京东直赔出现漏洞：多个网店卖家被坑

    京东直赔出现漏洞：多个网店卖家被坑。“秒杀”这个词经常网购的朋友一定不陌生，网络商家为促销而组织的网上限时抢购活动，由于商品价格低廉，往往一上架就被抢购一空，有时只用一秒钟。在一些网购网站上，秒杀专区是人气最高的地方，为了瞬间聚集人气，提升品牌影响力，很多商家都乐于参加这种促销活动。

    家住南京江宁的李先生在京东商城上经营着一家网店，专门销售行车记录仪，由于产品的不断普及和市场竞争的激烈，李先生网店的生意并不理想，每月仅能卖出几十台行车记录仪，他为此也常常感到苦恼。3月17号上午，李先生接到了一个让他喜出望外的电话。对方说是京东第三方，可以帮李先生的网店上京东的秒杀活动，只扣3%的点，不收其它佣金。

    李先生很心动。这位自称第三方运营人员要求李先生向他开放了后台管理的部分权限，并且点名要售后权限。因为售后权限仅仅是用来处理一些退货、退款事宜，并没有大额交易的资质，因此李先生就为对方建立了临时子账户，开通了相关售后的功能。第二天早上，李先生打开网店后吓了一跳，夜里有两位用户接连购买了30台行车记录仪，秒杀还没开始，怎么突然产生了这么多大额交易。还没来得及高兴，李先生就被惊出一身冷汗。

    买家拍完之后又立即申请退款，然后有人利用子账号的售后权限审核通过。退完款以后，买家又立刻申请了赔付功能，有人利用商家直赔管理系统赔付对应的三笔金额，价值29720元，款钱立即到了买家账户。一台行车记录仪都没卖出去，李先生反而赔偿了买家近3万元。受害的还不止李先生一位。多家京东网店遇到了类似的“秒杀”陷阱。

    京东直赔到底用来赔付什么？没有主账户密码为何也能实现赔付呢？在向京东客服投诉3天后，3月21号下午，京东方面对李先生做出了回应。京东方面表示，直赔功能原本是方便卖家办理售后业务的，一般都是好评返现补偿、维修退换货瑕疵类补偿、商品差价补偿等，而这些直赔功能无需输入主账户密码，有售后权限就可以直接办理，限额是每笔交易赔付一万元，而这一功能让一些不法之徒钻了空子。京东立即做出了调整，单笔金额超过200元的赔付单会有一个安全验证。目前，李先生已经向警方报案，京东方面承诺会帮助卖家寻找可疑用户，尽量挽回李先生的损失。