信网4月10日讯 “在浙江刷了7960元给手机充值，购买机票，这都不是我自己买的。”近日，在青岛读大三的于同学反映，他2016年11月初在学校里通过京东金融校园大使申请京东白条没有通过，11月22日，他的信息被人“盗用”，注册京东白条成功，并在浙江省杭州市登录消费了7960元。于同学认为自已的个人信息被盗用，就一直没有还钱，并向青岛市崂山区中韩边防派出所报了案。可于同学仍然接到京东金融的催收。信网联系到京东金融，其公关部工作人员表示，建议先报警处理，认定被盗刷免除还款责任。
2016年11月22日账号在浙江杭州登陆 来源：当事人
莫名其妙被盗刷7960元?
于同学是在青岛上学的一名大三学生，2016年，他刚上大一，想在学校里面通过当时京东金融的“校园大使”办理京东校园白条，但当时他的申请被拒绝了，随后，于同学就将此事搁置了，也再没关注过京东白条业务。
2017年6月，于同学再次申请京东普通白条业务，却意外发现自己的个人信息被盗用，在另外一个账户上已经开通了京东白条，“开通日期是2016年11月末，这个帐号不是我的，但用的是我的信息，注册用的手机号码也不是我的。”
于同学说，他通过京东客服更改了注册手机号码，找回了这个不属于自己的账号，“我登录上去发现，这个账号第一次登录和申请白条是在浙江省杭州市，这个账号上充了20元话费，还分12期购买了一张北京到湛江的飞机票。”
于同学对于这种操作非常吃惊，他表示自己也不清楚为何个人信息就被别人利用了，“我平时个人信息保护的挺好，怀疑是在申请校园白条时候信息泄漏了，但我没有证据证明。”
事情发生以后，于同学没有还款，作为一名在校学生，他没有能力归还这笔欠款，而且这笔欠款也并非他本人消费。于同学找过京东客服，但是客服人员并未给他有效地回应，“我找客服给我提供这个账户的证据，他们客服人员就说只提供给警方。”
2018年8月6日，于同学以“被诈骗”为由，向青岛市崂山区的中韩边防派出所报了警，中韩边防派出所受理了此案。在报警之后，于同学仍然被京东金融方面催促还款，“中韩派出所告诉我，找过京东金融，他们也说给北京网警提供了信息，需要青岛警方与北京警方对接，非常麻烦，而账号上逾期费用每个月都在递增，现在已经到了13000多元了。”
消费7960元 来源：当事人
京东账户只需提供身份证号和姓名就能通过实名认证
2019年4月8日，于同学现场向信网展示了账户的相关截图，信网在账户安全的历史记录截图上看到，这个账户是2016年11月22日在浙江杭州首次登录，第二次则是2016年11月29日在青岛登录，于同学告诉信网，他能确定这两次不是其本人登录，至于后面的登录信息，他表示记不清楚哪个是自己登录的。
在账户的记录中，信网看到，2016年11月22日，这个账户分了12期购买了一张北京飞往湛江的飞机票，票价总额7960元，每期还款666.33元，而由于于同学一直没有归还欠款，该账户一直累积着违约金，截图上显示欠款加上违约金已经达到了11657.6元，而据于同学表示，目前，这个数额已经到了13000多元。
于同学告诉信网，他目前能够证明这个账号被盗用的证据只有登录地IP在浙江杭州，以及当时注册的手机号非他本人所有。不过，于同学认为京东金融存在一定的漏洞，他告诉信网，京东金融的账号不严谨，不需要提供身份证照片就能通过实名认证，这个其他人盗用他的个人信息注册账号提供了方便。
4月8日，信网实际测试了一次，只需要输入姓名、身份证号、银行卡号和手机号，京东账户就显示了“您已实名认证”，上传证件成了实名认证之后的一个可选项，在实名认证过程中，并未要求提供本人手持身份证照片或者身份证正反面照片。而激活白条也只需要验证手机号码之后，输入银行卡号金和身份证号，再设置一个密码即可申请。
实名认证不需要验证身份证照片 来源：信网
京东：认定用户被盗刷免除还款责任
4月8日，于同学就此事再次联系到了京东金融客服，不过客服人员对于他提出的要求京东方面提供账户相关信息数据的问题拒绝做出任何解释，只回应让其报警处理。对于信网的问题，该客服人员也未置评，她表示会让相关人员进行回应。
4月9日，京东数字科技公关部的工作人员回应信网，关于于同学表示希望了解其账号的“白条”使用信息的诉求，京东金融方面已经在2017年6月其反馈被盗时将账户绑定手机号换成来电手机，用户可以通过手机找回密码的方式查看相关信息。
工作人员回复称，目前，京东白条注册需绑定银行卡，通过手机验证码、人脸识别、银行卡持卡人姓名、身份证号、银行卡号、银行预留手机号等手段来进行验证，这与目前信网了解的流程有一定的出入。
对于大额消费或者异地登录，工作人员表示，京东金融会通过智能风控手段来判断是否异常行为，对于异常订单系统会做自动拦截。
“在我们收到的‘盗刷’反馈中，也有是因为用户自己泄露了身份信息，或者是亲人朋友在用户不知情的情况下使用了用户账户。”该工作人员表示，为防止被盗刷，提醒广大用户提高防骗意识，日常要保护好个人信息，尤其是身份证号码、各类账号和密码，无论线上、线下，登记个人信息要谨慎，不要随意告知他人;更不要因为几百元、几十元将个人信息“出借”给他人使用，因小失大。
该工作人员还表示，如怀疑被盗刷，建议报警，“我司将积极配合公安机关调查，京东金融高度重视用户安全，并在95118服务热线中设立关于盗刷问题反馈的绿色通道，建立专门的处理流程，京东金融客服会优先核实处理。对于认定被盗刷的用户，免除还款责任，并对相关账务进行特殊处理，不会影响用户征信。”
对于不需要提供身份证照片就能通过实名认证一事，该工作人员以“手机号和银行卡都有实名认证”为由表示京东金融方面无需再做实名认证。
据信网了解，目前，于同学也多次与中韩派出所沟通，案件正在调查中。
警方受案回执 来源：当事人
律师建议等待警方调查
从2016年欠款至今，于同学因此而对自己的学业也造成了影响，4月8日，他向信网表示，自己也想通过法律途径维护自身权益。
对于此事，信网咨询了山东照岳律师事务所的胡克壮律师，如果盗用于同学身份信息，利用京东白条系统自身的漏洞，骗取财物的行为被证实，那么行为人涉嫌构成诈骗罪，但该诈骗行为的受害方应该是京东金融。“于同学对此并无过错，无需承担还款责任。”
那么，于同学是否有通过诉讼渠道获得民事赔偿的权利呢?胡律师认为，在确认被诈骗事实成立的前提下，如果于同学能够证明自己的确因此产生了实际损失，比如已经向京东金融还款，是可以找到相对方主张相应损失的;相反，于同学无法证明因此行为产生实际的损失，即使诉讼，获得支持的可能性也非常小。“根据先刑后民的原则，即使欲提起民事诉讼，也要等到刑事案件有了结论之后。”胡律师建议先等待警方的调查结果。 信网记者 杜杲燃
