小米金融现“假客服”诈骗案，疑存用户信息漏洞

近日，“小米金融”因逾期上征信乌龙事件遭遇年轻用户的“集体吐槽”，5月19日，新华网发表评论称，技术创新是锦上添花，安全保障才是金融服务的底线。从这次“被逾期”事件来看，小米金融并没有在信用安全的底线上为用户把好关、守好门，并呼吁，“小米金融，解决问题还是实在点好。”

然而，一波未平一波又起，近日，消费者反映，有网络诈骗分子借“小米金融”客服名义套路其在不同平台贷款后转账给对方，共被诈骗2万3千元。

上述案件并非孤例。警方通报显示，4月以来，仅在温州就有95人遭遇此类贷款骗局，损失金额达192万元。

这些案件同样以“注销网贷账户”为由，不法分子往往能够准确说出受害者的个人信息及毕业院校名称，包括在小米金融APP贷款时间及贷款记录，使得受害者信以为真。

对此，5月20日，小米官方客服回应表示，小米金融不会出现打电话通知用户注销的形式，更不存在任何个人的官方客服微信或QQ号。不过，受骗人感到疑惑的是，为什么诈骗分子如此清楚自己的个人信息及使用记录？其中问题值得业内关注。

自称小米金融客服的新型诈骗

注销“校园贷”账户，不注销网贷账户会影响征信... ...等等，借着监管整治校园贷的名义，不法分子将黑手伸向了那些再贷款平台注册或贷款过的年轻人…

近日，消费者张先生反映称，近日自己接到了一个归属地为广州的陌生电话，自称是小米金融公司的客服人员，核对了张先生的个人基本信息后，称其于2017年在小米贷款注册过账号，现按国家关于校园贷的相关规定，需要其配合对账号进行注销。

张先生回忆，大学期间确实曾帮同学注册一个校园贷的产品，但是没有借过贷款。于是相信的了对方的说法。客服人员表示，需要把贷款额度清零才可以注销账户。在客服的指导下，张先生下载了小米金融APP，领取5000元的贷款额度后，一个名为“金融服务中心”的QQ号发来一个银行卡号，要求张先生把5000元转到该银行卡中。

完成上述操作后，该客服人员称张先生在小米金融合作的另一个贷款平台也有额度，需要一并清零注销。“当时天很晚了我不想弄了，对方就威胁说如果今天不弄完，明天开始我将面临高额的利息和严重的信用问题，并且为了让我相信，客服加了我的微信，给我发了一张他的工作证，上面显示的是小米金融公司，我当时很害怕，就彻底蒙圈了。”

接着，在该客服人员的诱导下，张先生下载了中邮钱包等多个贷款APP，共向对方转账23000元后意识到自己被套路。当天，张先生报警，目前警方已经立案。张先生表示，“现在的情况就是，钱被骗子骗走了，自己却还要还那23000元的贷款，这个不还的话还真影响到自己的征信问题。”

新金融头条发现，“小米金融”贴吧、微博、聚投诉、黑猫投诉等平台信息显示，像上述张先生一样接到诈骗电话的消费者还有很多。

聚投诉上一位李先生称，自己近日曾接到自称是小米金融客服的电话，同样以“注销网贷账户”为由套路其贷款。“我本人自己也是做金融工作，所以多少有点了解，就直接跟他说再后台销户就行了，对方说不行，必须本人配合，还威胁我如果不配合影响征信记录后果自负。”

虽然并未受骗，但李先生希望小米金融解释为什么对方有掌握自己的个人信息。李先生表示，投诉发起后，截至目前，没有收到任何小米金融公司的电话或者信息，“泄露我的个人信息已经违法，套路我贷款更加是严重违反国家法律。但是小米目前没有任何的解决方法，如果有必要的话，后续我会请律师起诉。”

新金融头条了解到，这一套路已成一种新型诈骗手法。警方通报显示，4月以来，温州有95人遭遇此类贷款骗局，损失金额达192万元。除此之外，在厦门、海口、舟山等地也发生了多起自称是小米金融客服的贷款诈骗案。厦门市反诈骗中心通报显示，仅四月第一周，类似这样的诈骗案件在全市发生了28起。

