贝贝网疑信息泄漏致用户受骗！公司称早已报警，但近期又有人上当

贝贝网上留下的个人信息、下单信息等疑似泄漏，且被不法分子用作电信诈骗，多名消费者因此“中招”受骗，累计被骗金额已达100多万左右，这是日前南都记者接到部分消费者报料，并且连日来采访后了解到的情况。

据受骗的消费者向南都记者表示，除了对遭遇电信诈骗情况向警方报案外，他们对贝贝网疑似信息保护不力作出投诉，但除等到贝贝网的官方回复外并未得到任何说法。

贝贝网相关负责人2月28日接受南都记者采访时表示，公司方面疑似信息泄漏情况向警方报案，并称信息泄露原因系“合作方被黑客攻击所致”，但对于如何补偿受骗的消费者，目前该负责人并未有相关说法或方案。

在多日的采访中，有部分受骗的消费者向南都记者表示，在多日反映后，1月31日，一名自称系贝贝网的运营专员向他们表示“公司将有具体赔偿方案”，但是在2月12日，该公司另一名客服专员却否认此事。另外在贝贝网称已向警方报案后，3月12日，一名广东佛山的消费者遭遇类似的电信诈骗。

另外，浙江省消保委在此前接受南都记者采访时表示，其在上周已就相关情况对贝贝网进行约谈，但因贝贝网已向警方报案，“因此他们针对受骗消费者的具体方案仍未出台”，而法律界相关人士向南都记者表示，在本次事件中贝贝网是否要担责，需要以用户信息泄漏的具体原因而定。

有知情人士称，此次信息泄露与贝贝网供应商某某宝存在一定的关系，该第三方供应商目前为国内部分电商平台的供应商，“出现类似问题的，有可能不止贝贝网一家”。

冒充“贝贝网”客服，30多名消费者共被骗走100多万

“去年12月23日左右，我我在贝贝网上购买一盒纸尿片刚好到货，而那天刚好有个电话来了，自称是贝贝网的客服。”本次事件受害者之一，家住四川成都的小玉（化名）向南都记者表示，这名“客服”称小玉购买的纸尿片存在严重质量问题，需要召回并且对购买对消费者进行赔付，赔付金额系货值（零售价）的两倍。小玉还称，那个客服连她的住址、电话、有没有用优惠券等情况都说得一清二楚，“详细到这种程度，我当时也就相信他了”。

同样遭遇的还有家住重庆的陈女士，其所反映的情况也与小玉基本一致，这名自称“贝贝网客服”的人以“产品有问题”、“货值双倍理赔”及“报出消费者在贝贝网上留下的资料”来获得消费者信任，“如果只是物流方面资料流出的话，对方是不可能对我交易信息了解得如此清楚的”。

在这名“客服”获得消费者信任后，他们是如何一步一步诱导消费者上当？南都记者综合多名受害者的说法后，对此过程进行大致还原。

第一步，在道出消费者基本资料及贝贝网下单信息获得消费者信任后，这名“客服”会以各种理由和方式，称“理赔金额转账失败”，其中一种方式系，“客服”以提供一个“贝贝网与支付宝合作理赔中心页面”链接，要求消费者在上面填写个人信息（身份证、银行卡等）进行登记，并“转账理赔金额”返还消费者，在登记完后，这名“客服”会称“理赔金额转账失败”，并称系消费者“芝麻信用分不高”所致。

第二步，“客服”会告诉消费者“快速提高芝麻信用分”的方法，要求消费者通过“借呗”“微粒贷”等第三方网贷业务贷款至与支付宝绑定的银行卡，随后这名“客户”通过短信或微信，向消费者提供一个自称系“贝贝网公司财务”的银行账号或支付二维码。

第三步，这名“客服”会告知消费者，以单笔小金额（1000元至2500元不等）对提供账号，向消费者表示可利用“相互转账”以“提高芝麻信用分”，该客服还“承诺”，消费者的单次转账金额会“立刻返还”，直到“芝麻信用分”够高后，再把理赔金额还给消费者。

