我在天猫买了个防水耳机，订单信息瞬间被骗子获取（姓名，地址，商品，订单时间），发来钓鱼页面连接 url，内容请熟悉的解析一下。

[rotoava]

[DEFAULT]
BASEURL=http://tmhdjkghtr.smqb.cn.com/
[InternetShortcut]
URL=http://tmhdjkghtr.smqb.cn.com/
IDList=
[{000214A0-0000-0000-C000-000000000046}]
Prop3=19,2

[kchum]

我大概猜测一下，觉得应该是可以的，找了淘宝有相应的API
店家授权信息给了某个淘宝服务商（例如某某店长之类），这个淘宝服务商透露信息（不知道有没有那么黑），再或者是某个人找到该淘宝服务商的漏洞获取订单信息。

[anheiyouxia]

这种事情无论是淘宝还是天猫都存在，但是大多数是流量比较大的店铺，几个可能：
店铺员工被收买
1楼说的用了某些应用被第三方泄露
店铺的帐号被盗（不改密码）

[Admstor]

好像有些什么店铺助手之类的授权应用,可以获取这些信息
店家可能不知道,或者知道反正也是要用无所谓了,甚至店家主动因此获利也是可能的