在网络信息高度共享的今天,多数网民都已习惯于邮箱和平台账户绑定,共用一套用户名和密码,且没有定期修改的习惯。不法分子通过用户邮箱等多种非法渠道盗取用户账户信息,用同样的密码尝试在不同电商平台进行“撞库”,窃取用户订单信息,甚至通过在官网植入钓鱼链接更改订单状态,使其产生问题订单,诱骗消费者进行退款操作。钓鱼诈骗之所以能够让不法分子百试百灵,大多因为其可以从多个渠道获取用户的基本消息,信息的缺失几乎让消费者处于“裸奔”状态。
为了避免这样的案件发生,所有的电商平台都在努力,提出了各种应对措施。例如:亚马逊也提醒用户,亚马逊客服不会向客户索取银行卡密码、验证码等个人隐私信息,请客户对类似诈骗保持警惕,不要点击不明链接,也不要向任何人透露密码、验证码信息。客户遇到不明电话或者邮件告知订单异常,请时间联系亚马逊官方客服进行核实。京东也曾提出过,以京东系统维护、订单异常等无法发货需要退款为由,以加用户QQ或其他形式发送仿冒公司退款平台的钓鱼网站,或者通过引导消费者进行ATM转账、声称消费者中奖、向消费者电话推销打折卡和贵宾卡等,均属诈骗活动。唯品会也曾在官微中声明,绝不会以订单中奖为由主动要求客户提供银行卡信息操作退款或转账,如订单有任何问题,都将通过400客服热线联系,绝不会通过私人手机、座机联系或要求客户登录钓鱼网站填写银行卡信息等。
尽管电商平台都给出了各种预防声明,但是要真正实现,光靠这些还是不够的,而是需要协同政府、企业以及个人的多方力量。政府监管在这个过程中必然是核心。而企业在风险监控、维护上占据着重要的一环,有些企业投入多、技术更先进、效果更明显,有的企业则对该方面投入少、能力相对较差;对于消费者而言,除尽努力防止泄露外,当务之急在于提高意识,有效防范可能出现的诈骗手法。