《辛巴客厅》网购后 80多人被电信诈骗600万 谁负责？
王珂告诉《财经》新媒体，根据她手机提供的手机号码和银行卡账号，警方发现是一个海外账户，钱已经转账。虽然警方已经停止支付，但很难追回这样的海外电信诈骗资金。
正文| 《财经》新媒体刘芬主编|蒋世洲
名人翻车，监管加码，直播电商行业迎来“坏天气”。
由于“鸟巢相关造假事件”，Auto Speeter的哥哥辛巴和他的27名家庭主播的个人账户被禁止15天至60天不等。在热度过去之前，辛巴团队参与了“直播室电信诈骗”，正在配合警方调查。
“我在辛巴直播室遇到了电信诈骗。刚刚被骗了5万多。对方准确的说出了我的信息，不然我也不会相信他。”11月27日下午5点16分，王珂(化名)在周五下班前匆匆给派出所打了个电话。
王是一位单身母亲，在一家酒厂做帮工。那天她下班在家，等着6岁的儿子下午5: 30放学。下午3点，她接到一个不知名的电话，开头是8787。她一接通对方，就叫出了自己的名字，说：“你8月19号在辛巴客厅买了棉码卫生巾吗？”。王珂质疑后，对方声称是淘宝客服配合辛巴客厅，并准确陈述了所购产品的价格和订单号，赢得了王珂的信任。
另一方称，由于实习生不熟练，不小心将王珂的信息输入会员群，在淘宝上购买他的产品可以享受7-10%的折扣。服务费每个月收800元，当天晚上就是扣款时间。问问王珂是否扣除了费用，是否需要取消服务。当王珂匆忙确认费用未被扣除并要求取消会员资格时，对方指定了几家委托银行供王珂选择。王珂选择工行后，电话转到了一位自称是工行员工的客服。客服说她可以帮王珂取消会员资格，但是她需要提前知道她名下有多少张卡，余额是多少。
王珂说了实话后，对方说他可以帮忙取消会员资格，但他需要让800元通过一个过程，然后退还。王粲按要求把钱转到对方提供的账户，很快就收到了从一个陌生账户转来的800元钱。此时，对方还表示，要正式注销会员资格，王珂需要将自己名片上的所有资金转移到官方提供的另一个账户，注销后再全部返还。就这样，王珂分三次向对方转账50824元。
“我都转过来了，现在取消了吗？”当王珂向对方表达这一点时，对方要求她在美团App上开通金融服务，告诉她里面的金额也应该是空的，从而哄骗王珂办理网贷流程。当王珂反应过来，问对方为什么需要办理贷款服务，要求退还转账资金时，对方只是反复强调“如果你不按我说的做，我怎么能取消你的会员资格，退还你的钱”，然后挂断了电话。
王珂又拨了一次，有迹象表明国际电话没有开通。得知受骗的王珂赶紧打电话给美团停止贷款服务，果断报警。
王珂告诉《财经》新媒体，根据她手机提供的手机号码和银行卡账号，警方发现是一个海外账户，钱已经转账。虽然警方已经停止支付，但很难追回这样的海外电信诈骗资金。
她感叹，“我现在没有存款，每个月还要还2000多的房贷。我简直不敢让家人知道。每天都有6岁的孩子看着我哭。我后悔不该相信他。那天有时候想去上班。如果我不接那个电话，我就没事了。”
信任“客服”，80多人被骗600万
报警后，在等待通知的同时，王珂通过颤音、Aauto Speeter和微博在辛巴的相关信息下留言，但意外地发现她远不止一个受害者。很快，其他受害者与她私下沟通，也在辛巴客厅或辛巴学徒客厅网购后遭遇电信诈骗。电话一接通，骗子就直接把消费者的个人信息说出来，以获得信任。
《财经》新媒体获悉，受害者柯在网络平台上交流后，专门成立微信群进行信息统计。截至12月25日，仅集团被骗人数就达到82人，被骗总额高达649.31万元。
(来源：由受害者提供)
这些受害者分布在山东、黑龙江、河北等全国各地。大多数受害者是马宝人、全职家庭主妇、普通工人阶级或大学生。被骗时间集中在11月中下旬和12月初，被骗金额从几千元到几十万元不等，其中最高可达51.14万元。被骗资金不仅包括银行卡存款，还包括被骗成网贷后的转账费用。一些受害者甚至因为没有存款而被骗用完多个网贷平台的额度，在实习期收回贷款10多万元。
