京东白条回应漏洞
3月18日， 日前有没题报道称，大三学生汪某因偶然间发现“京东白条”存在一个“致命”漏洞，而伙同他人诈骗京东公司110万元（目前本案已经宣判）。对此，京东金融方面做出了回应。
针对被曝光的漏洞问题，京东金融方面对此回应表示，目前该漏洞已经修复，关于案件暂无回应。
早前曝光漏洞显示：京东白条无需本人实名认证，也无需绑定银行卡，用别人的身份信息，就可以注册账号并赊账购物。
白条是京东推出的“先消费，后付款”的全新支付方式。在京东网站使用白条进行付款，可以享受账期内延后付款或者最长24期的分期付款方式。根据裁判文书网统计，至今已有超过200人，因为利用“京东白条”诈骗等被定罪判刑。据判决书披露的107名被告人年龄，平均为28岁。
一、京东白条频现盗刷事件，平台审核机制被指存漏洞
2019年以来，京东金融似乎风波不断。继涉嫌侵犯用户隐私之后，京东金融又曝出或因平台审核“漏洞”导致用户白条被盗刷、让人“无辜背债”的问题。
近期，多位用户向蓝鲸TMT记者反映，自己在没有开通京东白条的状态下，莫名其妙地接到了来自京东金融的催款电话甚至律师函。面对如此强势的催收手段，无辜背上债务的用户只好先还款，再走上维权道路。
用户“躺枪式”背债，莫名收到催款电话和律师函
“有一天我打开很长时间没有用的手机卡，就收到很多京东金融发过来的信息，说我已经欠款30多天了，起初我还以为这个是诈骗。然后我就打开京东网页去检查，那个时候我连登录密码都不知道，是重新修改了密码才登录上去的。”张女士对蓝鲸TMT记者如是说。
张女士目前还是一名在校大学生，在登录京东平台后，她发现自己的账号显示京东白条支付了一笔购买结婚钻戒的款项，欠款为1982元，加上逾期费用总共需还2100元。
“我跟他们（京东金融）反映这笔钱是被盗刷的，他们让我拿出证据来，没有证据就要还款。我拿不出来，被盗刷的我怎么能拿出证据？盗刷的时候也没有短信通知我，白条开通他们也没有经过我的手机验证，我就这么莫名其妙地背了一身债。”张女士激动地说道。
京东金融方面的催款客服对张女士表示，案件法律材料已经下发，将对张女士的住所和工作地上门拍照取证，核实其个人经济情况，并上报给人民银行电子信息库，列入失信被执行人名单。
由于无法证明自己的京东白条是被盗刷，加上京东金融的“花式”催款方式，还有一份律师函的威胁，张女士害怕就这样上了“老赖名单”，无奈之下，只能先还了这笔钱。
还款后的张女士辗转几次继续跟京东金融的客服沟通，对方核实了情况认定张女士的遭遇并不属于京东金融的理赔范围，她需要自己承担欠款。
“虽然白条上的钱还了，但是我一直在维权，我需要个说法。前前后后我报了两次警，一次在学校那边，警察给了我回执单，一次在家里我爸给我报的警，寒假回去我爸说这件事情很不好弄，要从县级发函到市级，然后到省级，就是因为维权的成本太高了，才让这些猖獗的人逍遥在法外。”张女士如是说。
白条盗刷不是个例，用户质疑平台审核机制存漏洞
张女士在个人微博上发布了自己的这这番经历，很快便发现跟她类似的受害者有很多，且大家都是在不知情的情况下被开通京东白条，而后再遭盗刷。他们也都是只有在京东金融打来催款电话的的时候，才得知自己背上了莫名的债务。
张女士联合有同样遭遇的人成立了一个维权群，群内的受害用户普遍认为，京东白条不需要身份验证就能开通，说明平台的审核机制存在漏洞。
无独有偶，天津的季女士也有类似遭遇。据她透露，其手机号于2018年4月注销，8月她突然收到京东金融方面的催款电话，告知该手机号关联的账户于2018年7月开通了京东金条业务并消费了1.7万元，这笔欠款需由季女士个人承担。“人在家中坐，债从天上来”，季女士认为京东金融审核机制严重不合理。
