京东白条漏洞事件(京东白条漏洞事件)

JD.COM推出“借条”信用功能后，各种借条引发的犯罪层出不穷。

这只是围绕“白条”的网络犯罪之一。根据文中多个案例的分析，2014年以来，围绕“京东”的违法犯罪行为。COM白条”已经从单纯的以“免费提现”为诱饵的诈骗犯罪逐渐演变为大量的通过抄袭京东侵犯公民个人信息的犯罪。并形成了一条生产和销售被泄露的JD.COM账号的黑色链条。

裁判透露JD。COM带有“借条”功能的账号被大量泄露，在黑市上交易。一个有“借条”功能的JD.COM账户，最高可以卖到1000元。甚至当犯罪分子抢劫手机时，他们强迫受害者的账号和密码申请“JD”。COM白条”消费额度，用来购买黄金饰品。

“白领信用卡现金”

在围绕“JD”的各类犯罪中。COM白条”，诈骗分子首先嗅到可以通过“白条”从事犯罪活动。

据人民网报道，JD.COM公司的“借条”业务于2014年2月推出。仅仅过了四个月，就出现了使用“JD。欠条”进行诈骗。在山西省晋城市中级人民法院审理的一起案件中，本科学历的王激活了“JD。他于2014年6月2日通过信用卡办理了一笔“COM白条”业务，并在JD.COM商城获得了2618元的消费额度。根据“白条”，他可以选择延期付款，也可以选择消费后分期付款。一下子，他意识到可以赚——“JD.COM商城的‘借条’活动不与个人信用卡信用挂钩，短期内不会对信用卡造成损失，也不会引起持卡人的注意。”王和其他七名“80后”讨论，当很多人不知道的“白条”业务时，他可以作弊。

随后，几个人分工合作，决定通过各种渠道拉“客户”。

判决书显示，在本案中，共有55名受害者作证。

法院审理查明，2014年6月2日，王某等7人通过QQ、陌陌、微信等平台发布“只要有信用卡即可领取白领现金”的消息，吸引被害人。在给了受害人1000元部分现金后，他们利用受害人提供的身份证号、信用卡、绑定手机号等信息，开通了“JD。COM白条”在受害者不知情的情况下为受害者做生意。随后，被告使用受害人的“借条”购买JD.COM购物卡，然后将其转售为现金。8名被告人为77名被害人注册了“借条”业务，订单金额20余万元，向被害人支付货款7万余元。

晋城中院审理认为，王等8人以非法占有为目的，利用商城“白条”业务的漏洞，编造事实，隐瞒真相，骗取77名被害人钱财。数额巨大，侵犯了公民财产权，构成诈骗罪。他们被判处一年至一年十个月的有期徒刑。

"带白条的提现"

2015年，京东金融的“借条”业务逐渐被更多JD.COM用户知晓。在各种网络诈骗套路中，也出现了一波“套现出京东。COM的白条”。本文梳理了140多个“JD”病例。COM白条”犯罪，显示“套现”骗局始于2015年。

如成都市郫县法院审理的一起案件中，被告人崔某通过其“JD”诱骗6名被害人向崔某购买苹果手机、数码相机等总价值3万余元的商品。COM白条”2015年4月22日至5月21日。他因法庭诈骗被判一年零六个月。

崔诱骗6名受害人的原因很简单：3354帮助套现。但这都是诱饵。受害人用自己的“JD”购买崔指定的商品。欠条”的额度，送到崔指定的地方。然而，崔并没有像之前承诺的那样将商品的折扣价给被害人。被害人发现后，崔将被害人的联系方式涂黑。除了报警，受害人还要为自己的轻信付出代价：用自己的钱偿还“JD”的债务。商务”。

作为“JD。“借条”只能在商城赊购，不能直接提现，该报注意到，在140多个案例中，类似崔的诈骗套路屡试不爽。在一些骗局中，诈骗分子声称接受3%甚至9%的手续费，而不是套现，只是套现看起来更像是正规的“明码标价”，但本质还是诈骗。至于“买单赚佣金”，也是骗取“JD”的新招。商业”配额。大量案例显示，兼职、代JD.COM白条套现的广告已经在大学里贴出。

到了2017年，链接下传统抢劫的犯罪分子也盯上了“JD。在受害者的手机里。

广州市黄埔区法院判决书显示，2017年3月4日凌晨，被害人张某正在中国农业银行广州市黄埔区某支行自助办理银行存款，突然被被告人王某某持刀威胁。王某当场抢走12000元现金后，抢走被害人手机，逼其索要开机密码。王某逃离现场后，打开被害人张某的手机，修改了支付宝、微信、账号密码，申请了7000元的“京东”消费额度。COM白条”送给张，并购买了金手镯和吊坠6946.68元。

一位处理过“借条”诈骗案的检察官说，诈骗者利用他人的“借条”。COM IOUs”购买更多的手机、电脑等数码产品，并迅速发往广东深圳华强北销售。

大量JD.COM账户被泄露。

其实早在2016年，京东。COM的账户及其“借条”信用购买业务已被“黑客”盯上，并形成了一条惊人的“黑产”链条。

据重庆市綦江区法院判决书显示，2016年上半年，被告人李某刚利用计算机语言改写了“JD。COM登录编程源码”从网上下载成一个号码扫描软件。运行该软件后，可以导入公民个人基本信息，盗取他人JD.COM账户的户名、登录密码、注册人姓名、绑定的银行卡号、绑定的手机号、“白条”是否开通、身份证号等信息。为了躲避JD。COM的安全风险防控，李某刚还通过第三方平台提供API接口和自动识别验证码，成功获取他人JD.COM账户信息。

