续 1：京东，账户出现非本人操作订单并付款，客服要求报案—— 照片及电话录音

[xy2020]

原帖 https://www.v2ex.com/t/683913

鉴于原帖已经被移入水深火热，部分人可能看不到，我就重复一下背景：
6 月 21 日，我正在高速上开车时，收到银行通知，说扣了一笔 150 多的京东订单款
心中顿时起疑：是谁替我下了订单、并且付了款？
我的京东账户，除了我本人外，从未给过他人操作
更不要说告诉别人我的支付密码了
回到家中查看京东账户，订单已经出库
于是急忙提交了退款申请，然后联系了在线客服
在线客服先是说这个订单是朋友送我的东西
我问：在我账户中、用我的信用卡付款，怎么会是朋友送我？
客服改口说，是我自己“小额免密”支付了
于是我截了图给他看，我根本没有启用这个功能
结果客服除了咬定京东平台是安全的，再没有其它说明了
于是我要求京东 24 小时内查明：1 、订单是谁下的； 2 、是谁支付的。
再次联系在线客服，在线客服除了咬定京东平台是不会替我下单支付的外，就是建议我报案。



以下是本次新补充内容：



订单截图，请注意 [下单时间] 和 [支付时间] ，仅仅间隔 1 秒！
试问，谁能在这么短时间内完成下单并完成付款？





代下单列表为空，也就是不是系统代下单，客户电话中也承认是普通订单，并非代下订单。





到家后就立即取消了，但取消失败。





到家后就立即向客服反馈了






我的账户信息，请注意我的账户名称，用的是京东默认的，就因为这个复杂





我没有开通 [免密支付] 功能





京东商城 331239 号 客服 2020 年 0 6 月 2 4 日 1 4 点 4 6 分 来电录音
希望听录音的，请下载： https://wws.lanzous.com/iesNbe6y8bi

以下是文字版。请注意，客服在电话中确认了几项问题：
a 、我的账号没有异常信息；
b 、我没有开通免密支付；
c 、异常订单不是代下单；
d 、京东只有 [免密支付] 功能可以跳过用户输入支付密码；
e 、下单时间和支付时间仅仅相差 1 秒；
f 、下单 IP 是 10.189.8.39 （局域网 IP 地址）










截止到今天 0701，京东没有人再联系我处理此事
派出所目前还未回应是否立案，后续有进度，我会发布新的续贴
如果有 V 友有类似遭遇，请跟帖留言
如果有 V 友有能力联系刘强东，或媒体，或上热搜，请跟帖留言

声明：
1 、我写出此事，并不是想引导大家相信什么。我相信每个人有自己的判断标准和逻辑。
2 、我不想和谁就此事争论什么，我更希望京东能查清楚。如果京东不愿意主动查，我希望有外力能帮助它。
3 、这件事，金额和收货人并不重要，重要的是，谁掌握这样的能力 —— 如果某些人只是初步尝试，下一步，他们可能会伤害更多的人。

[xy2020]

1 、下单后 1 秒完成支付；
2 、下单地址是局域网地址；
3 、下单时、支付时，我正在高速上开车；
4 、我的支付密码，没有任何第三人知道；
5 、我没有开启过代下订单和小额免密功能；

[yuzo555]

看时间点、IP，像是自动操作下的单，估计是类似自动购买之类的功能。
楼主现在截图的代下单列表，根本不能说明什么，正常逻辑本来就是如果代下单成功，代下单列表肯定就没这笔了。。
这是分析。
但具体是谁操作的自动购买，可能有疑问：

1. 可能是楼主误操作忘记了；
2. 或者是京东后台系统错误导致误下单；
3. 也可能是第三方 APP 的原因。（从内网 IP 来看，这点可能不大）

京东客服我认为他也不懂这个事情，连个内网 IP 都看不出来，我感觉他们的工作只是安抚顾客，并不是严谨对质...

[xy2020]

@yuzo555

1 、系统代下单功能，也需要用户自己支付，除非用户开了小额免密功能；
2 、客服确认过，我这个不是代下单

[xy2020]

无论是谁下的订单
客服已经确认过，京东只有 [小额免密] 功能可以跳过用户输入支付密码
同时也确认过，我没有启用 [小额免密] 功能
这个订单，是如何在我开车时、在下单后 1 秒就被支付的呢？

这个，才是最重要的核心。

[mynameisz]

吃个瓜好了

[hand515]

我试过收到过京东两次的异常订单邮件，还好的是没有经济上的损失，找客服也说没问题。

[yanzuwu]

我遇到过类似，被下了好多单，全部都是到货付款，我只损失了一些优惠券。
跟京东 PLUS 客服投诉，反馈说账号被盗用，然后我在手机端和网页端都查询了登录记录，没有其他人且没有异常。
然后客服又推脱说系统异常等等，投诉了约一周最后不了了之。
也拿京东没有任何办法，只能去他妈的 PLUS 会员吧，不续了。
而且大部分订单我在手机上都看不到，最后登录网页端才发现订单都被删除了。

[ylsc633]

难道是 线上压测, 出了 bug? 哈哈哈哈

[Felldeadbird]

有一个可能是窜号了。不排除这种低几率事情

[xy2020]

@hand515
@yanzuwu

感谢信息！

[xy2020]

@ylsc633
@Felldeadbird

不猜测原因，只希望京东来排查。

[vone]

App 下单的话可以在账户安全->设备管理里面看下最近登录的设备。

[kuzhan]

局域网 局域网 局域网 京东内部的锅 不是已经很明确了吗？

[xy2020]

@vone 看过了，是正常的，除非对方用和我一样的手机


@kuzha 这个是下单 IP，还不够。重要的是支付 IP，可惜京东不提供。什么原因，我就不清楚了。

[imn1]

1 、下单后 1 秒完成支付；

鉴于这一条，基本上是自动，人手操作难以想象 1 秒
不过是谁下单就说不清了

[dariner]

我建议你修改密码。不用再追查这个事情了，因为客服根本给不了什么信息 只能靠你去找，而且你这样 后面账户会黑的

[xy2020]

@imn1 是的，程序员们都清楚这个意思。所以，这才是最令我担心的地方。谁下单反而不是最关键的。


@dariner 没关系，我和京东的故事太多了。多谢提醒！

[ifxo]

客服只是例行公事，全世界客服都这样，最底层最没话语权的人，客服说了算还是东哥说了算？咋能把她们的话当圣旨呢，你天天揪着人家不放有毛用。你这种情况就改改密码，两步验证有吗，开通了就行了，微信登过吗，也可能是手机微信中毒了，总之肯定是你自己的问题，发再多也没用的，浪费时间

[woodensail]

@ifxo 这种情况改密码和两步验证都没用。代下单先不提，就 1 秒完成支付这一点来看，jd 那边的事故导致了用户在没开免密支付的情况下，京东那边却进行了自动支付。很明显是走的内部调用，你在用户层面做再多安全措施也没用。

比较有用的方式是停用京东支付，改用微信支付等第三方支付。这样就算 jd 就算有再大的本身，也没法绕过其他平台的安全措施来自动支付。

[xy2020]

@ifxo 客服是不是例行公事我管不了，这是京东提供给客户的唯一窗口，我只能找他们。当然，如果你能提供刘强东的直接联系方式，我当然愿意直接找他。以前我倒是有 LDX 的联系方式，只是很多年不联系了。