京东金融回应用户遭盗刷：点击了假冒链接，输短信验证码致密码泄露

10 月 20 日晚间消息，根据媒体报道，有消费者龙先生投诉，自己绑定在京东金融上的银行卡遭遇了多笔盗刷。然而，京东金融客服却表示，其行为不在盗刷理赔的保障范围内，拒绝赔偿。对此，京东金融向新浪科技回应：经核查，此用户是本人点击了假冒抽奖链接，并且在操作时受该链接引导，多次输入短信验证码，导致自身在京东平台的支付密码、短信支付验证码均泄露。京东金融客服人员已提醒用户疑似遇到了诈骗，并建议用户向公安机关报案处理。根据报道，上述消费者龙先生认为，京东金融的免密支付也是造成自己被盗刷的重要原因之一。他此前开通了京东的免密支付功能，500 元以下消费不需要输入密码确认。而此次被盗刷的 4 笔消费，均在 500 元免密限额以下。据悉，骗子只需要用非法手段获取短信验证码，就能随意盗用资金，而不用受密码制衡。