42名消费者起诉亚马逊：官网被植入钓鱼网站，多人被诈骗

42名消费者起诉亚马逊：官网被植入钓鱼网站，多人被诈骗

2017-11-1217:13

据澎湃新闻11月12日报道，一次亚马逊网购，让上海市民沈先生损失了5万多元，江苏市民梁女士则被迫还贷9万余元。

骗子满满的套路

今年7月12日，沈先生在亚马逊中国官网上买了2件白色短袖，由于发货较慢，沈先生选择了退货。正式这一次退货行为，让沈先生陷入了骗子的“圈套”。

“手动输入亚马逊官网网址后，发现订单号准确无误。”沈先生于是对对方的身份深信不疑。这时，对方要求沈先生进入他自己的亚马逊个人账户页面，查看“我的地址”，沈先生进入后的确发现在该页面有退款说明内容。

沈先生在亚马逊的“我的地址”页面。

按照对方要求，沈先生点击了实为钓鱼网址的链接。“一个外观跟亚马逊风格极其相似的退款中心页面出现了，这个界面里面有各大银行和支付平台的选项，跟一般的支付平台非常相似。”沈先生首先点击的是中信银行为退款账户，但是在操作过程中对方一直声称验证码无法使用。后来沈先生选择招商银行作为退款账户，并在页面里填写了包括账号、身份证等信息。“在此过程中，骗子一直提醒，对此麻烦的操作表示抱歉，他们是不会要求客户口头提供任何信息。”

钓鱼网站的退款页面。本文图片受访者提供

随后对方称，会发沈先生一个验证码，沈先生紧接着看到是招商银行客服95555发来一条带有验证码字样的转账短信，且显示对方账户名字是邱祎。沈先生开始质疑，为何有转款信息。骗子这时催促沈先生，警告他不要理会这条信息，信息的内容都是随机生成的，如果超时的话，就要重新来过。沈先生在慌乱中，将验证码告诉了对方，同样的过程重复了三四次。

如今，该订单至今依然显示退货状态，但是沈先生已收到货物，受骗一事已成定局。

沈先生在亚马逊网站的退货页面。

江苏市民梁女士被假客服诱引进入钓鱼网站后，不仅骗取了两千多元存款，还被迫贷款9万余元。梁女士说，她跟银行艰苦交涉无果后，自己被迫还了贷款。

上海市民孙女士则表示，她是今年3月23日在亚马逊购买书籍，下单后没有收货。骗子冒充亚马逊客服，以支付宝升级为由，说服她取消订单，且配合退款。“对方准确报出我订单信息，我就相信对方。随后在对方的指引下，进入了在我的账户上植入的钓鱼网站链接。对方骗取了我的银行卡号和验证码。”最终，孙女士被骗取了12万元。

消费者：亚马逊强制清洗账户信息

梁女士认为，损失是因亚马逊购物引起，且钓鱼网址在亚马逊官网上，故亚马逊应承担责任，孙女士也持同样的观点。

“不过，在跟亚马逊客服沟通后，亚马逊的一个举动让受害者匪夷所思。”孙女士表示，在被骗后打过客服，亚马逊方面却强制清洗了自己的账户信息，即账户中被植入的钓鱼网址清除了。

“这些可编辑选项原则上权限仅限于用户本人，亚马逊没有权限修改用户个人信息。”受害人孙女士称，既然亚马逊可更改个人账户，为何不在案发前做足相应的预防措施，限制植入超链接地址。“事件发生后强制清洗用户个人信息页面，岂不是反而为骗子清除了痕迹？”

42名受害者维权团队认为，作为电商巨头，亚马逊没有有效保护用户的信息安全和财产安全，任由漏洞不停地被不法分利用，进行骗。案发后，亚马逊客服一直是敷衍态度，仅在网站设置上添加了部分警示文字，单方面清洗用户的信息，甚至强行冻结账户。

受害者普遍表示，在这个案件中，亚马逊应承担大部分责任并承担相应的社会责任。“我们希望通过这次起诉，能让亚马逊有效修补网站漏洞，及时止损，避免更多遭受类似的悲剧。”

亚马逊：关闭用户个人主页编辑功能

11月10日，澎湃新闻记者就此采访了亚马逊方面。

亚马逊表示，地址栏是用户进行地址编辑和管理的栏目，亚马逊不会在地址栏发布任何退换货信息或更新订单状态的通知，更不会添加链接。如果用户在地址栏发现地址以外的信息，应保持高度警惕，更不要盲目轻信诈骗分子的引导点击任何不明链接。

亚马逊透露，目前除了进行安全提醒，针对现有的诈骗形式，亚马逊采取了的应对行动包括：关闭了亚马逊网站用户个人主页编辑和“隐藏订单”功能，以阻止诈骗分子植入钓鱼链接；隐藏订单中客户联络信息；系统自动识别和删除地址簿超链接，阻止诈骗分子植入钓鱼链接。