京東白條存漏洞 多名大學(xué)生利用漏洞騙百萬

　　原標(biāo)題：京東白條漏洞: 面簽成過場, 多名大學(xué)生冒名賒購被判詐騙

　　四海網(wǎng)訊 只差一年畢業(yè)的大三學(xué)生汪某想不到，自己會有今天這樣的命運(yùn)：被判有期徒刑十年九個(gè)月。

　　這一切的開始，源于他2017年偶然一次使用了“京東白條”。再次使用時(shí)，他發(fā)現(xiàn)“京東白條”存在一個(gè)“致命”漏洞——無需本人實(shí)名認(rèn)證，也無需綁定銀行卡，用別人的身份信息，就可以注冊賬號并賒賬購物。

　　汪某覺得“好玩”，于是找來了小伙伴，以及小伙伴的小伙伴，組織他們冒用別人身份注冊京東賬號網(wǎng)上購物，然后變賣套現(xiàn)，企圖實(shí)現(xiàn)真正的“打白條”。直到警察找上門，汪某才如夢初醒。

　　3月8日，澎湃新聞(www.thepaper.cn)從湖南長沙市天心區(qū)人民法院獲悉，汪某等9人因詐騙京東公司110萬元，被以詐騙罪判處10年9個(gè)月至1年2個(gè)月不等的有期徒刑。這9人中除汪某外，還有3名大學(xué)生。值得注意的是，去年8月，長沙市芙蓉區(qū)人民法院判決的一起京東白條詐騙案中，6名被告人均為大學(xué)本科生。

　　澎湃新聞從中國裁判文書網(wǎng)搜索到的140余起判例顯示，全國至少已有200人因?yàn)?ldquo;京東白條”詐騙等行為觸犯刑法并獲相應(yīng)刑罰。據(jù)京東公司提供給芙蓉區(qū)人民法院的，湖南至少有89人被冒用身份信息騙取京東白條賒購額度。

　　上述判決書披露的數(shù)據(jù)顯示，被告人的平均年齡不到28歲，大部分人此前均無違法犯罪前科。這些案例中，大學(xué)生既是受害人又是加害人，他們一部分人因身份信息被冒用、盜用而苦惱，另一部分人因沒有經(jīng)受住金錢的誘惑而通過“京東白條”干起了非法的事。

　　搞詐騙的大學(xué)生

　　3月8日下午，天心區(qū)法院刑事審判庭內(nèi)，合議庭經(jīng)過兩輪休庭后，宣布了判決結(jié)果。9名平均年齡不到22歲的被告人，各自領(lǐng)刑之后，被法警押解出庭。

　　這時(shí)，旁聽席一名50歲左右的男子，終于隱忍不住，痛哭起來。他的妻子默默地在一旁給他遞紙巾。他們的兒子李某獲刑1年8個(gè)月。案發(fā)前，他剛從某師范學(xué)校畢業(yè)。

　　“他和汪某(主犯)是高中同學(xué)。因?yàn)閯偖厴I(yè)還沒找工作，他同學(xué)叫他，說那邊有事做……我們要知道是搞這個(gè)，怎么會讓他去?”李某母親對澎湃新聞?wù)f。

　　生于1996年的汪某，案發(fā)前是湖南湘潭一所高校的大三學(xué)生，學(xué)的是化學(xué)專業(yè)。庭審后，他短暫接受澎湃新聞采訪稱，“最開始使用白條是正常購物，后來發(fā)現(xiàn)京東系統(tǒng)自身存在漏洞——實(shí)名認(rèn)證可以直接跳過，不需要綁定銀行卡，就可以面簽。我覺得很好玩，像黑客一樣。我就叫了一些人，我只提供操作方法，具體都有人負(fù)責(zé)。”

　　據(jù)天心區(qū)法院微信公號披露，2017年2月，汪某得知“京東白條”的賒購業(yè)務(wù)很容易通過審核，便從高校附近的網(wǎng)吧花200元，買到了一個(gè)大學(xué)生的身份證，并據(jù)此登錄高等教育學(xué)籍學(xué)歷查詢網(wǎng)站學(xué)信網(wǎng)，查詢到他人對應(yīng)學(xué)籍，申請了一個(gè)京東賬號和“白條”業(yè)務(wù)。

