“当当网部分用户账户被盗”追踪

　　福州新闻网讯　因部分用户网上账户被盗，因此当当网不得不从3月19日至22日紧急冻结所有当当网账户余额及礼品卡(昨日本报A25版曾报道)。记者昨日采访获悉，受此影响较大的主要是使用电子购物卡的客户。

　　购物卡购物方便快捷

　　记者浏览了京东商城、当当网、亚马逊等大型网站，发现这些网站基本都发行了自己的电子购物卡，分为实体卡和电子卡两种。购买此类电子购物卡购物，常常会有较高的折扣。此次被波及的当当网“礼品卡”，其实就是电子购物卡。这类电子购物卡可以制作任意面值，并通过电子邮箱将卡号、密码告诉购买者。

　　记者调查后获悉，目前绝大多数购物网站的购物卡都有一个共同的使用模式，那就是用户首先要开设自己的账户，输入购物卡密码，随后所有的购物金额一次性充值到用户的个人账户中。

　　以此次出事的当当网为例，用户只需要在第一次使用时，在自己的账户中输入卡号、密码“激活”礼品卡，此后购买商品只要在结算页的“付款方式”中选择“使用当当礼品卡”，即可成功付款。

　　方便了用户也方便了小偷

　　电子购物卡使用方便了，自然也方便了小偷。

　　如果用户的购物网站账户有未使用完的金额，只要黑客获得了用户的购物网站账户和密码，即使没有用户的网银账号和密码，也能轻松将其用于购物。“目前很多网站之间都采用一号通的方式登录，导致一个账户信息能在多个网站上通用，波及面很大。”金山网络信息安全专家李铁军表示，用CSDN泄露出来的密码成功登录同一用户另一账号的成功概率高达20%。他认为，接下来安全措施较薄弱的团购网站和小型电子商务网站很有可能成为黑客的目标。电商网站应该考虑交易系统是否存在风险，网站应监控用户账户的登录情况，一旦发现登录地址异常，就应该给用户发出提醒和警示。对消费者来说，要适当改变付费习惯，尽量不要把太多钱充进预付费账户里。国外网购用户一般选择信用卡消费，很少使用预付费充值卡。同时，用户也要保护好账户密码，不要在各个网站论坛都使用同一个用户名和密码。

　　（福州晚报记者　江海）

　　（版权作品，未经福州新闻网书面授权，严禁转载，违者将被追究法律责任。）