站账户里本来应有的礼品卡和余额不知去向，而用户绑定的手机却从未收到过任何提示短信。

6月30日：短线大盘还有回调要求 7月行情

今天可申购新股：无。今天可申购可转债：无。今天可转债上市：今天转债。今天...

关于旗下部分基金参与交通银行股份有限公司手机银行申购及定时定额出资手续费率优惠活动的公告 中融基金 : 关于旗下部分基金参与交通银行股份有限公司手机银行申购及定时定额出资手续费率优惠活动我国石化(600028)股票06月30日行情观念：基本面差，空头趋势，主张调仓换股我国软件(600536)股票06月30日行情观念：成绩平稳，走势一般，主张考虑波段操作兴业银行(601166)股票06月30日行情观念：成绩平稳，走势较弱，短期需持币观望我国船舶(600150)股票06月30日行情观念：成绩平稳，但不是短线买卖机遇白云山(600332)股票06月30日行情观念：成绩一般，走势趋弱，短期慎入

近来，当当[微博]用户何丽就遭受了上述事情。尽管依据当当客服人员的说法，这是邮箱暗码走漏所引起的被盗，不过关于这样的回应，何丽并不能承受。她以为，分明自己现已绑定了手机号，黑客却仅凭邮箱就改变了材料并盗取了账户金额，也就是说，手机号绑定这一安全办法形同虚设，莫非当当没有一点职责?

“不扫除当当在安全认证逻辑上存有瑕疵。”业内人士奉告法治周末记者，尽管互联企业难以确保肯定的安全，可是在络安全事情频发的大布景下，作为互联服务供给商，应该在现有认知水平范围内仔细整理公司的安全确保机制，这是对用户应尽的维护职责。

礼品卡和现金余额都不知去向

5月27日，来自广州的用户何丽在登录当其时，站提示：账号暗码差错。起先，何丽以为是两个月未登录该账户，忘记了暗码，便经过开始认证的邮箱上测验找回暗码。

不过，当她找回暗码从头登录后，却发现自己在当当账号下的原有礼品卡余额由应有的359元变为0，原先的订单信息也悉数消失。“我的账号尽管还在，但却现已变成了空账号。”

5月28日，何丽联络当当客服人员，要求由其查验被盗原因并康复自己账号中的材料。随后，客服人员奉告其账号被盗的原因是何丽自己的邮箱账号及暗码被盗，何丽账号下的用户名、预留的手机号码已通通更改为她不认识的号码和材料。

在何丽的要求下，当当客服协助其将自己本来的材料移动到新注册的邮箱底下。从头进入原有账户后，何丽发现，账户原有的15元现金也被消费完。

按照订单显现的概况，所购货品为两包婴儿纸尿片，寄送到深圳的某一地址，订单中显现有手机号，不过何丽拨打曩昔却显现为关机状况。

其实，此次并非当当用户第一次遭受盗号事情。早在2012年头，当当就被爆出许多用户账号被盗。其时，当当对媒体给出的解说是源于CSDN[微博]站数千万用户暗码被走漏。

2011年年末，程序员站CSDN、天涯社区呈现大规模的用户数据走漏事情，超越5000万个用户账号和暗码在上揭露分散。由于许多用户习气在不同站运用相同的账户暗码，给不法分子留下了待机而动。不只当当被涉及，京东、一号店等电商也会集迸发礼品卡盗刷事情。

2014年3月，当当再次被爆出用户账户余额被盗事情，当当对此发布公告称，此次账号余额被盗事情是由于其WAP端存在安全缝隙所引起的，当当也许诺由此形成的顾客丢掉，会由公司先行赔付。

此次何丽在发现账号被盗后，在向警方报案的一起，也联络了当当客服进行投诉。

6月19日，当当公关总监徐淳在回复法治周末记者采访时也证明：何丽的邮箱被盗是呈现此事情的原因。

“经过公司内部核对，何丽的账号在本年3月底被盗，账号被盗原因可能为用户邮箱被盗所形成的，主张用户报警。”徐淳介绍，关于盗用者的信息，当当也在清查中，并会活跃合作警方查询。

仅用邮箱改变账号信息已滞后

法治周末记者了解到，近段时刻以来，当当用户中遭受账号被盗、账户内礼品卡被盗刷的不仅仅何丽一人。

本年3月，一名“王差飞向月球”的微博用户，在微博上也反映：自己在未收到短信提示的状况下账户内材料被更改、礼品卡内1500元也被用光。其时，他还将自己的遭受@了“当当”和“当当李国庆[微博]”。另据媒体报道，本年5月，在杭州滨江一家证券公司上班的朱小姐，礼品卡内1300余元也被盗刷……

让何丽较为困惑的是，自己从头登录当当账户后，发现邮箱和手机号码等重要材料的篡改，悉数经过邮箱完结，自己绑定的手机号码并未收到任何提示。

“平常在当当的消费和充值状况，手机都会收到短信，但盗号者盗用账号、修正手机号时，我的手机却没有收到任何提示警示或许验证。所以我以为，这是当当流程和系统设置的一个大缝隙。”何丽以为，正是当当在身份认证机制上的缺点，才使得自己产生了丢掉。

不过，何丽奉告法治周末记者，当当客服人员否定站存有缺点，也回绝承当任何职责。

那么由邮箱请求账号后，单纯经过邮箱改变电商账号内一切信息是否归于职业通行的做法呢?