第四步，在转账过程中，“客服”收到钱后，会立刻向消费者发回一张截图，称已经将上一笔转账金额“转回到消费者的银行卡上”，并称“系统延时，支付宝上可能没那么快显示”，当消费者怀疑上当时，这名“客服”就随即失联，完成整个电信诈骗过程。

据南都记者了解，遭遇同样电信诈骗情况的不止小玉和陈女士，在陈女士于微信中组建的“贝贝网维权群”中，南都记者看到，因上述情况中招的群友有32人，他们在群中向南都记者确认，基本系被对方以上述“套路”诱导被骗。

南都记者了解到，群内受骗的群友来自四川、重庆、山东及广东，并均已向居住所在地警方进行报案，这些消费者还称，目前群内群友的累计损失以达100万元左右，其中群内遭遇电信诈骗事件均集中在11至12月左右，他们还表示，由于不法分子系要求他们动用网络贷款功能来“刷芝麻信用“，因此被骗走的钱大部分都是贷款，这也导致了群中的群友均负上了不同程度的债务，除贷款债务外，有群友甚至连银行卡中的钱也被骗走，“有些甚至是救命钱”。陈女士还向南都记者反映，该维权群中的人可能仅是“受害人群的冰山一角”，“群中有部分受害人因为此事已经闹出了严重的家庭矛盾”。

用户隐私信息为何泄漏？贝贝网称“合作伙伴被黑客攻击”，“我们也是受害者”

“不要往来历不明的二维码和银行账号转账”，这是防范金融诈骗的基本共识之一，但为何上述消费者却上当受骗？原因可能与贝贝网疑似用户资料泄漏有关。

南都记者综合小玉、陈女士以及维权群中多名群友的说法了解到，即使购买的产品品类不同，“客服”在诈骗实施前已将他们在贝贝网上的隐私资料、交易资料等“了如指掌”，有群友甚至称“在贝贝网上几时几分几秒下单都一清二楚”，据小玉及陈女士反映，受骗群友在向所在地警方报案同时，亦先后就信息泄漏问题，向贝贝网、部分投诉平台和浙江省消保委等部门进行投诉。

南都记者在聚投诉上留意到，此前小玉、陈女士等消费者在今年2月中旬左右，就在该平台上对贝贝网疑似泄漏用户信息问题进行投诉，而贝贝网方面亦在平台上回复称：“平台（贝贝网）始终承诺保障用户的合法权益不受非法侵害，现已通过多种渠道搜集遭受损失的用户，并积极配合公安机关进行调查取证。”不过，贝贝网的这一答复并未得到“维权群”群友接受。

“我们总感觉贝贝网方面就是在拖延时间，让我们无休止地等下去，但是群里面很多都是孩子的妈妈，他们（贝贝网）这样无休止拖延下去，我们真的耗不起。”陈女士向南都记者说。

为了解本次事件进展以及信息泄漏原因，南都记者2月28日向贝贝网方面进行致电采访。对此，贝贝网母公司贝贝集团一位媒体负责人对南都记者表示，贝贝网已经从聚投诉等平台了解到有用户在维权。

“订单系统确实遭到了一些的木马程序或钓鱼软件等窃取，有一部分数据是泄露了出去，事情发生后，我们第一时间向杭州本地的网监和公安做了报案，他们正在紧急查处和追溯。另外，我们也在与公司的供应商对接，帮他们升级了系统，做了加密。”

该位负责人表示说，贝贝网方面也在排查有没有别的因素导致了用户信息的泄露，比如公司内部的、供应商的、整个电商快递、仓储环节等。另据其说法：“贝贝网一方面在配合用户报案，另一方面自己也有主动报案。”

不过，“贝贝网维权群”群友们均表示，在他们投诉后，除了接到上述贝贝网官方统一回复外，对方直至3月14日均未与他们主动联系询问相关案情，“除了我们打电话去追问外，他们甚至都没主动打电话联系我们”。

