏上也不应负有责任。

　　针对官网疑为经常出现的漏洞，亚马逊官方客服人员此前向法治周末回应，亚马逊设置的“隐蔽订单”功能是为了便利一些用户忽视部分订单，从而在订单页面中查找将近涉及信息；而“个人主页”功能实质上是一个用户个人讲解等资料的展出页面，其中的内容由用户自行撰写，并会经常出现任何亚马逊官方的订单或账户信息以及付款拒绝。　　记者在9月5日早上指定亚马逊官网时，主页弹头出有安全性提醒：“亚马逊会以任何理由主动联系用户索取密码和手机验证码，或拒绝您页面任何网址链接展开付款或缴纳操作者”，并附有客服联系引领提醒——“亚马逊首页-协助-必须其他协助-联系我们”。当天晚间，该提醒展开了改动，将繁复的客服联系方式必要改回客服电话“400-810-5666”。

　　100多人合计骗300多万　　跟林丽有某种程度遭遇的不在少数。中国网财经记者了解到，全国各地自称为被骗的亚马逊用户自发性重新组建了一个138人的QQ群，骗原因多为页面被改动的个人主页上的链接。

据群内成员统计资料，他们骗的金额从几十元至几十万元平均，最低金额超过了21.5万元，骗时间多数集中于在今年的七、八月份，总计骗金额总计超过300多万元。截至9月3日，仍有新的受骗者重新加入该群。　　在整理受害者信息时中国网财经记者找到，骗金额仅次于的案例不是通过银行卡、支付宝账户，而是通过支付宝的“蚂蚁借呗”等平台展开信用额度欠下。

　　8月19日，上海的张婷(化名)接到“客服”电话，点入亚马逊网站上的钓鱼链接后，对方称之为须要展开“双向账户检验”展开账户信息证实，由于惧怕骗子几次三番的“检验不顺利”的众说纷纭，她在银行卡余额严重不足的情况下，通过支付宝的“蚂蚁借呗”和“招联金融”等平台，分几次共计借贷16.08万元展开账户。受害者QQ群内的统计表表明，在当天，深圳的一位用户因某种程度的手法，通过“蚂蚁借呗”借贷骗21.5万元。

“我老婆是准妈妈，深圳的那位是个早产的妈妈，孩子的保温箱钱都骗没有了。”张婷的丈夫对记者说道。　　在张婷获取的图片中，被改动的“个人主页”顶部有两行浅灰小字，称之为“亚马逊会通过此个人主页拒绝客户获取任何订单或账户涉及的信息或页面任何链接办理订单付款等事宜”。

在她显然，这个提醒并不明显，“如果不是由于骗，几乎没留意看完这行文字。”　　针对下一步否不会向消费者赔偿金等问题，中国网财经记者向亚马逊展开了专访，但对方没对该问题作出对此。　　亚马逊：已重开用户个人主页的编辑功能　　亚马逊官网“个人主页”页面近期图片　　“针对近期诈骗分子的作案手段，我们已继续重开了亚马逊网站用户个人主页编辑功能，以制止诈骗分子植入钓鱼链接并利用其行骗，避免用户利益遭侵犯。”对于近期时有发生的诈骗事件，亚马逊方面向中国网财经记者恢复称之为，经可行性核查表明，无法回避客户信息通过其他渠道被窃取的可能性。

　　为了警告客户对类似于诈骗保持警惕，亚马逊已通过短信、邮件、APP启动时等多种方式，并在官方网站移动末端及电脑末端明显方位对消费者展开了安全性提醒，建议消费者定期及时变更账户指定密码。

本文来源：恒行娱乐-www.pfsale.com