会员登录
会员注册一夜之间，“盗刷了十几个账号，挣了近10万”。“很多用户名和密码，可以从网络上轻易获取。任何漏洞，都会被我们利用。”这些看似电影台词的对话，其实来自一位盗刷黑客的采访稿件——新媒体“一本财经“发布的《盗刷帝国：涌入消费金融的黑产》。稿件中，黑客和记者畅聊着在消费金融背后暗藏的黑色产业链，而你我，都有可能在不知不觉中早已陷入了这张大网。
盗刷黑产中的每个环节都十分隐蔽，令人防不胜防。而其中最为关键的环节，则是利用消费者通常多个账户使用同一个用户名和密码的习惯，使用盗取到的个人数据去“撞库”。一旦消费者在不知不觉中点击量木马软件，被盗取了支付密码，账户就已经处于黑客的控制之中了。
据京东金融信息安全方面专家透露，在他们破获的黑产案件中，绝大多数都是因为黑产掌握了用户的全部个人信息，以至于能够非常顺利的登录被盗者的账户，但在后续的购物中出现异常，京东的风控系统还是能够自动启动拦截，降低被盗刷概率。
如何躲避“黑手”？
从目前盗刷逻辑看来，只要消费者守住“支付密码”的“钥匙”，后续的犯罪逻辑即使再严密，也不可能攻破金融机构完善的大门。
因此，京东金融的安全专家为大众消费者提供了如下安全建议：
1)尽量不要去注册小型不安全的网站，避免个人信息被盗用。
2)在不同的互联网平台尽量使用不同的登录密码和支付密码，避免使用出生年月、或者比较简单的数字排列作为账户密码；在公共场合不要轻易连接免费Wi-Fi，不要点击不明来路的短信链接，以免被木马病毒入侵。
3)保护好自己的手机号！
4)如果手机出现无故停机状况，建议用户第一时间联系手机运营商，切莫忽视手机异常，谨防手机号被不法分子控制。只要做到这四点，并牢记保护自己的用户信息，守住”支付密码“这第一道防线，被盗刷风险将大大减少。
5)购买账户安全险很有必要！在盗刷事件频发的当下，用户购买一份账户安全险不失为一个好的选择。
不过，如果仍然遭遇了盗刷情况发生，也不要慌张。目前大多数金融机构都有自己的反盗刷安全机制。例如京东金融建议用户发现白条被盗刷后，请及时报警，并第一时间拨打京东金融客服热线95118反馈问题，京东金融客服会优先核实处理，在3-5个工作日对用户案件进行处理反馈。同时，也需要用户配合提供本人否认交易声明函及报案回执等相关被盗证明资料，在资料完备的情况下，经京东金融审核，京东金融将秉持以客户为先的服务理念，免除被盗用户的还款义务，在3个工作日之内回复用户最终处理意见。