京东小金库被盗及索赔始末

追加修改(2016-12-13 21:13:49):
12月13日PS：没想到出去一天发现这么多回复和打赏。受宠若惊，总的来说也就是十几天利息损失，考虑到京豆没收回，增加了一千多京豆，基本收支平衡，物质上损失不大，就当增加了体验吧。意外收获就是账号成了钻石。。每个月多了2个免邮券。

根据大家的回复专门查看了邮箱和邮件订阅设置。确认了已经订阅了所有三种邮件，却没有过任何下订单通知邮件，只有优惠券到期和有订单要评论的邮件。

最后提到前几天支付宝收到验证码的事，个人猜测可能是京东绑定的邮箱导致，也许是撞库了。个人已经修改了全部京东、小金库支付、淘宝、支付宝支付、邮箱密码，邮箱绑定了手机验证码登录。并且尽量都相互不同了。之前这方面不太注意，游戏方面用同一密码，一般网站用一种，涉及金钱方面的都用的一种密码。这里也给大家一个参考，还是尽量避免相同账号密码。

背景

由于我本人和老婆对于理财方面都不太感冒，所以一直没有关注过这方便的东西。再加上收入不高钱也不多{好吧这是主要原因 }，所以基本都是放银行。只是因为有时候和朋友资金往来的原因，在余额宝放了万把来块。京东方面之前尝试性的随便买过1000块某基金，结果启动就掉到800上下至今，已经不管了。。 。后来陆续因为各种小活动用过京东支付。直到今年7月，因为每天领京东金融的签到京豆无意中看到个理财，买了12000，9月到期放着没动了。。于是有了12000多点的小金库余额。。每天看着多个8毛到1块的利息。。

一、发现

11月23日晚上，日常看看张大妈，看到

mage's 麦吉士 山核桃小酥 500g*2袋　19.9元（2件5折）麦吉士小酥，山核桃/芝麻双口味可选，低至9.95元/斤~京东目前售价19.9元，参加满2件5折活动，折后9.95元/斤，近期低价。页面中芝麻小酥500g同价，目...396932 jimmy1985313

这个后，买了一单。等付款后，无意中去看了看京东金融的资产，总数2000多。等等，怎么有点不对，我记得不是每天有个八毛多利息，应该有上万的啊，难道是支付宝里，我记错了？ 。去看了看小金库的详情：

纳尼！11月13日那一万多4单是什么鬼？？？ 第一次碰到这种事，整个人都不好了！！

（11月11日的88是给老婆买了个7P，6888，白条免息分期了6800。最后几个566.63是因为目前小金库仍然冻结，所以自动和主动用小金库还款失败）

因为看到商城消费，马上去查订单，却发现没有可疑订单~

可能细心的值友已经想到回收站。可我当时第一次碰到这种事，已经慌神了 ——这是什么鬼，钱被用了，可我看不到订单，难道后台问题？？

二、沟通

第一时间，我电话联系了京东金融客服，客服询问了一下情况后，要我把京东金库和订单截图(就是刚才那2张)发到finance-insurance@jd.com。按要求发送后。搜索了相关情况，发现了类似案件，从处理意见来看，貌似大部分都得到了赔付。稍稍安心了。但是基本都提到京东客服不专业、敷衍客户、一拖再拖等问题，又有点担忧。

第二天24日周四，去附近派出所报案，结果警方建议我先和京东沟通，了解清楚被盗刷订单详情再来。于是回去再次拨打京东客服电话后，答曰问题已上报京东金融相关问题的专门部门，一定会帮我解决的，请耐心等待。我用手机京东APP打开后，看到了系统消息中的京豆返还情况。这4单都是下单后马上返还京豆。根据返还订单号，我又拨打了京东商城的客服，询问得出了订单购买情况。更新手机APP后，又看到物流消息，看到了这几个订单的配送详情，和客服说的一样。

于是，在客服的帮助下，我确定了盗刷的4单分别是3枚女戒、1枚男戒、1枚男戒、机械键盘。前三单同一商户，后一单一个商户。

由于京东物流信息不完全，客服告诉我有一枚男戒还未签收，机械键盘被召回，应该可以联系商家取消订单。于是我让其帮忙发送了取消请求。回头我一看，结果请求失败。

后来，我才想起来查看订单回收站，得到了和客服一样的答案：

盗刷订单

取消订单

三、追溯

不能被动等待京东啊。我通过订单了解详情，三单戒指如下：

订单留的联系方式和地址全部都是我的电话和地址，但是配送却送往乐山市。三单合并配送，所以才有之前客服说有一单金饰没配送，其实是物流信息不全，只有一单详细记录了，其他省略了。我联系了配送物流顺丰的客服电话，询问了胜利镇配送点电话，了解到配送人无异常。然后我联系了配送人（已将其隐去，毕竟别人正常配送）。虽然已经过了一个多星期，但是他依然记得，明确告诉我他当时也觉得有问题，因为收货人是在一个酒店里，他送到后打电话，收货人却要他放在隔壁小区的快递箱里。但是他们作为快递员，也只能按要求派送。

另一单机械键盘之前客服告诉我召回了，可是我查询到却是更换了收货地址

在顺丰官网查询到新的配送信息：

原来变更了收货地址，从乐山又发往了北京，也是被签收了

后来，通过了几个被取消的订单，我终于看到了收货人和收货地址：

收件人姓名还是我本人的，但是联系电话和收货地址已经更换了。

期间，我咨询了律师行业的朋友，朋友建议我对于类似事件，最好的办法是走民事途径，别走刑事途径。也就是让我盯着京东，别盯着警方，让京东去找警方。因为先不说破案的可能性和实效性，就算顺利破案，追赃也是很麻烦的事，最好是找京东，毕竟京东有保管责任。这和我个人的想法也比较相似，朴素的良民思想还是对进派出所怕怕的