贝贝网相关负责人向南都记者表示：“目前我们还在等待公安机关、网监处的追查结果。前一段时间，黑客有较为集中的爆发，不止是电商平台，很多行业都有涉及，其实我们也是受害方，信息泄露有其泄漏源，需要侦查和判定，现在这个阶段，我们也不好说应该怎么去赔偿，这需要公安机关的案件侦破结果，尤其是钱能不能追回来。再此基础上理清平台的责任。”

不过，据一名知情人士透露，此次信息泄露与贝贝网供应商某某宝存在一定的关系，该第三方供应商目前为国内部分电商平台的供应商，其判断出现类似问题的，有可能不止贝贝网一家。

即使贝贝网称已报警，近期仍有网站用户受骗

不过，即使贝贝网上述负责人声称已向警方报案，但包括陈女士等消费者向南都记者表示，在去年年底的时候，她就已经得到贝贝网已经向警方报警立案的说法，“但时间已经过去了三个多月，丝毫未见此事有何进展”。

与此同时，类似的电信诈骗情况仍持续发生。

3月14日，南都记者留意到，上述“贝贝网维权群”中又新加入一个名为“茵”的群友。这名来自广东佛山的群友在入群后，随即表示自己被骗走约合10多万元。

“去年10月左右的时候，我在贝贝网上购买了相关商品，结果在3月12日，自称是‘贝贝网客服’的人就打电话给我，说产品质量有问题，要我申请理赔。”

南都记者梳理阿茵的说法后，了解到，不法分子诈骗的手法如上述提到的手法如出一辙：对方自称系贝贝网客服、报出用户详细的下单信息、表示购买货品有问题可申请理赔退款、用二维码引导“刷芝麻信用分”打款。阿茵还表示，目前已就相关情况已向佛山警方报警。

浙江消保委：已约谈贝贝网，对方因报警暂未有解决方案

资料显示，贝贝网系杭州贝购科技有限公司（杭州贝贝集团有限公司全资控股）旗下母婴特卖网站，张良伦系该公司创始人、董事长及实际控制人（持股比例56.81%），此前其曾为阿里巴巴旺铺业务负责人，截止目前，贝贝网已完成五轮融资，其中D轮融资额为1亿美元。

作为一家浙江当地企业，疑似出现信息泄漏情况后，浙江当地的消费者权益保护部门又有何反应？

对此，南都记者在“贝贝网维权群”中了解到，部分群友已就贝贝网信息泄漏导致遭遇电信诈骗问题，向浙江省消保委方面进行投诉，而浙江省消保委也就此事对贝贝网进行约谈，为了解具体情况，南都记者向浙江省消保委致电求证，对方表示，浙江消保委确实已经在2月21日左右对贝贝网进行了约谈。

“在约谈的时候，我们要求贝贝网方面针对消费者信息泄漏情况，拿出后续的解决方案，而贝贝网方面则说已经报警，警方现在也就相关情况进行调查，所以他们的解决方案还没拿出来，浙江消保委这边也未拿到相关的解决方案。”浙江消保委相关人士向南都记者说。

有受害者称此前贝贝网曾承诺“会履行社会责任”赔偿，其后却又反口

对于部分贝贝网用户遭受诈骗的相关补偿问题，南都记者在采访时了解到，此前曾有贝贝网方面的相关人士向其承诺：在警方查明后，贝贝网方面会履行社会责任，向受害用户进行赔偿。

一名不愿透露姓名的受害人提供了两段录自今年1月31日和2月12日的录音。在1月31日的录音中，南都记者了解到，一名自称系贝贝网的男性运营专员在与其沟通时，表示希望这名受害者向警方报警，并且要搜集记录受害者的相关信息和受骗经历。

在这段录音10分钟至12分钟处，这名运营专员还明确向受害者称：“自从1月份以后诈骗信息已经很少了，我们（贝贝网）也可以明确告诉你，我们在某个地方已经收紧了，我们现在是在收紧的过程，可能就是说，警方在过不了多久后，就会锁定目标，我们寻找时机可以处理了……（赔偿问题）的话不是我们客服说给你赔就给你赔，这是由我们公关和高层对广大受害者进行公司赔偿，这就是说，这些肯定是公开的。”该运营专员还称，在赃款追回后，贝贝网会对登记在案的金额进行回访，“如果售后追回不了这么多，我们会以责任方的形式，对受害金额进行补偿”，“我们肯定（对受害者）有一个交代的”。

