京东白条漏洞

京东白条漏洞

‌京东白条存在多个漏洞，包括无需本人实名认证和绑定银行卡即可使用，以及技术和管理上的不足，导致了一系列诈骗和盗刷事件。漏洞发现与利用：在2017年，有大学生发现京东白条存在漏洞，即无需本人实名认证和绑定银行卡，只需用别人的身份信息即可注册账号并赊账购物。这一发现被一些‌不法分子利用，他们通过冒用身份信息注册账号，进行网上购物并变卖套现。‌技术与管理漏洞：京东白条在技术上存在漏洞，使得不法分子能够利用这些漏洞进行诈骗和盗刷。例如，有人利用虚假身份信息注册账号，并通过京东面签官进行现场面签，成功通过审核后进行大规模的骗购。此外，京东白条在2017年被曝出的漏洞显示，公司对于用户申请、人工核身验证等流程存在不足，这为不法分子提供了可乘之机。‌后果与处理：由于这些漏洞，一些不法分子利用京东白条进行了大规模的诈骗活动，涉案金额高达110余万元。最终，这些诈骗行为被认定为犯罪行为，相关人员被判刑。‌京东金融在事件发生后采取了措施，如取消了不需要本人实名认证的核身方式，升级为人脸识别等智能核身手段，并升级了一系列基于数据技术及AI能力的智能风控技术方案，以防止类似事件再次发生。‌用户影响：一些用户因身份信息被盗用而受到损失，京东金融在认定盗刷后免除了用户的还款责任，并对相关账务进行了特殊处理，不会影响用户征信。此外，还有用户因身份信息被冒用而面临法律问题，如被限制消费等。‌诈骗手段：不法分子还利用电话、短信、视频会议等方式进行诈骗，如通过改号软件标记成官方电话进行欺骗，或冒充官方客服进行电话诈骗，利用人们对视频会议功能的陌生感，引导用户开启屏幕共享功能，进而盗取用户信息或资金。‌综上所述，京东白条的漏洞包括技术上的不足和管理上的疏忽，导致了一系列诈骗和盗刷事件，给用户和京东自身带来了重大影响。京东金融在事件发生后采取了多项措施以防止类似事件再次发生，并对受害用户进行了相应的处理。