骗子的套路一般都是类似的，就是冒充辛巴网店的客服或者与其合作的淘宝店，一接通电话就准确的报出受害者的姓名、网购直播房间和产品、价格、订单号，甚至收货时间和地址。对方在取得受害者信任后，通过取消会员、退赔等方式，诱骗受害者转移资金，甚至进行网贷。通过电话或QQ。
以“理赔”这一套路为例，李欣(化名)12月4日接到假装新轩客服的电话，对方称她在辛巴学徒美妆直播室买的一款轻薄柔焦控油彩妆粉成分超标，统一理赔200元。然后对方让她开支付宝备用金，说页面上显示的500元备用金是他们转的，多出来的300元要退。
支付宝备用金其实是支付宝推出的紧急借贷服务。能否打开由系统评估。最高金额500元，7天内可以免费使用。超过7天不退会影响芝麻评分和花、饼等产品的使用。
李欣按照指示给对方转账300元后，对方也表示不能关闭备用金窗口，后期可能会有损失，影响征信。如果要强行关闭，需要配合他们做流水。每次你转一个流水，对方都会通过QQ发一个提前度，说明程序完成了多少，不能超时。在对方指导下，李欣被诈骗30多万元，其中20多万来自柏华、白洁、Staging Music等网贷平台。李欣回忆说，“骗子当时让我下载贷款软件，说是他们平台发的，我不用还。当储备基金关闭时，这些贷款将被自动清空。更可怕的是，在聊天中途，骗子还让我打开页面分享，我可以远程观看我的页面指导操作。我当时的脑子听他的。”
(来源：由受害者提供)
上海市石伟力律师事务所副主任朱静在接受《财经》新媒体采访时表示，诈骗资金通常在几分钟内转移多次，每次转移都会使侦查难度呈几何级数增加。受害者发现被骗后需要尽快报警，联系支付平台官方提供相关报警信息申请冻结资金，追回损失。
李欣告诉《财经》新媒体，她被骗后一小时内报警。目前，该团体中几乎所有的受害者都先去了警察局立案，但他们都收到了
谁泄露了消费者的个人信息？
想了想，骗局挺糙的。为什么当时被骗了？
李欣总结了《财经》新媒体。“首先，因为辛巴鸟巢事件，我们不得不相信，可能是产品质量有问题；第二，我不懂备用金。打开才看到有个500块。骗子一再强调，这是你自己的钱；第三，因为我们对备用金不熟悉，骗子会以‘备用金不关闭，平台每周收费500元，不付款影响征信’为由，一步步引我们。”
“但说到底，骗子能说服我们，并按照他说的去做，因为他们能准确地告诉我们详细的信息，甚至知道送货地址、直播室、订单号。他们从哪里得到这些信息的？”李欣强调。
据了解，消费者主要在Aauto rapper App中进入辛巴直播室或辛巴学徒直播室，通过直播室提供的产品链接跳转到淘宝页面完成支付订单。
除了直播室，还有受害者在名为“新优智818”的阿托快客小店购买产品后信息被泄露。辛巴(鑫友智)的子公司广州和祥贸易有限公司建立了鑫轩品牌。品牌下的主播不仅有辛巴，还有几个辛巴的徒弟，比如丹肖丹和施大妹。
一些受害者说，“骗子掌握的信息非常全面，是轻信的关键。淘宝和物流应该不知道是哪个主播播的等具体信息。我们认为辛巴公司泄露了我们的信息。”一些受害者也相信“我仍然相信辛巴。可能是有人嫉妒故意诬陷他，也可能是黑客泄露的。”
多名受害者分别就信息泄露问题联系新轩、淘宝、Aauto rapper，均直言不讳，绝对保护客户个人信息，不会泄露。《财经》新媒体从新轩客服处了解到，新轩已经登记了受害者并报警，正在等待公安机关处理。
(来源：由受害者提供)
那么，通过对整个购物链的梳理，你能猜出少了哪个环节吗？
有软件开发者从《财经》新媒体分析，与订单相关的信息是在用户完成支付订单的那一刻创建的。辛巴店，淘宝平台，Aauto rapper平台应该都有这个信息。如果你是店铺的经理，负责订单信息的发布和变更，你可能会得到所有的信息并公开。既然Aauto rapper授权了直播店销售，那么Aauto rapper平台也可以看到相关的订单信息。
