近日,不斷有消費者向中國經濟網記者反映,稱自己糯米網賬號被盜,賬號里的錢款在不知情的情況下被別人消費,從100元到700元不等,這些錢大部分是糯米網因過期消費等原因退給消費者,并存放在糯米賬戶里的款項,此外,被盜錢款都用來購買了“一手店”消費卡,因此消費者質疑糯米網“監守自盜”。
就此,糯米網法務部蔣經理告訴記者,消費者賬號被盜是因為其電腦中毒之后被木馬盜用了賬號信息;當記者問及為什么會出現這么多人賬號被盜情況時,蔣經理表示,糯米網每天有上萬人在使用,那么出現被盜情況也可能多一些;而對于為什么要將退給消費者的錢退到賬戶而不是銀行卡上,糯米網客服并未作回應。
糯米賬號余額被盜700多元
消費者謝女士跟中國經濟網記者反映道,4月17日登陸自己在糯米網賬號時候發現,里面所剩的700多元在不知情的情況下,被人購買了7張價值88元的一手店消費卡,共計700多元。
謝女士撥打了糯米網客服電話,客服在凍結了賬戶之后一直沒有回復,當謝女士再次聯系客服人員時,對方讓她去聯系公司蔣經理,但在聯系蔣經理之后問題也一直沒有解決,卻被告知蔣經理是公司法務部的律師。謝女士回憶道,“蔣經理讓我自己去報警,說這不是公司不負責任,出現這樣的情況公司不會給予賠償。”
隨后,記者發現在天涯社區也有消費者發文抱怨同樣的問題。作者“寧靜的大海12345 ”于4月17號發文稱,自己在糯米團購余額不足時發現,4月11日有一筆600元的支出,鏈接給的是一個充值卡什么的,當他聯系客服的時候,卻被對方告知平臺沒有問題不負責任,并建議消費者去報警,隨后文章作者用大篇幅苦訴了自己第一次報警的坎坷經歷。
根據謝女士提供的信息,記者加入了一個名為“糯米網賬號被盜刷群”的QQ群,群里都是賬號余額出現被盜情況的消費者,被盜金額從幾十元到上千元不等。記者了解到,賬號余額被盜情況并非個例,群里一位名為“1%紫荊凌”的消費者告訴記者,自己在糯米網的賬號被別人購買了3張價值100元的消費券,“綁定的手機號被換掉,然后糯米賬戶里面的余額被消費掉了,只剩下零頭”,他對記者說道。
糯米團購系統漏洞百出
記者在調查過程中發現,除了賬號信息被盜導致錢款被消費的情況,糯米網還存在其他漏洞。
使用賬號付款時不需要驗證或密碼。經記者調查發現,在糯米網上進行消費付款時,不需要任何的密碼或者驗證信息,“1%紫荊凌”表示,“賬戶安全性那么差,賬戶余額付款都不需要密碼的,不出問題才怪。”
賬戶退款不是直接退到銀行卡里,而是只能退到糯米網的賬戶里。謝女士告訴記者,當時她團購價值999元的產品,由于沒有消費掉后來申請了過期消費退款,但是糯米網只能退款到自身的賬戶里,消費了一部分之后剩下的錢就一直存在賬戶里,她說,“這也是導致錢款被盜的直接原因”。“1%紫荊凌”也向記者證實,“正常退款應該哪里匯出退回哪里,糯米是退到平臺上的賬戶的。” 此外,“煥然新生”的消費者也補充道,“既然錢只能退到賬戶上,那么就有義務保障金額的安全。”