不过在2月12日的录音中，另一名女性客服专员却向这名受害者否认了上述“会承担部分补偿”的说法，她还表示，如果警方调查结果发现“不是贝贝网的责任，则贝贝网方面是无法承担这个赔偿金额”，这名客服专员还称：“在其他电商平台，也是有类似的诈骗骗局发生。”

律师：贝贝网是否担责需要看信息流失的主要原因，但平台需依法履行用户信息保护义务

本次事件中，用户隐私信息及交易信息疑似由贝贝网方面流出，并引起了一系列电信诈骗的后果，那么贝贝网在此次事件中，是否也要承担法律责任？

贝赛分析，平台原因导致的信息泄露一般主要有两种：一是电商平台将本平台获取的用户信息泄漏给第三方，如果电商平台将获取的用户信息和隐私泄漏给第三方，那么该平台可能涉嫌侵犯公民个人信息罪，有可能需要承担相应的刑事责任；另一种是因为电商平台自身在保护用户信息安全方面存在漏洞，导致平台被入侵造成信息泄漏。

“如果因为电商平台自身在保护用户信息安全方面存在漏洞导致的信息泄漏，则需要根据信息泄漏的不同情况，如果平台提供了符合其发展规模的信息保护措施，这种情况下仍被入侵导致信息泄漏，这种情况是因为技术发展限制，很难追究平台的责任；而如果因为平台本身存在漏洞导致信息泄漏，那么平台就需要对信息泄漏负责。”贝赛表示，目前尚没有一个明确的标准去判断平台是否存在漏洞导致信息泄漏，一般情况下，平台只要举证证明尽到了信息安全保护义务，现实中很难追究平台责任。

另外，南都记者查阅了《电子商务法》和《网络安全法》。根据《电子商务法》第五条规定，电子商务经营者从事经营活动，应当履行网络安全与个人信息保护等方面的义务，若电子商务经营者违反法律、行政法规有关个人信息保护的规定，或者不履行本法第三十条和有关法律、行政法规规定的网络安全保障义务的，依照《中华人民共和国网络安全法》等法律、行政法规的规定处罚。

而《网络安全法》第四十二条第二款规定，网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。第六十四条规定：网络运营者、网络产品或者服务的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。

“贝贝网作为母婴电商特卖平台，也需要履行个人信息保护方面的义务，采取必要的技术措施确保收集的信息安全，防止信息泄漏。在发现个人信息泄露的情况时，应当立即采取补救措施，及时告知用户并向有关主管部门报告。否则，根据不同的情况，可能面临警告、罚款、没收违法所得等处罚，情节严重的可能会被责令暂停相关业务、停业整顿，甚至吊销营业执照的处罚。”贝赛说。

武汉一孕妇被“贝贝网客服”诈骗8.2万，报警后转移资金被全部拦截

据《武汉晚报》2018年12月22道，12月21日19时50分，黄陂区公安分局腾龙派出所值班电话接到孕妇张女士电话，其声称在当晚7点30分，接到一个自称“贝贝网”客服人员的电话，对方称其购买的纸尿裤出了问题，要帮她做售后。

张女士通过对方的微信好友添加请求后，对方发来一个二维码，张女士扫描后并根据网页上提示填写支付宝账号和密码。20分钟后，张女士发现自己支付宝里余额变成零，8.2万元不翼而飞。

民警接到报案后，发现张女士支付宝里被骗走的8.2万元已被分6次转出，其中3.6万元被转到张女士的理财账户中，另有4.6万元被分5次提现到张女士支付宝绑定的银行卡里，但受提现延时限制，提现申请还未结束，随后民警当即帮张女士联系银行客服，说明情况后要求银行将账户冻结，并指导张女士将支付宝、银行卡等账户密码全部更换，后经与银行客服确认，张女士账户已被冻结，骗子转移的8.2万元全部都被拦截下来。

采写：南都记者贝贝马建忠