2019-8-10 17:29 | 发布在分类 / 电商杂谈 | 阅读：947
| 想必不少买家都会遇到网购订单信息泄露的情况，由于对方能够准确地提供姓名、收货地址、订单号等订单信息，稍不留神就会陷入不法分子的诈骗的圈套。 在此类电信诈骗案件中，订单信息泄露往往是一个关键环节。 今天将从以下三个方面说一下客户订单信息泄露的问题： 1.起因：可怕！骗子对订单信息一清二楚 2.信息可能是从哪些环节泄露的 3.店铺应如何防范 一、可怕！骗子对订单信息一清二楚广州的刘小姐在ZARA天猫店买了一件衣服，一个月后，她接到自称是ZARA工作人员的电话，该“工作人员”告诉刘小姐她买的衣服在近期需要召回，并将退回原有款项。“他能清楚地说出我的订单信息，包括货号、姓名、还有联系电话。”刘小姐表示当时听了并未怀疑这是诈骗。接着，该“工作人员”以过了天猫平台七天无理由退货为理由，提出通过第三方平台进行退款操作，上传自己的退货地址。注册完成后，刘小姐对该“工作人员”所说“甲醛超标”的召回理由起了疑心，没有再搭理所谓的工作人员，不料后面却遭遇十几通电话轰炸，甚至有短信威胁她说绑定该贷款平台会产生高额利息，要求刘小姐配合完成“退款”。 二、信息可能是从哪些环节泄露的1、商家环节商家和电商平台在有些时候是一个，但在中国是有很多第三方卖家的。例如你在某宝买充气女朋友，某宝是平台，而卖家可能是福建一个批发街上的小铺子。也就是自营和第三方商家的区别，一般来说我们认为自营的安全性比较高，而第三方商家则参差不齐，存在较大的风险。 2、用户环节 用户这里比较突出的是问题：账号被盗、木马病毒、钓鱼、无线。 但是，通常用户不会理解这里的问题，总是将责任归于电商平台。会产生投诉，甚者会产生司法纠纷。所以对用户的投诉处理要慎重对待，某些特殊用户可能要先行赔偿，出现危机要有公关处理。 3、物流环节 物流端其实也和商户一样，但是结构上会简单一些。主要风险两个： 1、内部倒卖。有倒卖系统数据的，但更多的是倒卖物流面单，倒卖物流订单的特点是地域化比较集中，通常是某个门店，所以很容易归类发现。而且主要集中在一些代理加盟的物流点，管理比较松散。 2、系统漏洞。关于系统漏洞大家见得就多了，我印象中几个大的物流公司都有出过问题，攻击者可以直接从系统上捞取物流信息。 4、电商平台 从电商自己来说，泄露订单完全没有意义—我是指正规电商，不是那种骗了钱就跑的。买卖这些订单其实赚不了什么钱，还会对形象造成重大打击，带来无穷的麻烦和官司，完全得不偿失。所以从根本上就不会想通过这种方法赚钱。 所以主要是自身的系统漏洞。这里我要提的几个点，一是主要漏洞：防扫号、SQL注入、越权/遍历问题、搜索引擎爬取，对这一类漏洞的防范，就看企业的基本功了，生产新上线的系统有没有经过代码审计、渗透和扫描。 三、店铺应如何防范1.拒绝接收陌生文件 在使用官方聊天工具（旺旺/千牛）时，不要去随意乱点或接收他人的链接、各类商品清单及表格、压缩包、商品图片等。 接收文件的电脑我们尽量不要登陆店铺帐号及相关应用，避免电脑或手机中了病毒，可以去安装专业的杀毒软件。 2.保护物流信息 当你遇到物流信息出现异常或是需要查件，可以直接联系快递公司反馈情况并解决，也可以向联系淘宝官方客服电话反馈，确保用户的隐私安全。 避免在除官方工具之外的产品上发送用户联系方式、地址等隐私信息。 产品发货人员尽量避免物流面单上出现不必要的信息。 比如淘宝订单编号、店铺名称、用户淘宝昵称、详细商品名称、商品型号等具体信息，打印面单的时候可以将填写信息最小化。 3.店铺账号保护 首先，主账号不要随意给多人共用。其次，在给相关人员开启子账号等相关权限时，按实际工作需要开启，你像订单查看及导出权限，有的岗位是不需要的。  其实像有些诈骗方式，大家也看到过很多，只要再小心谨慎一些，做好防范，第一时间联系官方客服了解情况，绝大部分情况是可以有效避免的。 本文版权归口袋网小编所有，独家授权于口袋电商课：www.kodai.vip，任何形式转载请联系作者。淘宝开网店教程，帮你入职电商运营、提升运营能力！ 推荐阅读： 我是【王子明】，7年电商实战创业者 如果你正在电商创业，一定要加我微信【kd1283】 免费领，今年最新的36套实战运营玩法。 |
