廣州的胡女士在淘寶經(jīng)營了一家兩金冠的女裝店鋪，新年回來開張沒幾天，突然出現(xiàn)很多下了單的買家要求退款。這些買家紛紛表示收到自稱是胡女士店鋪客服的電話，電話里的“客服”能準(zhǔn)確報出買家的訂單時間、商品名稱等訂單信息，說衣服質(zhì)量存在問題，請買家點擊“客服”發(fā)來短信里的退款鏈接退款;這些買家其實是接到了詐騙電話，其中很多人損失慘重，有個買家被騙了5萬元。2016.3.1起胡女士的店鋪被這些騙子害得很慘，每天的新增訂單有一半以上都申請了退款，店鋪小二每天忙于答復(fù)買家退款和投訴應(yīng)接不暇，店鋪無法正常經(jīng)營。

　　到底胡女士的訂單信息是怎么泄露出去的呢?胡女士多次電話阿里平臺客服尋求幫助。在阿里神盾局小二的幫助下，胡女士梳理了店鋪近期管理和所有可疑環(huán)節(jié)，最終問題鎖定在近期招進(jìn)來的一個新員工黃某身上。黃某是個90后，春節(jié)后剛來到胡女士家店鋪工作當(dāng)一名售前服務(wù)小二。平時看起來，這個小伙子還蠻踏實肯干，黃某每天都提前半個小時到公司，中午同事們?nèi)コ燥埩怂€在電腦前“勤奮”工作。可是誰也沒有想到，醉翁之意不在酒，他只是想在網(wǎng)店做“臥底”。所謂的“臥底”，就是每天盜取客戶的交易信息，短短5天，黃某已經(jīng)出售了7000多條!

　　胡女士將黃某扭送公安機(jī)關(guān)，在警察蜀黍的詢問下，黃某交代春節(jié)期間在網(wǎng)上認(rèn)識了一個網(wǎng)友，對方是專門收購淘寶、天貓等網(wǎng)店的客戶交易信息的，只要潛入電商企業(yè)后臺，盜取客戶交易信息給他們，就能謀利。

　　就這樣，他每天提前半小時上班、午休時間繼續(xù)工作，把客戶信息導(dǎo)出，再轉(zhuǎn)交給“師父”。短短5天，黃某非法出售客戶信息7000余條，從中謀取暴利。

　　一：總結(jié)常見內(nèi)鬼情形

　　(1)新人面試裝木馬

　　一些“內(nèi)鬼”假裝來應(yīng)聘，在面試過程中接觸商家電腦，趁賣家不注意插U盤安裝木馬程序，然后偷偷溜走。

　　(2)新人假上班，真內(nèi)鬼

　　由于有些“內(nèi)鬼”在面試過程中沒有接觸到電腦，為了演的更逼真，甚至在賣家上班幾天后，拿到了工作賬號后，再偷偷登陸系統(tǒng)下載訂單數(shù)據(jù)。

　　(3)老員工受不住外部誘惑，被拉下水

　　黑產(chǎn)人員一直網(wǎng)絡(luò)上向賣家客服小二散播小廣告，例如“高價收購訂單信息”等。有些網(wǎng)店的老員工缺乏信息安全教育和法律常識，不了解泄露客戶訂單信息是非常嚴(yán)重的違法行為，經(jīng)不住金錢誘惑就盜取客戶訂單數(shù)據(jù)出售，成為詐騙分子的幫兇。

　　二:商家的責(zé)任

　　(1)新員工入職做好身份認(rèn)證：嚴(yán)格核實新員工身份證等身份信息，建議使用阿里官方推出的商家子賬號實人認(rèn)證服務(wù)，核準(zhǔn)每個客服的實人信息。

　　(2)面試環(huán)節(jié)全程監(jiān)控：需準(zhǔn)備面試專用的電腦和專用子賬號給面試者使用，面試時需有人全程陪同，如遇異常行為請及時制止。

　　(3)做好帳戶權(quán)限管理和風(fēng)險排查：對訂單信息詳情訪問和導(dǎo)出下載的高危功能謹(jǐn)慎賦權(quán)。定期檢查訂單信息訪問和導(dǎo)出的行為日志，及時發(fā)現(xiàn)異常情況。

　　(4)加強(qiáng)人員管理和信息安全教育：留心觀察員工是否有異常行為(如非工作時間上班)，對店鋪員工定期做好防止客戶交易信息泄露的相關(guān)培訓(xùn)和教育，加強(qiáng)員工的法律意識。

　　(5)如果遇到交易信息泄露、買家被詐騙的情況，請及時反饋給淘寶，鏈接：http://archer.taobao.com/myservice/report/wangwangReport.htm?spm=0.0.0.0.0MGfiZ

　　三：阿里對失責(zé)商家的處罰

　　“內(nèi)鬼”問題導(dǎo)致訂單泄露，商家付有主要責(zé)任哦!

　　對于多次由于內(nèi)部管理失責(zé)導(dǎo)致客戶訂單泄露的賣家，將會予以6分處罰!情節(jié)嚴(yán)重將會給關(guān)閉店鋪處罰!

　　請各位店鋪管理人員重視信息安全和人員管理，杜絕“內(nèi)鬼”從你我做起!不要因為自己的招聘和管理疏漏，成為詐騙分子的幫兇哦!