“现在用这个号码的人就开通金条白条，然后就变成我负债了，我很好奇开通这些不需要身份证照片等重要信息吗？没有短信核实，而且额度给的还挺高的。”季女士表示，“我没怎么用过京东APP，但是天天用支付宝，蚂蚁花呗都没有给过我这么高的额度，我现在的花呗额度也不过两千多而已。白条的额度本身就存有漏洞。”
面对季女士的投诉，京东金融方面给出的回复是，“我司联系客户告知案件疑似信息被盗用，不是单纯的盗刷，建议立案调查等待警方调查结果，目前金条欠款还需要客户自行关注还款。”由于季女士不认同京东金融的说法并拒绝申请结案，这件事情目前还在僵持中。
蓝鲸TMT记者发现，在聚投诉平台上，此类投诉也不少见。邢女士在该平台实名投诉道，京东金融从她绑定的银行卡里分26次扣走了2800元钱，但她并没有买任何东西，也已经很久没有登录过京东。“本人从没被京东主动联系过，我就想知道京东实名制是干什么吃的？不是实名也可以买东西吗？这样的话别人的银行卡是不是也可以绑定随便刷？”
为了追回自己的损失，邢女士选择了报警，警方也给予了邢女士受案回执单，但目前案件还未有任何进展。
其实，京东白条被盗刷的现象早在三年前就已曝出。2016年10月，李先生在聚投诉平台诉称，他的手机突然接到大量注册短信验证码和骚扰信息，翻阅短信才发现自己的京东白条被盗刷4000元。收到盗刷信息的李先生立马联系客服锁定白条，并修改支付密码；本以为可以万事大吉，结果第二天他绑定的银行卡又被盗刷了，这笔费用被用于支付电子门票。
律师：平台审核机制不完善，若系统漏洞致盗刷应承担赔偿责任
面对消费者的投诉，蓝鲸TMT记者向京东金融相关人士求证，该人士回应称，经公司核查，有证据表明上述案例中张女士的白条是她自己刷的。但张女士并不认可这一说法，她对记者表示，自己甚至都不清楚这笔订单的收货地址和商家信息。
至于此后京东金融方面是否与用户进一步沟通，以及双方是否达成一致，京东金融相关人士并没有正面给出回应。
公开资料显示，2013年京东集团在内部成立了“京东金融”，京东白条也于次年上线。2017年京东金融迎来重组并完成VIE架构拆分，正式从上市公司的财务报表中剥离。随着金融监管的力度越来越严，京东金融开始有意去除金融属性，于2018年底更名为京东数科。
据悉，京东金融主要有三块业务，分别为消费金融业务、供应链金融业务以及支付业务，其中京东白条是公众认知最广泛的消费金融业务。
根据京东金融独角兽系列募集说明书显示，2017年京东白条累计放贷规模超2000亿元，全年营业收入超100亿元。据界面此前报道的相关数据，京东白条有3亿活跃用户，白条贷款余额为485亿元；在支付业务上，2017年其绑卡累计数超过2.2亿用户，累计交易额超过3万亿元，这一体量并不容小觑。
但这一巨大体量的公司却接连出现盗刷现象，令人十分不解。对此，上海汉盛律师事务所高级合伙人李旻律师认为，按照上述受害人的案例判断，京东金融平台存在审核BUG。“一味地追求业绩增长，放宽审核机制只能带来更大的危害。对于消费者来说，存在这种情况可以不必还款，如果京东金融存在强收行为，消费者完全可以联名起诉。”
李旻同时表示，“京东有义务进行相应技术升级以保障用户权益，由于恶意程序或者系统漏洞造成客户的损失，京东金融需要承担相应赔偿责任，并且京东方面必须采取必要措施尽可能防止此类情形发生。”
二、大学生利用京东白条漏洞骗走110万，被判十年！网友却有这疑问
