近(jin)日，不斷有消費(fei)者(zhe)向中國(guo)經濟網(wang)(wang)記者(zhe)反映，稱自(zi)己糯(nuo)米(mi)(mi)網(wang)(wang)賬(zhang)號(hao)被(bei)盜(dao)，賬(zhang)號(hao)里的錢(qian)款(kuan)在不知情(qing)的情(qing)況下(xia)被(bei)別(bie)人消費(fei)，從100元到700元不等，這些錢(qian)大部分是糯(nuo)米(mi)(mi)網(wang)(wang)因(yin)過期消費(fei)等原因(yin)退給消費(fei)者(zhe)，并存(cun)放在糯(nuo)米(mi)(mi)賬(zhang)戶里的款(kuan)項，此(ci)外(wai)，被(bei)盜(dao)錢(qian)款(kuan)都用來購買了(le)“一手店”消費(fei)卡(ka)，因(yin)此(ci)消費(fei)者(zhe)質疑(yi)糯(nuo)米(mi)(mi)網(wang)(wang)“監守自(zi)盜(dao)”。

就此(ci)，糯米網法(fa)務(wu)部蔣經(jing)理(li)告(gao)訴記者，消費者賬(zhang)號(hao)被(bei)盜(dao)(dao)是(shi)因為(wei)其電(dian)腦中毒(du)之后(hou)被(bei)木馬盜(dao)(dao)用(yong)了賬(zhang)號(hao)信(xin)息(xi)；當記者問(wen)及(ji)為(wei)什么(me)會出現(xian)這么(me)多(duo)人(ren)賬(zhang)號(hao)被(bei)盜(dao)(dao)情況時，蔣經(jing)理(li)表示，糯米網每天有上(shang)萬人(ren)在使用(yong)，那么(me)出現(xian)被(bei)盜(dao)(dao)情況也可能多(duo)一些(xie)；而(er)對于為(wei)什么(me)要將(jiang)退(tui)(tui)給消費者的錢退(tui)(tui)到賬(zhang)戶而(er)不是(shi)銀行卡上(shang)，糯米網客(ke)服并未作回(hui)應。

糯米賬號余額被盜700多元

消費(fei)(fei)者謝女(nv)士跟中國經濟網記(ji)者反(fan)映道，4月17日登陸自己在糯米(mi)網賬(zhang)號時候發現，里面所剩(sheng)的700多元(yuan)在不(bu)知情(qing)的情(qing)況下，被(bei)人(ren)購買了7張價值(zhi)88元(yuan)的一手店消費(fei)(fei)卡，共計700多元(yuan)。

謝女士(shi)撥打了(le)糯米網客(ke)服(fu)電話，客(ke)服(fu)在凍結(jie)了(le)賬戶(hu)之后一直沒有回(hui)復(fu)，當謝女士(shi)再(zai)次(ci)聯系客(ke)服(fu)人員時，對方讓她(ta)去(qu)聯系公司蔣(jiang)經(jing)(jing)理(li)，但(dan)在聯系蔣(jiang)經(jing)(jing)理(li)之后問(wen)題也一直沒有解(jie)決，卻(que)被告知蔣(jiang)經(jing)(jing)理(li)是公司法務部(bu)的(de)律師。謝女士(shi)回(hui)憶道，“蔣(jiang)經(jing)(jing)理(li)讓我自(zi)己去(qu)報警，說這不是公司不負責任，出現這樣的(de)情況公司不會給(gei)予(yu)賠償。”

隨后(hou)，記者(zhe)發(fa)現在天涯社(she)區也有(you)消(xiao)費者(zhe)發(fa)文(wen)抱怨同樣的(de)問(wen)(wen)題。作者(zhe)“寧靜的(de)大海(hai)12345 ”于(yu)4月17號發(fa)文(wen)稱，自己(ji)在糯(nuo)米團購余額不(bu)(bu)足時(shi)發(fa)現，4月11日(ri)有(you)一筆600元的(de)支出，鏈接(jie)給(gei)的(de)是一個(ge)充值卡什(shen)么的(de)，當他聯系(xi)客服(fu)的(de)時(shi)候，卻被(bei)對方告(gao)知平(ping)臺沒有(you)問(wen)(wen)題不(bu)(bu)負責(ze)任，并建(jian)議消(xiao)費者(zhe)去(qu)報警，隨后(hou)文(wen)章作者(zhe)用(yong)大篇幅苦訴了(le)自己(ji)第一次報警的(de)坎坷經(jing)歷(li)。