　　隨后，汪某叫上他的瀏陽老鄉(xiāng)張某，持他人身份證，來到他人對應(yīng)的大學(xué)，找到了該學(xué)校的京東面簽官，進(jìn)行現(xiàn)場面簽。簡單問答后，張某順利通過審核。汪某用此賬號購買了一臺6000余元的手機(jī)郵寄到張某留下的地址處。之后，兩人把手機(jī)寄到深圳，以5200元的價(jià)格銷贓獲利。

　　據(jù)京東官網(wǎng)，白條是京東推出的“先消費(fèi)，后付款”的全新支付方式。在京東網(wǎng)站使用白條進(jìn)行付款，可以享受賬期內(nèi)延后付款或者最長24期的分期付款方式。在白條首頁，有針對學(xué)生的專享優(yōu)惠，在專門的學(xué)生專屬通道，需要填寫姓名、身份證號、手機(jī)號、學(xué)校所在地、學(xué)籍等信息。

　　參與辦理京東白條詐騙案的一名律師告訴澎湃新聞，京東公司給每名大學(xué)生的賒賬額度是8000元，非大學(xué)生為6000元。為推廣其白條業(yè)務(wù)，京東公司在每所大學(xué)都派駐了專門的“面簽官”，以審核相關(guān)信息。

　　第一單做成后，汪某和張某二人開始“招兵買馬”，復(fù)制上述套路。公訴人指控，汪某負(fù)責(zé)購買他人身份證、電話片，將所賒購物品銷贓。其間，汪某聘請自己的高中同學(xué)李某等，從學(xué)信網(wǎng)上查閱他人學(xué)籍信息、網(wǎng)上申請開通白條，并將所需資料傳送給張某。此外，汪某還安排一對情侶，負(fù)責(zé)從下單、收貨。情侶的一方，是在讀女大學(xué)生。該案中另一名本科在讀學(xué)生彭某，是另一主犯張某叫來的高中同學(xué)，他和其他人一起負(fù)責(zé)冒用他人信息進(jìn)行面簽。

　　3月8日，長沙市天心區(qū)法院，9名“90后”被判刑后，旁聽席一名大學(xué)生被告人的父母忍不住掩面而泣。

　　“白條”與“黑產(chǎn)”

　　不只是汪某看到了冒充他人打京東白條的“商機(jī)”。圍繞京東白條的，有一條規(guī)�；�作業(yè)的“黑色產(chǎn)業(yè)鏈”。

　　在芙蓉區(qū)法院2018年8月的一起判例中，6名詐騙京東公司財(cái)物的大學(xué)生，也是在申請白條時(shí)，冒用了其他同學(xué)的身份信息。6人均是大學(xué)本科生。其中有人在案發(fā)時(shí)，被公安機(jī)關(guān)從教學(xué)樓帶走。

　　在這起案例中，京東公司向芙蓉區(qū)人民法院提供稱，白條業(yè)務(wù)開展以來，湖南有89人被冒用身份信息騙取京東白條賒購額度，京東公司找身份證上人員催款時(shí)，身份證本人均表示不是本人所為。

　　澎湃新聞從公開的裁判文書發(fā)現(xiàn)，在詐騙京東白條的犯罪中，實(shí)際有兩種情形。一是像汪某等人這樣，查找到真實(shí)大學(xué)生信息，向京東公司申請白條，從而進(jìn)行騙取賒購額度。另一種是偽造虛假的大學(xué)生信息，但同樣通過京東公司的審核，從而獲得京東白條賒購物品。

　　比如，2018年吉林船營區(qū)法院判決的一起案件中，7名“90后”被告人偽造入學(xué)通知書和入學(xué)繳費(fèi)單據(jù)，招攬7名社會閑散人員(均已不起訴)冒充吉林市北華大學(xué)大一新生，獲得京東白條貸款消費(fèi)近5萬元。

