号称中国最大演出票务平台的大麦网，正卷入一场用户隐私信息疑遭泄漏的风波中。
澎湃新闻（www.thepaper.cn）采访并从大麦网获得证实，国内包括江苏、上海在内，至少有39名大麦网用户的个人隐私信息被泄，导致遭遇电话诈骗，累计受损经济接近150万元。
以解除VIP业务为由实施诈骗
南京市民秦女士告诉澎湃新闻，7月7日晚上近九点，她接到自称是大麦网工作人员的电话，号码显示为“40006103721”（事后查证发现大麦网真正联系电话为4006103721），对方说出了秦女士的全名，并问她是否订了某场演唱会的票，信息详细到场次、票价和位置等。
对方称，不小心将秦女士设定为VIP用户，每个月会扣五百元，现在要跟秦女士确认一下是否要帮她解除绑定VIP业务。对方还在电话中说，今天是扣款的最后一天，晚上十一点之前必须解除。
秦女士感到很奇怪，她拿了一张银行卡出门，去了家附近的一台ATM机。“我平时接到这种电话，通常都是直接挂掉。但他一说大麦网，我就有兴趣，因为平时比较喜欢看演唱会，经常在大麦网上买票，以为是买的票有什么问题，所以就没有挂断，接着听他说，而且他说的关于我的订票信息都是对的，所以我就相信他是大麦网的工作人员了。”秦女士说。
对方通过电话“指导”秦女士在ATM上对银行卡进行相关操作。电话挂断之后，秦女士才看到银行发来的转账短信，她这才意识到自己被骗了，她银行卡里的钱都被转走了，于是立刻去南京市雨花台岱善派出所报案。据秦女士称，她累计有1.5万余元被骗。
南京市岱善派出所向澎湃新闻证实，警方已向银行查询到秦女士转账账户的相关信息，是外地账户，目前正在等待银行的调查结果。南京警方已对此案进行了立案调查。
“他们（骗子们）的普通话真的很好，如果稍微有一点口音，可能我都会怀疑。而且，他们的来电显示的号码跟大麦网真正的号码也很像，只是中间多了一个0。”秦女士对澎湃新闻说，她受骗的确有自己的问题，“但不是我一个人受骗了，而是很多人都被骗了”，“如果不是大麦网泄漏了我们的信息，骗子们怎么能准确知道我们这些用户的准确订票信息以及个人信息呢？”
澎湃新闻采访多位受骗者后发现，骗子的行骗手段大同小异，只是在细节上针对不同用户的反映会稍做一些调整。比如，7月4日晚8点左右，上海的赵女士也接到了自称是大麦网工作人员的诈骗电话，显示的电话号码为“04006103721”。
赵女士告诉澎湃新闻，“对方态度很好，先是表达歉意，说是不小心将我定为VIP用户，每个月会扣五百，一年扣六千，现在需要我解除绑定”，稍后“银行”打来电话，号码显示为“+95 555”。然后赵女士就去了公司附近的ATM机，按对方的指示，一共操作了4张银行卡，累计被骗11万，耗时4-5个小时。
澎湃新闻记者采访发现，骗子行骗手法是假冒大麦网工作人员，通过准确报出用户姓名以及其在大麦网的消费信息，以此来获取用户信任。对方甚至能报出大麦网用户购买项目的内容、场次、购票数量、购票单价以及成交总额等。在获得用户信任后，然后告知用户被误订VIP业务，每月会自动扣费，借“办理解除捆绑业务”的机会，转走用户的银行卡、支付宝中的余额，并且在操作中屡次以“前一次操作失败”为借口，逼得用户不停更换银行卡进行操作，直到把用户的所有银行账户余额全部掏空为止，甚至有的用户被诱导借卡操作，损失严重。
7月16日，大麦网发布声明证实，在上述用户被诈骗事件中，有充分证明造成经济损失的用户数量为39人，总金额达147.42万元。大麦网没有透露更多的疑似受损用户的数量以及受损金额。
此诈骗手段已持续半年
澎湃新闻注意到，从今年一月份开始，不断有大麦网用户表示自己被骗。他们在微博上寻求各方关注，促进事件的解决。
“我们受骗者真的在想各种办法，但力量微弱。微博上私信了很多新闻机构，也都没什么回复，大麦网那边也没有正面回应。”南京的秦女士说。
事态愈演愈烈，7月15日凌晨，大麦网发表关于用户被诈骗的声明。声明称，当前互联网服务全方位深入百姓生活，有些用户在不同网站使用相同的注册信息（用户名和密码），因此被不法分子利用，使用“撞库”的方法在大麦网尝试登录并获取用户购买商品的信息，进而冒充客服人员实施诈骗，导致部分用户遭受了经济损失。
大麦网表示，在此次诈骗事件发生的第一时间，已主动报请行政主管机关的网络安全监管部门介入调查，并与已知造成经济损失的用户进行了一对一沟通。
大麦网相关负责人对澎湃新闻解释了声明中的“撞库”的含义：“在互联网上，大家有时候在多个平台用同一个登录名称、密码，有时候会有不法分子会去窃取用户的信息，在多个网站尝试登陆，登陆成功后，再对用户进行诈骗。‘撞库’在互联网行业是普遍存在的一个现象，其他较大的品牌也面临着这样的风险，我们公司肯定是不会去泄露用户信息。”
不过，南京德本律师事务所网络法律部刘祥瑾律师告诉澎湃新闻，根据《计算机信息网络国际联网安全保护管理办法》第二章“安全保护责任”第十条规定，大麦网有保护用户信息安全的责任。
刘祥瑾律师质疑了大麦网发表的用户之所以被诈骗是因为技术上存在“撞库”一说：“这肯定不是撞库的原因。撞库是黑客通过入侵网页，得到邮箱密码，并且用账号密码登录网站。而大麦网如果遭到了黑客的入侵，数据管理部门一定会发现的，这是用户安全管理漏洞的问题，大麦网有责任完善程序代码，尽量避免漏洞，一旦用户账户被入侵后，也应尽快弥补漏洞，减少损失，尽最大努力维护用户信息安全。”同时，刘祥瑾律师也提醒普通消费者也要提高反欺诈意识。
大麦网相关负责人对澎湃新闻表示：“我们目前正在对被骗的用户提供一个先行垫付的途径，以减轻被骗者在生活、学习、工作等方面带来的影响。”该人士表示，在整个事件中，大麦网也是一个巨大的受害者，“我们品牌的口碑、信用也受到了极大地损害。”
评论 (0)