于是，我就一条心等着京东的答复。

四、反馈

11月25日星期五晚上，我接到了所谓京东金融专员的电话，核实了我几个问题（主要是是否金额、是否确定非我本人发生的购物等情况，都是之前说过几次的），然后又说已经开始处理了，要我等结果。。我问多久，答曰3个工作日内。 。到了28日周一上午，我再次打电话催问（没办法，只能多骚扰），答曰正在处理中，会尽快回复，要我别担心，会解决的。。（感觉好像安慰） 。下午5点多，收到电话（应该就是专员），问了我一个邮箱地址，让我提供一些资料，便于审核，如果审核通过后就会赔付了。收到邮件打开后，是这样的：

两个附件 内容如下：要求打印后手写，然后扫描或者拍照发过去。

迅速准备好相关照片，填写好表单后，考虑到派出所已经差不多下班，于是等第二天再说了。

五、报警

29日周二上午，前往辖区派出所报案，由于金额过万，到刑侦科（好像是这个科室名字吧）询问相关案情后，我说明现在京东已经基本答应赔付，只是需要我提供报案回执。询问的警官得知我上周4已经来过，于是和上周的接待我的同事沟通后，让我填写了报案材料（其实就是简单的发现情况，涉案金额什么的），给我打了一份回执然后盖章。报案时间是按照我第一次来派出所的时间，周四下午。（貌似当时说错了，应该3女戒2男戒 ）

我个人理解，京东要这个回执的主要原因是为了确保我申诉的案件真实可靠，避免个人消费虚报赔偿的可能。让派出所作个证明的意思。在这位朋友的文章中，对于银行卡盗刷貌似也有相应的去派出所报案的要求，主要目的非破案而是作证。。。

银行人说银行事 篇一：银行卡被盗刷怎么办？银行法律工作者手把手教你...一、前言入值多年，欣喜地发现张大妈陆续有很多信用卡频道的文章了，热心的值友不断向大家推送了各行信用卡信用卡申办攻略、最新优惠信息，...60310506186 sonrio

六、赔付

耐心地等待 约一周，结果没有任何音信。

12月5日周一我再次打电话过去客服，又是普通客服接的电话，问了我账号后查询了一下，说专员正在处理，我催了一下，说什么时候给我回话，答曰尽快。。估计之后她上报了信息，3个小时后，专员打电话过来，告诉我手持赔付银行卡的照片没有发送。（我怀疑之前压根没看我邮件，等我打电话过去才看。因为我没有涉及银行卡被盗，所以当初只发了手持身份证照片）我说能直接返到京东金融账号么？答曰不可以。。估计安全级别太低了。然后问我什么时候能发送，收到马上给我处理。我说马上发送。

12月7日周三，早上，电话打过来了，确认可以赔付了，直接返还到银行卡中，让我等待。我追问要多久可以返还。（因为之前网上搜出来的信息，好多都是确认了赔付，可是等待的20个工作日过去还没打到卡上，又电话催，然后又是好久。我朋友说估计是因为网上发帖的都是没及时赔付的。。赔付了的别人也不会发帖说赔了。。。）答曰7-15个工作日返还到账。于是剩下的只有耐心等待了。

12月9日周五晚上18点，手机连续收到4条短信，原来所有款项按照盗刷金额逐单返还，出乎意料的快哦。

终于，盗刷事件基本结束，结果还算圆满

结语

说来也巧，9号刚刚赔付到位，昨天11号看到百度推送的新闻，说京东12G数据泄露的问题。貌似我的确近几年都没有更换过京东密码相关信息。银行卡貌似是近一两年才绑定，所以才未被盗？也就是说，这次盗刷事件是因为京东数据泄露？因为期间我就猜测，戒指订单和机械键盘订单可能并非一伙，因为三笔金戒指订单相加刚好约9900元，不到一万，而一万以上和不到一万貌似是一个线。而机械键盘还修改了地址。如果是转手，金戒指这种更方便在收货后出手套现。
嘿嘿，给自己找个借口，还是让京东背这个锅吧。

最后捋一捋时间脉络：
11月13日盗刷，第三方正常发货，被收货
11月23日案发，致电京东
11月24日报警，再次催问京东
11月25日专员询问情况
11月28日再次催问，收到提供资料的邮件
11月29日发送相关资料
12月 5日催问后，审核资料，补发资料
12月 7日确认赔付
12月 9日收到赔付

总计12个工作日

盗刷后处理的一点心得：
由于个人盗刷的问题相对比较简单，不涉及银行卡，赔付速度也相对较快，所以也没啥太有价值的建议，只能说，有事及时联系客服，紧盯着第三方支付的客服（即此案京东金融客服），同时及时报警，主要是具体说明金额及情况，拿到回执。其余就是耐心等待和骚扰客服了

关于安全问题：
案发后，京东给我冻结了金融账号，9日赔付后我申请了解锁，毕竟里面还有2000来块。网页上申请，需要3个工作日，目前还未解锁。
虽然绑定银行卡未被盗，但是我还是去更换了银行卡密码，解除了银行卡的各种快捷支付，同时开通了银行卡余额变更的短信提醒。
另外，12月5日收到支付款支付10元的校验码。估计也被泄露。及时修改了相关密码和支付密码。目前考虑是否重新刷机（安卓手机）。同时，这也说明了支付宝相对京东还是安全一点点。。。毕竟还有短信校验码，京东我被盗刷过了10天，没有收到任何支付、订单、变更收货人确认的电话和短信。