　　在遼寧錦州市太和區(qū)的一起判決中，兩個(gè)80后姐妹召集了12名社會人員，讓他們將身份信息填寫為渤海大學(xué)大一學(xué)生，在京東上注冊申請白條賬號，騙取京東網(wǎng)上商城信用額度9.6萬元。

　　遼寧本溪市溪湖區(qū)法院披露的一起案件顯示，被告人偽造大學(xué)生身份的方式是——PS圖片。判決書稱，2016年10月中旬，5名被告人首先通過“不上征信、不用還款、提供身份信息即可下款”等宣傳，收攬社會人員身份證件信息，然后找廣告公司修改圖片，偽造這些社會人員的沈陽藥科大學(xué)錄取通知書和入學(xué)繳費(fèi)發(fā)票，獲取京東的面簽通過。

　　裁判文書顯示，京東公司對于冒用他人身份信息獲取白條所持態(tài)度是，若被冒用人完全不知情，則京東公司作為受害人向警方報(bào)案，追究冒用者的刑事責(zé)任。參與辦理白條詐騙案的律師介紹，京東公司在準(zhǔn)備起訴被告人時(shí)，往往準(zhǔn)備了一段時(shí)間，以方便取證。

　　百余起已生效判決書顯示，這些盜竊、詐騙京東公司財(cái)物的案件，自白條業(yè)務(wù)推出的2014年以來至2018年上半年，不間斷持續(xù)發(fā)生著。

　　3月8日，長沙市天心區(qū)法院京東被詐騙案休庭中，京東公司工作人員緊盯手機(jī)，接收被告人的退贓。

　　審核漏洞

　　在這些冒充或者偽造他人信息，詐騙“京東白條”額度的判例中，一個(gè)細(xì)節(jié)令辦案律師不解。

　　“被告人明明是拿別人的身份證去面簽的，京東的面簽官為何就看不出來呢?而且面簽視頻還要錄制上傳到京東總部，為何就沒有人把關(guān)呢?”3月8日，在天心法院，一名辯護(hù)律師對澎湃新聞?wù)f，“這就是京東公司自身無法回避的審核漏洞。京東作為一家知名企業(yè)，其風(fēng)控是有疑問的。”

　　多名參加庭審的辯護(hù)律師向澎湃新聞介紹，相關(guān)案件中，京東白條的申請面簽過程就是走過場，并不仔細(xì)核對申請人的真實(shí)情況。“面簽官本人，有的就是學(xué)校學(xué)生兼職的，他們有人故意放任作假，或者和犯罪分子一起做假。”一名律師說。

　　大學(xué)生汪某堅(jiān)持認(rèn)為，京東自身漏洞，是他走向犯罪并越陷越深的誘因。而在詐騙京東白條案的多起案例中，法院判詞也提到，被告人利用了京東的審核漏洞。

　　澎湃新聞從長沙市瀏陽市人民法院獲悉，三個(gè)月前，該院判決了汪某等9人詐騙京東案的關(guān)聯(lián)案件。法院認(rèn)為，6名被告人在申請白條時(shí)，冒用了34名在校大學(xué)生的身份，通過利用京東公司的審核漏洞，通過了視頻面簽或當(dāng)面面簽。

　　這6名被告人均為“95”后，其中第一被告人，一人就冒用了11名在校大學(xué)生的身份進(jìn)行面簽，他因此獲刑二年一個(gè)月。

　　“面簽官基本都會讓通過，不通過給他們打個(gè)小紅包，也就通過了。”一位律師介紹，詐騙案審理中，一名被告人曾當(dāng)庭陳述。

　　實(shí)際上，多份京東被詐騙案的判決書顯示，京東內(nèi)部“監(jiān)守自盜”的情況非常嚴(yán)重。

　　如在上述遼寧錦州太和區(qū)“80后”姐妹詐騙案中，12名社會人員冒充大學(xué)生通過京東面簽的原因是——給京東面簽員秦某乙、秦某甲(另案處理)一點(diǎn)好處費(fèi)。

