京东充值平台出漏洞：网友称接到警方询问电话

本篇文章1391字，读完约3分钟

昨日，JD.com证实，10月30日晚，其充值平台出现漏洞，导致用户利用该漏洞收取电话费。京东表示，平台漏洞已经修复，具体损失仍在调查中，将保留向恶意订单用户追究法律责任的权利。

新功能突出了主要的漏洞

昨天，有网友在微博和论坛上爆料，称30日晚22:30-23:40京东充值平台有漏洞，即在上述期间，京东推出的手机费和q币不会扣分，用户可以无限期免费充值。

据了解，积分兑换是京东当天推出的一项新业务。积分可以用来给手机账单、游戏卡和q币充值，1-10分钟内就可以收到。过去，积分只能兑换京东的优惠券。

在充值平台的漏洞期间，很多网民发现了这个漏洞信息，有的还在论坛上积极传播。大量用户已经充值了成千上万的q币和手机账单。据网友称，有人利用这个漏洞充值36万元的话费，京东将损失2亿元。

“大约从22: 30开始，据报道有360，000人刷卡，截图的充值页面多达80页。有人打电话给我指控，我的第一感觉是，这肯定是非法的，我没有得到它。”网民何刚强从一个购物qq群得知JD.com有漏洞。然而，他选择了“当人们疯狂花钱时，果断地关掉电脑睡觉。”

在该网友提到的截图中，记者看到其中一个页面截图显示，中国移动的手机号码在10月30日23: 18左右充值，每条记录都显示充值成功，每次充值金额为50元，最短充值间隔只有8秒。另一页是用户在22: 52的恶意充值页，页码显示为第80页。何刚强说，据qq群传言，该用户成功充值36万元。

京东愿意与用户协商解决

昨天，京东公共关系部相关人士证实，昨晚京东充值平台确实存在重大漏洞，但漏洞在一个小时内就被修复，2亿元的损失只是一个谣言。

“其实这个平台刚刚推出，流量并不大。根本没有2亿。”京东内部人士表示，具体损失仍在调查中。

“我第一次知道它被修好了，现在它正常了。”上述人士表示，公司今后将关注这方面的监管，优化流程。他还表示，该公司的法律事务、技术和业务部门都参与了调查，但昨天无法获得最终结果。

关于如何处理已经充电的用户，JD.com表示，公司正在采取技术措施，检查并淘汰正常充电的用户。“相关用户将在以后协商解决，但对于一些恶意订单用户，将保留追究法律责任的权利。”JD.com说。

何刚强透露，昨天一大早，许多参与他的qq群充值的网民证实他们接到了警方的电话。警察问了一些问题，比如“是否在京东充值，充值金额是多少。”然而，充值金额较少的网友“范玮琪范辉”并未被警方或京东商城查询。

■律师声明

大规模恶意充值涉嫌犯罪

鉴于JD.com已向警方报案，中国政法大学知识产权中心特别研究员、it法律专家赵占领认为，虽然JD.com系统的漏洞是此次事件的主要原因，但如果用户恶意充值数额较大，性质仍是“盗窃”。

赵占领表示，如果用户不知道这个漏洞，JD.com只能以构成合同法重大误解为由要求取消交易，无权追究用户的刑事责任。

“这是提款机故障的一个本质。当你第一次去取钱时，提款机会给你更多的钱。你只能算不义之财并返还它，但当你知道提款机已经失灵时，继续取款。构成盗窃罪。”赵占领说，在北京，恶意充值超过2000元可以构成刑事犯罪。

他分析说，在具体操作层面，JD.com不应该追究所有充值超过2000元的用户的刑事责任，而应该主要通过协商解决。如果手机话费和q币充值成功，不能要求用户直接退货，只能去电信运营商和腾讯协商。