大学生利用白条漏洞骗走110万获刑10年 京东金融回应：2017年就已修复

本报见习记者 单美琪 记者 金微 北京报道

日前，湖南某大三学生汪某因偶然间发现京东白条存在漏洞，于是伙同他人诈骗京东公司110万元。最终汪某等9人以诈骗罪判处10年9个月至1年2个月不等的有期徒刑。

针对这一“漏洞”，近日京东金融回应表示，我们希望给学生群体提供消费特权，但被不法分子钻了空子。公司对此类事件高度重视，在掌握犯罪证据之后，向警方进行了报案，积极配合公安、法院调查取证，通过法律手段维护受害学生的合法权益。

同时，京东金融提到，所谓漏洞在2017年已修复，对于案件中因身份证被盗用而受到损失的用户，京东金融在认定盗刷之后，已免除用户还款责任。

大学生诈骗110万获刑

京东白条于2014年推出，操作简单，是京东推出的一种"先消费，后付款"的支付方式。 2017年，湖南某大三学生汪某因偶然间发现京东白条存在漏洞，无需本人实名认证，也无需绑定银行卡，用别人的身份信息，就可以注册账号并赊账购物。于是，汪某伙同他人冒用别人身份注册京东账号网上购物，然后变卖套现，诈骗京东公司110万元。

京东金融对记者反应，2017年7月，公司陆续发现有不法分子盗用他人身份信息，开通白条账户。同年10月11日，京东金融在日常交易监控中发现多次支付异常情况，在与多名用户进行核实后向长沙市公安局天心分局报案。

“公司对此高度重视，在掌握犯罪证据之后，向警方进行了报案，积极配合公安、法院调查取证，通过法律手段维护受害学生的合法权益。”京东金融相关人员表示。

2019年3月8日，天心法院一审审理认为，汪某、张某以非法占有为目的，采取使用虚假身份骗取“京东白条”的额度进行恶意消费的方法，诈骗京东金融公司财物，因数额巨大已构成诈骗罪，均系主犯。

最终，汪某有期徒刑10年9个月，并处罚金8万元；判处张某有期徒刑10年6个月，并处罚金5万元。其余七名被告人也均被判处有期徒刑。据起诉书，从2016年9月到2017年7月，在作案不到一年的时间里，汪某等9人共诈骗金额110万元，其中汪某获利20万元，另一主犯张某获利6万元，其他人根据各自诈骗金额，最少的获利1500元。

京东金融提到，2017年，我们希望给学生群体提供消费特权，当时所采取的用户申请、人工核身验证等流程属于行业通用做法。由于被不法分子钻了空子，基于安全考虑，我们于案发后已及时取消该种核身方式，升级为人脸识别等智能核身手段，不给犯罪分子可乘之机。

此外，京东金融表示，对于案件中因身份证被盗用而受到损失的用户，京东金融在认定盗刷之后，已免除用户还款责任，并对相关账务进行特殊处理，不会影响用户征信。

全面提升安全防控能力

京东白条业务虽是小额，但是极其分散，且受众人群较为广泛，一旦出现风险，社会影响较大。京东金融提到，平台已升级一系列基于数据技术及AI能力的智能风控技术方案，可以支持账户全流程的反欺诈监测与处置需求, 所有业务中95%都是智能化、自动化运营。

“京东白条的漏洞事件确实敲响了互联网金融、消费金融在信息安全，特别是网络漏洞等方面的警钟。”中央财经大学教授、金融法研究所所长黄震表示，互联网经济的一个重要特征就是平台经济，经营者一般会搭建其网络平台来开展经营和服务，平台的安全保障能力是非常重要的基础服务能力。

当前，很多专业的机构通过大数据进行信用评价，比如蚂蚁的芝麻分，这些产生了庞大的商业价值和应用场景，有效地帮助金融服务平台进行用户的识别、评价、受信、和风控等，黄震介绍。

同时，黄震分析，随着互联网的普及，越来越多的放款机构是和商家平台合作，这样实现了资金的闭环，防止借款人挪用资金或进行骗贷行为。通过场景金融，特别是基于商家的合作闭环，甚至有的是商家既提供商业场景，又提供支付借贷等，都有助于风险的控制。

另外，黄震表示希望平台借助新技术和更多的场景来完善金融风控的水平，特别是基于区块链、人工智能、物联网等技术应该大有作为。京东金融这些年来也在不断地对抗黑产攻击的过程中提升安全防控能力。例如，人工智能风控体系的升级，人脸识别替代数字密码的确有效的提高了安全性。

实际上，近年来，围绕花呗、白条出现的诈骗案不在少数，甚至围绕这些信用支付类产品，有一条规模化作业的“黑色产业链”。黄震指出，在消费金融发展过程中，银行不服务的客户群体是现在京东白条或者蚂蚁花呗的主攻方向。但是这个群体的信用可能比较低一些，或是安全防控能力也缺乏一些。同时这些用户自己也可能因为对于金融风险认知不足陷入无力偿还债务等困境，所以双方都要加强有关风险的识别、提示和防控等工作。

黄震强调，平台除了应用新科技避免盗用信息等情况发生外，针对于这一群体的服务，不仅是要借钱给他们，还有做更多的有关金融常识，风险提示等的普及的工作。

对此，京东金融也表示，类似欺诈事件给企业敲响了警钟。近年来，京东金融针对校园用户安全意识薄弱的问题，不断进行风险防范知识宣讲，普及大学生安全意识。

京东金融提醒消费者要提高防骗意识，日常要保护好个人信息，尤其是身份证号码、各类账号和密码，无论线上、线下，登记个人信息要谨慎，不要随意告知他人；更不要因为几百元、几十元将个人信息“出借”给他人使用，因小失大。

据京东金融独角兽系列募集说明书显示，2017年京东白条累计放贷规模超2000亿元，全年营业收入超100亿元。相关数据显示，京东白条有3亿活跃用户，白条贷款余额为485亿元；在支付业务上，2017年其绑卡累计数超过2.2亿用户，累计交易额超过3万亿元。

责任编辑：冯樱子 主编：冉学东

查看更多华夏时报文章，参与华夏时报微信互动（微信搜索「华夏时报」或「chinatimes」）