　　在另一起冒充沈陽藥科大學(xué)大一新生的詐騙中，被告人通過與該校的駐校京東白條面簽員勾結(jié)，使其PS的假大學(xué)生身份信息通過審核，一次就申請了155個(gè)白條帳戶。通過該虛假帳戶，被告人消費(fèi)了124萬元。

　　“我最開始打算告訴京東他們存在這個(gè)漏洞，但沒辦法與他們?nèi)〉寐?lián)系。(冒充他人通過面簽)拿到錢了，心里感覺不一樣，這個(gè)太簡單了，來錢快，后來越陷越深。”汪某接受澎湃新聞采訪說。

　　罪與罰

　　不管是基于“京東漏洞”還是個(gè)人的無知，被告人必然為其行為付出代價(jià)。

　　據(jù)起訴書，從2016年9月到2017年7月，汪某等9人作案不到一年，詐騙金額110萬元，汪某從中獲利20萬元，另一主犯張某獲利6萬元，其他人根據(jù)各自詐騙金額，最少的獲利1500元。3月8日，經(jīng)過兩輪休庭，審判長宣布了汪某等9人的刑期：汪某獲刑10年9個(gè)月，張某獲刑10年6個(gè)月，李某獲刑1年8個(gè)月，其他人獲刑2年4個(gè)月至1年2個(gè)月不等。

　　澎湃新聞注意到，庭審中，汪某曾對110萬元的犯罪金額進(jìn)行辯解，“我們收到了110萬元的貨物，但這并非京東公司的實(shí)際損失金額，京東售賣的產(chǎn)品是計(jì)算了利潤的，這中間與售價(jià)有差價(jià)，希望法庭能按京東的實(shí)際損失確定犯罪金額。”犯罪金額對汪某等人的量刑意義重大。刑期對在校大學(xué)生被告人來說很重要。在校本科生彭某的辯護(hù)人葉崇釗在庭審中指出，“彭某的學(xué)校愿意保留他一年的學(xué)籍，希望法庭能酌情考慮，讓他繼續(xù)完成學(xué)業(yè)。”

　　在宣布刑期時(shí)，審判長解釋，“經(jīng)過庭后調(diào)查和評議，關(guān)于詐騙京東公司的110萬元，我們還是采取按銷售金額來認(rèn)定犯罪金額，因?yàn)橐�考慮京東公司合理的運(yùn)營和利潤。

　　澎湃新聞還注意到，休庭期間，京東公司的工作人員站在法庭門口，緊盯著手機(jī)，查看被告人的實(shí)時(shí)退贓轉(zhuǎn)賬。多名辯護(hù)律師介紹，京東公司的人當(dāng)庭承諾，如果被告人退贓，他們將出具諒解書，這能減輕被告人刑期。

　　但在庭審結(jié)束后，有兩名辯護(hù)人向澎湃新聞表示，“京東公司此前同意退贓后出具諒解書，但他們收到退款后又反悔了，不出諒解書了。不過，合議庭的量刑還是酌情考慮了被告人退贓的情況。”

　　澎湃新聞?chuàng)�前�?40余判例統(tǒng)計(jì)發(fā)現(xiàn)，至今已有超過200人，因?yàn)橥ㄟ^“京東白條”詐騙等被定罪判刑。據(jù)判決書披露的107名被告人年齡，平均為28歲。長沙市兩家法院宣判的京東白條詐騙案中，大學(xué)生被告人占到了近一半。被告人被判處的最高刑期為19年，平均刑期為2.35 年。此外，判決書提到的大學(xué)生受騙人數(shù)超過362人，成為受害人中較顯眼的群體。

　　一名參與辦理汪某等人詐騙案的律師告訴澎湃新聞，“盡管在這類白條詐騙案中，京東公司在管理上存在明顯漏洞、風(fēng)險(xiǎn)控制存在問題，但是從刑法意義的角度，這些90后大學(xué)生并不能因京東公司自身的問題而減輕刑責(zé)。”