猎豹移动安全专家李铁军在承受法治周末记者采访时表明，之前，互联服务供给者首要经过用户名和暗码承认登录者的身份，改变一般也经过认证的邮箱来进行。

不过，李铁军表明，跟着互联上拖库(指黑客进犯站缝隙，盗取包含用户注册邮箱和暗码的数据库)、撞库事情(黑客将数据库聚合在一起，专门针对闻名电商站自动化批量登录)的连续产生，大约从2013年开端，付出宝[微博]等第三方付出组织在验证用户身份时启用了账户暗码和手机短信验证的两层验证系统，近一两年来开端扩展至B2C电商渠道。

“关于电商渠道等具有买卖特点的站，尤其是绑定有付出卡的站而言，假如现在还没有注册绑定手机号的验证功用，阐明其在络安全办法上还不到位。”李铁军说。

李铁军以为，关于账号呈现的反常登录、账户个人信息的严重改变，如改变收货地址等，电商渠道都应当添加手机验证的方法，以此确保用户的账号运用安全。

法治周末记者在采访中了解到，一些电商渠道如淘宝[微博]，假如用户要修正暗码或许进行其他事项的改变，为了确保账户安全，在进行改变前都需求承认对方身份，假如账户绑定了手机，则优先进行手机校验;若未绑定则能够挑选登录邮箱进行校验。

改变账户机制被指不合理

上买卖确保中心副主任乔聪军以为，当当的这种认证逻辑存有缺点。他向法治周末记者介绍，一般状况下，假如用户要改变本来的手机号码等材料信息，是需求给本来的手机号码发送验证码，以确保该改变是在原用户的掌控下所进行的操作，“不然绑定手机号就变得没有意义，仅仅一种铺排”。

6月18日，法治周末记者以用户身份致电当当客服，一位男性客服人员奉告记者，假如客户是以手机号码请求的当当账号，那么要对账户信息进行改变有必要经过手机进行验证;假如是以邮箱请求的账号，在用户经过安全中心绑定了手机的状况下，当当会供给邮箱验证和手机验证两种方法，用户挑选其间一种即可。

该客服人员称，假如用户以邮箱请求当当账号后，账户暗码还同本来的邮箱暗码保持共同，就会存有十分高的危险，简单使不法分子经过邮箱验证的方法，改变其一切的信息。

何丽奉告法治周末记者，其开始的当当账号暗码同邮箱暗码并不相同，而是存在显着的差异。此次事情后，她又以QQ邮箱从头请求了一个新的当当账号，也绑定了手机号，可是客服人员依然奉告她，即便绑定，也能够挑选经过邮箱更改一切材料。

何女士以为，在绑定手机号的状况下，还能够单纯经过邮箱进行改变，这样的认证方法缺少合理性，也让改变者缺少限制。

法治周末记者也就该问题采访了徐淳。徐淳表明，当当对客户的账号安全有紧密的维护办法，包含邮箱验证、手机验证等身份验证方法，不过关于何丽遭受的景象，其需求同技能部门交流查询更多信息。到记者发稿，当当方面未就该问题作出回应。

对此，李铁军以为，即便暗码不同，只需不法分子把握用户的邮箱和暗码，就能够像何丽相同，经过“找回暗码”的方法登录渠道账号，修正相关信息，一起相关到自己的手机上。因而李铁军以为，在绑定手机号的景象下，仅经过认证邮箱就能够改变一切用户材料的做法是欠稳当的。

电商渠道应尽更高留意职责

关于当当的认证机制，乔聪军也以为，相关于普通用户，电商渠道更应知晓不同验证方法对应的危险等级，尤其是此前当当呈现了多起用户账号被盗事情，出于维护顾客权益的考虑，在用户原账号信息作出严重改变时，应当经过多重方法进行验证和奉告，手机短信验证应该成为提示的“标配”。

“打个比如，用户用邮箱请求的账户及暗码相当于家庭中的防盗门，绑定手机号的用户资金账户是屋内的木门，一般来说两个门都要有钥匙，并且是不同的钥匙。假如用户不小心丢掉了防盗门的钥匙，经过木门的钥匙也能避免资金账户被盗刷，而非单纯经过一个邮箱就打开了一切的门。”乔聪军说。

我国电子商务方针法律委员会副主任刘春泉在承受法治周末记者采访时表明，我国顾客权益维护法规则了企业负有确保顾客信息安全的职责，作为企业应当采纳技能和其他必要办法，避免顾客个人信息走漏、丢掉，“不过要想让企业肯定地确保安全，这是做不到的”。

不过，刘春泉以为，假如是根据现有认识水平能够预料到这种瑕疵或许缝隙、但不予改善，那就是有差错，假如由于这种瑕疵或许缝隙对用户形成丢掉，那么电商渠道就应当承当必定的职责。

乔聪军以为，在互联信息安全事情频发的布景下，作为互联服务供给商，应当仔细整理身份认证的逻辑，加大信息安全方面的投入，实在确保顾客的权益。

此外，李铁军对记者介绍，许多用户在互联上运用同一套用户名和暗码，“这种做法的危险性是十分高的，被盗几乎是必定的，仅仅时刻迟早的问题”。

李铁军介绍，假如用户在不同站都运用相同的注册邮箱和暗码，一旦有一家站被黑客拖库，不法分子就会批量测验去其他站登录，即进行撞库，一旦撞库成功，不法分子就会获取用户更多的个人信息，或用于盗取账户金额，或许用于施行欺诈。

为此，李铁军主张顾客，关于有买卖特点的购渠道的用户名和暗码尽可能确保唯一性，不要与邮箱暗码或许其他站的登录信息共同。此外，假如以为某电商渠道的安全确保办法短缺，李铁军主张顾客不要绑定银行卡或第三方付出账号，避免遭受更大的丢掉。