这位技术人员表示，“如果黑客攻击系统获取信息，他们可能会攻击Aauto Facter平台，因为Aauto Facter应该将订单信息停靠在淘宝上，Aauto Facter也应该创建订单。商店相当于看到了显示的信息。不过，这只是猜测。”他说，“一般网络运营会有网络请求，然后系统会响应。例如，我们将手机号码和购买的商品等信息发送给Aauto Facter，Aauto Facter使用这些信息创建订单，然后返回告诉我们订单号和其他信息。在这一步，如果黑客非常熟练，他可以在将订单信息从Aauto Facter返回给用户之前拦截订单信息。然而，黑客很难攻击Aauto Speeter系统。如果真的是非常厉害的高手，那么攻击之后就不会留下任何线索了。”
值得一提的是，曾经有过欺诈者假装选择客服进行电信欺诈的案例。新当选的官方微信官方账号于2019年4月2日发布反诈骗声明，其中披露的理赔退款骗局与其中一名受害者遭遇的套路完全一致，即诱导受害者提供银行短信验证码，在不知情的情况下将资金转出。
上述声明还称：“事件发生后，公司立即报警，并对可以披露客户数据的公司员工进行了审计。并积极配合警方办案，直至将罪犯绳之以法！”
(来源：新轩集团微信微信官方账号)
信息泄露风波下，平台该不该承担责任？
另一个值得关注的问题是，辛巴客厅(Simba Live Room)、淘宝(Taobao)、express等平台，包括快递公司，是否有责任保护消费者的个人信息。什么情况下需要承担责任，什么情况下不需要承担责任？
《财经》新媒体获悉，《网络交易管理办法》规定，网络商品经营者、相关服务经营者及其工作人员必须对收集到的消费者个人信息或者经营者商业秘密严格保密，不得泄露、出售或者非法提供给他人。网络商品经营者和相关服务经营者应当采取技术措施和其他必要措施，确保信息安全，防止信息泄露和丢失。一旦出现信息泄露或丢失，应立即采取补救措施。
北京安立律师事务所合伙人李静怡在《财经》接受新媒体采访时表示，为了督促相关网络安全监管部门履行监管职责，督促网络服务提供者有效承担安全管理义务，《刑法修正案(九)》在《刑法》第286-1条中增加了拒不履行网络安全管理义务罪。《关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》还明确了拒不履行网络安全管理义务罪、非法使用信息网络罪、帮助信息网络犯罪活动罪的定罪量刑标准及相关法律的适用。
据李静怡介绍，《民法典》专门设立了一章来规范隐私和个人信息保护，《刑法修正案》增加了“侵犯公民个人信息”等罪名，《网络安全法》确立了个人信息保护原则，《消费者权益保护法》明确了“商品和服务提供者”保护消费者个人信息的义务。
她建议，“受害人可以依法向平台索赔，平台可以声称已经履行了责任，提出抗辩。能否确定主张，取决于各方的主张和证据。”
根据朱静的分析，如果平台方能够证明已经采取有效措施防止用户信息泄露，如果通过了公安部颁发的《信息系统安全等级保护》认证，则不承担责任。如果平台出现漏洞，导致黑客入侵或内部人员非法泄露，此时需要承担相应的赔偿责任，涉案人员可能面临刑事责任。
朱静还表示，“判断平台方是否可能泄露用户信息，需要综合考虑其他人获取所涉及信息的可能性。比如其他人整体获取用户信息的可能性，以及泄露事件前后是否有其他用户信息泄露。”
《财经》新媒体获悉，据警方统计，90%以上的电信诈骗案件源于个人信息泄露，网购导致各种新骗局。
业内人士表示，除了互联网平台之外，个人信息保护还需要加强，用户也需要做好互联网上的个人信息保护工作，以提高警惕，防范电信欺诈。
对此，朱静建议，第一，个人基本信息——头像、ID、位置等。使用应用程序或网站后留下的应及时清理；第二，要树立自我保护意识，不要轻易在非正式平台上使用密码等你的重要个人信息，登录密码和支付密码设置不同；第三，个人信息一旦泄露，要积极维权，通过各种渠道举报投诉。