随后，李干脆成立了该软件的交流群，对外出租。被告人何某、朱、朱某清以每月1500元的价格从李某刚处租用该软件。软件运行后，自动登录JD.COM系统进行数据库碰撞，然后自动将登录成功的JD.COM账号保存到本地文档中。

何某明通过上述方法成功盗取他人资金。

东账户信息后，于2016年11月期间，先后将10条开通了“京东白条”的京东账户信息，以“京东白条”消费额度10%的价格贩卖给王某。

王某则以“京东白条”消费额度20%的价格出售给李某和陈某，从中赚取差价谋利。判决书显示，2016年11月10日，李某和陈某是以每人各出资500元的价格，从王某处购来的被害人郭某京东账户信息。之后，二人用郭某的京东账户登录，使用其“京东白条”购买了价格为5199元的苹果7手机。第二天，二人成功收到该手机，并以4400元的价格卖给他人变现获利。二人发现有利可图，又回头继续从王某处购买了他人的京东账户信息。

法院还查明，案发时，李某刚的网络储存工具中共储存了京东账号、QQ邮箱账号以及其他公民个人信息共计177万余条；何某的网络储存工具中存储了公民个人信息5388万余条，朱某彬、朱某清使用的服务器中存储的公民个人信息250万余条；王某的VIVO手机中存储了公民个人信息12000余条。

2018年广东省广州中院的一起判例中，2016年下半年至2017年3月，一对85后情侣及其妹妹，通过下载上述扫号软件，筛选出已经开通“京东白条”的用户账户、登录密码、身份证号、关联银行卡等数据信息，随后通过“京东白条”下单购物，盗得财物21万元。

部分企业助推犯罪

相关网络黑产犯罪已引起公安部门的重视。

如，上述8被告人为77名被害人注册“京东白条”业务案中，其中72名被害人的订单因公安机关及京东商城的拦截，未让犯罪得逞。

公安部网络安全保卫局党委书记王瑛玮介绍，针对部分互联网企业不认真履行网络安全管理义务，助推网上违法犯罪高发频发的情况，全国各级公安机关落实属地监管责任，加强监督检查和行政执法，按照《公安机关互联网安全监督检查规定》（公安部第151号令）的有关要求，针对违法有害信息突出的网站及高风险应用服务，组织开展安全监督检查14.4万家次，发现整改安全风险、管理问题等134.6万处，依法查处互联网企业3.4万余家次。

当天，公安部发布的“净网2018”十大典型案例中，2017年12月，江苏徐州市公安局网安支队侦查发现一境内外相互勾连、使用黑客工具、利用某网络商城漏洞实施网络犯罪的网络团伙。专案组先后抓获犯罪嫌疑人60余名，扣押涉案电脑76台、手机468部，涉案金额达上亿元。

王瑛玮在新闻发布会上表示，公安部党委决定今年继续在全国范围内开展“净网2019”专项行动。公安机关将进一步强化企业整治。健全完善“一案双查”制度，督促联网单位落实安全管理责任制度及应急响应措施，对拒不履行单位要依法从严查处。要以防范网络诈骗、侵犯公民信息等犯罪为重点，全面整治网络运营秩序，打击网络黑产黑市。

相关问答：京东开通白条什么意思有风险吗?

没有。京东白条没有什么风险，消费者在京东购物便可申请最高1.5万元的个人贷款支付，并在3-12个月内分期还款。不要随意点击不明信息，不被某些图片、连接诱惑，京东白条是不会有什么大的风险问题的。如果你的密码泄露，京东金融随即阻止该订单交易，并和客户联系确认被盗，在案件调查过程中为确保账户安全对账户进行临时管控。京东白条相对来说还是比较安全的，如果一名消费者的账户和密码泄露，产生了盗用交易，随后另一个用户的白条也产生交易，不同账户的交易关联到同一收货信息，IP地址也相同，进入到风险预警，京东金融随即阻止该订单交易，并和客户联系确认被盗，在案件调查过程中为确保账户安全对账户进行临时管控。不仅如此，京东金融历来重视和行业内风险管理企业的交流及合作。开通京东白条是没有风险的，因为京东白条和信用卡不一样，京东白条账户开通成功后，如果你不消费使用，是不会产生费用。不过大家也要保管好京东白条的登陆密码和支付密码以及个人信息，避免出现盗刷的风险。如何激活京东白条：一、京东网站激活1.你可以登录京东的官网，在网站主页点击“京东白条”，选择“立即激活”；2.然后根据页面提示填写个人身份信息，再选择绑定的银行卡，填写信用卡的相关信息；3.然后阅读该页面中所列明的相关协议，确认接受协议中所有内容后，点击“我已阅读并同意”后，再点击“立即激活”按钮，就开通了京东白条了。二、京东APP激活操作环境：苹果12，ios14，支付宝版本10.2.3。1.如果手机里有京东APP的朋友也可以直接在手机里激活，你可以进入APP，然后点击“白条”；2.页面跳转后，点击“立即激活”，然后点击持卡人那一栏的“》”，如果没绑定银行卡，需要先绑定银行卡再进行操作；3.填写相关信息，勾选“我已阅读并同意京东白条相关服务协议”，然后再点击“立即激活”，页面调转后，点击“获取验证码”，输入验证码，点击“确定”就开通了京东白条