白条是京东金融于2014年2月推出的信用支付类产品，用户可以先消费、后付款。
据报道，大三学生汪某想2017年偶然发现，“京东白条”存在一个“致命”漏洞——无需本人实名认证，也无需绑定银行卡，用别人的身份信息，就可以注册账号并赊账购物。
汪某觉得“好玩”，于是找来了小伙伴，以及小伙伴的小伙伴，组织他们冒用别人身份注册京东账号网上购物，然后变卖套现，企图实现真正的“打白条”。最终，汪某等9人被以诈骗罪判处10年9个月至1年2个月不等的有期徒刑。
大学生真“打白条”获刑
2017年，就读于湖南某学院的大学生汪某听说，京东推出“京东白条”的赊购业务，可以先消费后付款，很容易通过审核。“第一次是用自己的信息买东西，当时我就发现了漏洞。本来想告诉京东公司，但我不知道怎么联系他们。”汪某意识到这是个“赚钱”的渠道，当即联系了老乡张某决定先试一下。
之后，汪某从长沙某高校附近网吧花了200元买了一张在校学生的身份证。利用身份证上的信息、以及新买的手机号，汪某在学信网上注册了一个账号，查询到这张身份证对应的学籍信息。
通过这些信息，汪某在京东平台申请了账号，并提交“京东白条”的申请。之后，汪某把身份证和学籍信息全部转交给张某，张某利用学籍信息来到失主所在的大学，并找到该学校的京东面签官（一般为大学生兼职），进行现场面签。
面签官仅对张某进行简单的问询式面签，就完成了初审，然后把初审材料发往公司后台，由公司后台进行最终审核。审核通过后，汪某利用审批通过的“京东白条”赊购额度在京东平台购买了一部6000余元的手机，并快递给张某。手机到手后，张某以原价八八折的价格进行销赃获利5200元。
第一单“生意”成功后，汪某和张某都尝到了甜头，两人开始招兵买马，进行大规模的骗购。“这种方式来钱太容易，也太快了，当我看到钱的时候，心态就变了。”
汪某雇佣张某谦、刘某良、刘某婷等人员，负责购买身份证和手机卡、查询学籍信息、注册京东账号，以及申请“京东白条”赊购业务和收货、发货及货物的变现；张某雇佣彭某为等15名人员冒充大学生，找面签官进行面签审核。汪某先后在各高校网吧和长沙火车站附近以每张300元不等的价格，购买了90余张身份证。在案件中，他们分工合作，形成了一条骗、收、销完整链条。
2017年10月11日，京东金融公司总部在日常交易监控中发现一团伙多次冒用他人身份进行线下和线上视频面签骗取白条额度并进行购物消费。
在欠款到期后，京东公司电话联系身份证上的人员，其均表示从未进行视频面签申请“京东白条”，也未使用“京东白条”额度进行购物消费。京东公司遂向长沙市公安局天心分局报案。
公安机关立案后，将汪某等16名犯罪嫌疑人先后抓获。汪某、张某供述，自己通过上述作案手法，共诈骗京东金融公司110余万元商品。
3月8日，长沙市天心区法院开庭审理了此案，并对此案进行了一审宣判。
天心法院一审审理认为，汪某、张某以非法占有为目的，采取使用虚假身份骗取“京东白条”的额度进行恶意消费的方法，诈骗京东金融公司财物，数额特别巨大，已构成诈骗罪，均系主犯。最后，法院依法判处汪某有期徒刑十年九个月，并处罚金8万元；判处张某有期徒刑十年六个月，并处罚金5万元。其余七名被告人也均被判处有期徒刑。
被抓后，汪某承认，作为一名大学生，他并不需要这么多钱。“我投资了10万元，在学校开了一家京东快递店。”
至少200人因“京东白条”诈骗等行为获刑
在案件中，大学生汪某坚持认为，京东自身漏洞，是他走向犯罪并越陷越深的诱因。而在诈骗京东白条案的多起案例中，法院判词也提到，被告人利用了京东的审核漏洞。