根據謝(xie)女士(shi)提供(gong)的(de)信息(xi)，記(ji)者(zhe)加入了(le)一個名為(wei)“糯米(mi)網賬號(hao)(hao)被(bei)(bei)盜刷(shua)群(qun)”的(de)QQ群(qun)，群(qun)里(li)(li)都是賬號(hao)(hao)余(yu)(yu)額出現被(bei)(bei)盜情況(kuang)的(de)消費者(zhe)，被(bei)(bei)盜金(jin)額從幾十元(yuan)到(dao)(dao)上千元(yuan)不等。記(ji)者(zhe)了(le)解到(dao)(dao)，賬號(hao)(hao)余(yu)(yu)額被(bei)(bei)盜情況(kuang)并非個例，群(qun)里(li)(li)一位名為(wei)“1%紫荊凌”的(de)消費者(zhe)告訴記(ji)者(zhe)，自(zi)己在糯米(mi)網的(de)賬號(hao)(hao)被(bei)(bei)別人購買(mai)了(le)3張價值(zhi)100元(yuan)的(de)消費券，“綁定(ding)的(de)手機號(hao)(hao)被(bei)(bei)換(huan)掉，然(ran)后糯米(mi)賬戶(hu)里(li)(li)面的(de)余(yu)(yu)額被(bei)(bei)消費掉了(le)，只(zhi)剩下零頭”，他對記(ji)者(zhe)說道。

糯米團購系統漏洞百出

記者在調查過程中發現，除了賬號(hao)信息被盜導致(zhi)錢款(kuan)被消費的(de)情況，糯米(mi)網還存在其他漏(lou)洞。

使用賬(zhang)號付款(kuan)時不(bu)(bu)(bu)需要驗證(zheng)或密碼。經記者調查發現，在糯米網上進(jin)行消費付款(kuan)時，不(bu)(bu)(bu)需要任何的(de)密碼或者驗證(zheng)信息(xi)，“1%紫(zi)荊凌”表示，“賬(zhang)戶安(an)全性那么差，賬(zhang)戶余額付款(kuan)都不(bu)(bu)(bu)需要密碼的(de)，不(bu)(bu)(bu)出問題才(cai)怪。”

賬(zhang)戶退款(kuan)(kuan)(kuan)不是(shi)直(zhi)接(jie)退到(dao)銀行卡里(li)(li)，而是(shi)只能退到(dao)糯(nuo)米(mi)網的(de)(de)賬(zhang)戶里(li)(li)。謝女(nv)士告訴記(ji)者(zhe)，當時她團購價值(zhi)999元的(de)(de)產品，由于沒有消(xiao)費(fei)掉后來申請了過期消(xiao)費(fei)退款(kuan)(kuan)(kuan)，但是(shi)糯(nuo)米(mi)網只能退款(kuan)(kuan)(kuan)到(dao)自身的(de)(de)賬(zhang)戶里(li)(li)，消(xiao)費(fei)了一部分(fen)之后剩下的(de)(de)錢就一直(zhi)存在賬(zhang)戶里(li)(li)，她說(shuo)，“這也(ye)是(shi)導致錢款(kuan)(kuan)(kuan)被(bei)盜的(de)(de)直(zhi)接(jie)原因”。“1%紫荊凌”也(ye)向(xiang)記(ji)者(zhe)證(zheng)實，“正常(chang)退款(kuan)(kuan)(kuan)應該哪里(li)(li)匯出(chu)退回哪里(li)(li)，糯(nuo)米(mi)是(shi)退到(dao)平臺上(shang)的(de)(de)賬(zhang)戶的(de)(de)。” 此外，“煥(huan)然新生”的(de)(de)消(xiao)費(fei)者(zhe)也(ye)補充(chong)道，“既然錢只能退到(dao)賬(zhang)戶上(shang)，那么就有義務保障金額的(de)(de)安全(quan)。”