小伙“卧底”网店当客服 5天卖出万条顾客信息

发布时间:2015年04月21日 浏览次数:1605 来源:互联网

分享到:

IDC评述网(idcps.com)04月16日报道:贺某是个90后,前段时间,他到义乌找工作,一心想找一家大的网店做客服。
  看起来,这个小伙子做事蛮有目标,谁也没想到, 贺某是醉翁之意不在酒,他只是想在网店做“卧底”:有机会每天盗取客户的交易信息,这样的信息一条能卖1.5元。短短5天,他就已经出售了12000多条。
  客户是这么被骗的
  你的快递出问题了,先退款吧
  3月16日,江苏人李先生在一家叫“QH服饰”的天猫专卖店看中了一件65元的衬衫,下单付款后,就等着义乌的店家发货。
  第二天下午,李先生接到一个陌生来电,对方称是支付宝的客服人员,“说快递出了问题,我买的衬衫是货到付款的,让我再支付一笔钱。”
  对方如此了解自己交易的情况,李先生也就没有怀疑。
  可是自己明明付过钱了,不可能再付一次。对方坚称,后台数据显示,李先生的这件衣服确实是货到付款的,“不会错的,要不你先申请退款。”
  之后,对方加了李先生的QQ,发来一个链接,说这是退款地址,请按程序申请退款。李先生点开这个链接,根据提示填写了姓名、身份证号、银行卡号、绑定的手机号等内容后,收到一条“提交失败”的信息。
  这时,“客服人员”发来一个短信,让李先生把这条提交失败的内容转发到开户行客服,没多久李先生又收到一条来自银行客服的验证码。
  “我没有仔细看就把验证码电话告诉了对方。”等回过神来,李先生发现这是一条扣款短信的验证码,而这时,他的银行卡内一下子少了50668元。
  随后,李先生立刻联系了这家义乌的天猫店,可客服人员说,衬衫会正常发货,李先生应该是被人骗了。
  内鬼是这么暴露的
  每天有上千投诉,说是被骗钱
  被骗的不是李先生一个人。
  从3月14日下午开始,这家办公地址设在工人北路的“QH服饰”天猫店,每天都会接到成百上千起客户投诉,“说有人利用"退款"向他们骗钱。”
  客服投诉电话响个不停,让“QH服饰”公司负责人金先生非常头痛,于是他向第三方管理软件“E店宝”公司反馈,是不是对方泄漏了自己客户的交易信息。
  不过,金先生很快从“E店宝”导出的数据信息发现,每天一大早都有员工从后台批量导出当日的客户交易信息。
  根据IP显示,下载用的几个账户都是3月11日刚刚入职的员工,而且都在一位姓贺的员工的电脑上操作的。
  金先生和几位主管开始悄悄地调查,发现贺某每天都提前半个小时到公司,之后就对着电脑摆弄。
  3月19日早上7点30分,离员工上班还有一个小时,金先生和几个主管提前到了公司监控室,将摄像头对准贺某的办公桌。
  果然,贺某8点不到就开始在电脑前操作。
  于是,金先生把贺某叫进办公室对质,见贺某矢口否认,金先生等人就把他扭送到了辖区公安机关。
  客服是这么作案的
  偷偷导出客户信息,每条卖1.5元
  到了义乌市公安局刑侦大队,一开始贺某还否认。直到当天下午,办案民警拿着从贺某使用的电脑上发现的相关客户数据文件、网络发送痕迹等证据,贺某才如实供述自己的作案经过。
  贺某,湖南双峰人,1994年出生,去年就来过义乌,曾在一家电商企业上班。
  据贺某交代,春节回家期间,他在网上认识了一个网友,对方是专门收购淘宝、天猫等网店的客户交易信息的,“只要潜入电商企业后台,收集当天的客户信息,每条就能卖1.5元。”
  不知道对方为什么要花钱买这些信息,贺某只是觉得这活比较轻松,钱也来得容易,于是就和对方聊了起来。对方在线“授课”,教会了贺某如何进入“E店宝”等网店管理系统,搜集客户交易信息。
  贺某学成后,3月4日再次回到义乌,上网搜寻招网店客服的公司,想进入电商企业当卧底,“第一家应聘公司太小,后台没有第三方管理系统,一条条记录太累了。”
  3月11日,他应聘进入了“QH服饰”公司电商部当客服,经过三天的培训后,拿到后台管理系统“E店宝”的登录帐号。
  3月14日正式上岗后,他每天都提前半个小时上班,把前一天的客户交易信息导出来,再发送给“师傅”。
  短短5天,贺某非法出售客户信息达12000余条,从中获利9100元,“每一条对方都要审核,确认有效就才付钱。”
  8名报案的客户
  被骗近10万元
  据了解,诈骗公司利用贺某提供的这些信息以“退款”名义,向每一位客户实施诈骗,目前已有自石家庄、河南、江苏等地的8位客户报案,被骗金额近10万元。
  “还有一些被骗客户,还没有和我们取得联系。”
  贺某因涉嫌出售公民个人信息最,已被义乌警方刑事拘留,案件还在进一步侦查中。
  办案民警分析,此类案件的作案对象一般选择各电子商务公司,犯罪嫌疑人先通过应聘客服等职位“卧底式”进入公司,再利用公司网络交易管理软件盗取客户订单,主要包括客户姓名、地址、订单编号、订单内容等。
  “针对性强,犯罪过程隐蔽性强,诈骗成功率高。”办案民警说,犯罪嫌疑人以担任客服名义进入公司参与日常运营,利用公司所授予的账号密码盗取客户信息,不易被人察觉。