5月20日，新金融头条在应用商店小米贷款APP上找到官方电话，以消费者的身份向小米贷款客服反映了该情况。客服表示，小米金融不会出现打电话通知用户注销的形式，更不存在任何个人的官方客服微信或QQ号，并提示可能遇到了电信诈骗。消费者信息疑似泄露？

警方调查发现，不法分子通过非法渠道获取个人贷款信息后（多为高校贷款平台），以“影响个人征信”为借口，告知受害者由于大学生不能网上贷款的国家政策要求，需要事主配合清空贷款额度才能注销账号，接着一步步诱骗受害者进行转账汇款。由于不法分子能够准确说出受害者的个人信息及贷款记录，包括毕业院校名称及贷款时间，使得受害者信以为真。

业内律师指出，应届毕业生往往社会经验不足，缺乏金融知识，受到网络上关于校园贷、征信等新闻的影响，对网贷一知半解，害怕影响个人信用，容易被骗子牵着鼻子走。而个人信息的泄露更让骗子能够找准要害，让受害者深信不疑。

那么不注销贷款账户是否会影响征信？上述律师明确表示，注销或者不注销贷款账户对征信不会有直接的关系，“影响征信的因素主要就是个人贷款是否有过逾期，信用卡是否有过度透支不还款的情况等。如果没有逾期行为，网贷账户不会影响个人征信。”

如果消费者想注销网贷账户，首先可以咨询所注册平台的官方客服能否进行账户注销，如果可以的话，则按照注销条款进行操作。如果平台无法自行注销，则可以解绑个人银行卡和手机号，这样，就能很大程度防止个人信息遭到泄露。不过，即使注销了网贷账户，按照商务部门的相关规定，用户个人的交易数据依然会进行保存。

值得行业关注的是，该事件的曝光，意味着网络诈骗分子已逐步从广撒网式的操作模式，转变成精准诈骗。可以看到，这些受害人都有一个共同特点：都曾在某贷款平台注册或贷款过。犯罪分子往往先非法获得“目标客户”的资料，才会冒充贷款平台客服进行诈骗。这样消费者的“中招”概率更高。

正如张先生所说，自己受骗时也曾怀疑其身份，但心想名字跟身份信息会泄露，但一般人也不可能掌握自己注册软件的时间以及贷款记录，因此他才确信认为对方是小米金融的客服。如今想来，为何诈骗分子会如此清楚自己的个人信息及消费记录？是否是此前注册过的“小米贷款”APP泄露了个人信息，导致诈骗分子有机可乘？

“不仅仅是小米金融，可以看到，爱又米以及此前清盘的红岭创投，都是诈骗分子曾经假借过的平台。”业内人士分析指出，从目前的情况来看，这些平台消费者的个人信息很可能已经遭到泄露。平台运营方在技术层面的信息维护可能存在程序漏洞，使得用户信息被黑客等攻击、截取，也不排除第三方获取并出售消费者信息谋利的可能。

业内律师则表示，《民法典各分编(草案)》第817条规定，在信息的收集和存储阶段，信息收集人、持有人有保障个人信息安全的义务。因经营者过错导致个人信息泄露，经营者应当承担相应法律责任。如果有证据证明是平台涉嫌泄露个人信息和消费记录，平台必须承担责任。如果造成个人损失的，需要承担民事责任；如果个人信息泄露量大或范围广的，涉嫌触犯了刑事法律法规，应承担相关刑事责任。

“用户信息漏洞问题不是个例，而是整个互联网行业的常态。保存个人信息的企业也有很大责任，”业内人士认为，虽然大数据技术的应用使互联网经济得到了迅速的发展，但是目前与个人信息保护相关的技术仍需完善，“个人信息泄露的规模不论大小，企业都需要承担起责任，追查一下信息泄露的源头。”

标签：