据澎湃新闻消息，记者从中国裁判文书网搜索到的140余起判例显示，全国至少已有200人因为“京东白条”诈骗等行为触犯刑法并获相应刑罚。据京东公司提供给芙蓉区人民法院的证据，湖南至少有89人被冒用身份信息骗取京东白条赊购额度。
据这140余判例统计发现，至今已有超过200人，因为通过“京东白条”诈骗等被定罪判刑。据判决书披露的107名被告人年龄，平均为28岁。长沙市两家法院宣判的京东白条诈骗案中，大学生被告人占到了近一半。被告人被判处的最高刑期为19年，平均刑期为2.35 年。此外，判决书提到的大学生受骗人数超过362人，成为受害人中较显眼的群体。
“面签官基本都会让通过，不通过给他们打个小红包，也就通过了。”一位律师介绍，诈骗案审理中，一名被告人曾当庭陈述。还有律师表示，“这就是京东公司自身无法回避的审核漏洞。京东作为一家知名企业，其风控是有疑问的。”
网友：京东就没有责任吗？
对于判决结果，很多人对这些大学生感到惋惜，但是也有人表示，这是利用了京东自身的审核漏洞，平台就没有责任吗？
一名参与办理汪某等人诈骗案的律师认为，“尽管在这类白条诈骗案中，京东公司在管理上存在明显漏洞、风险控制存在问题，但是从刑法意义的角度，这些90后大学生并不能因京东公司自身的问题而减轻刑责。”
也有不少人认为，漏洞不是违法犯罪的借口：
据天心区人民法院消息，法官已经将其在办案中发现的问题，当面向京东公司工作人员进行反馈，并提出了完善制度的相关建议。
三、京东白条你都按时还了，那刘强东靠什么赚钱呢？网友：全是套路
双十一马上就要来临了，小伙伴们是不是早都准备好了呢，是不是打算大买特买，自己的购物车是不是早都已经装满了自己想买的商品，因为商家在一年一度的双十一活动都会准备很多优惠，很多小伙伴一些平时不舍得购买的商品都等到双十一的时候优惠再买，但是你在购物车加了一大堆的商品看着是很爽，在一看价格，也是很吓人，怎么办呢，又想买，又觉得资金压力太大，这时候，分期出现了，是不是很多小伙伴都会用到分期这个功能，当人们在资金压力大的时候，分期就成了大家的首选，其中，马云的蚂蚁花呗和刘强东的京东白条相信很多小伙伴都用过吧。不少网友在结账的时候会选择打白条支付，拿京东白条来说，你可以先消费，后付款，你只要在规定的期限内还完就可以了，而且京东还有很多白条优惠，从1期到24期免服务费的优惠活动，这对于很多当下资金短缺的朋友来说是一个很不错的选择。
那么，很多网友就会问了，如果在京东购买商品付款的时候都用白条支付，到期按时还款，那刘强东开这个功能又是为了什么呢？他靠什么盈利呢？难道做慈善么？当然不是，你以为，刘强东会这么好心，其实当人们在网上购物遇到一些高价的商品时候就会优先考虑打白条分期，这样能够减轻自己的压力，但是在你选择分期的时候，有的时候到了还款的期限的时候你可能不一定记得还款这件事，这样就会产生一定利息，你一个人的利息不多，但是人数多的话，这就是一笔不小的金额了。
这也只是一小部分原因了，其实最主要的原因，刘强东是为了拉动消费，说直白的就是这样能够卖出更多的商品，为什么呢？比方说人们想要购买一部手机，在货比三家之后，发现价格都是差不多的，但是京东却给出了分期免手续费的优惠活动，这样对于一些资金比较紧缺的人来说，就比较实用了，这样减轻了自己的负担，这样的优惠套路，能够为京东吸引更多的消费者，最后，自己也就盈利了。
虽然说京东的白条也是刘强东的一种套路，但是也是方便了很多消费者，但还是要提醒大家，慎重购物打白条，因为最终，花出去的钱还是要自己还的。
