|
|
|
由于利益的驱使,为实现利益最大化,北京网通秘密开通了ADSL账号支付功能.而在用户办理ADSL时不告知任何信息.受益者是一些和网通有密切关系的在线电影站点SOHU游戏腾讯游戏等一系列在线游戏供应商和下载服务商等. / |2 f+ [3 _' l' {7 T, z
这是个很严重的事情,似乎关系到很多人的利益.7 L U& e: y q, j- X' H2 e
6 _+ p2 \3 ]3 r- K& ?! ~! O; ]: w; q
$ G0 H1 y1 Q% y今天中午,我找网通人员把北京网通的ADSL购物付费功能关闭了－－－就因为这个我压根不知道何时拥有的功能,我耽误了一天时间,背了200元帐款.; T) F! s2 H$ w1 }- T; x9 K
7 h1 L0 L$ u/ n0 g4 l, O7 T
我希望大多数ADSL用户,除非特别需要,马上去关闭您的购物功能,找10060就可以了.; N) p9 q6 U8 ?1 F7 r! Q
! n" q4 |" h- J3 Y
凌晨的神秘购物
4 X& @ m: ?4 u0 }( s n8 \6 Y) C$ j) \% `: q! K0 L' I2 T0 |. U
昨天,接到北京网通的电话缴费通知,被告知,这个月电话费为XXX元.我很吃惊,因为足足比往月多了200多元.我的电话费用一般来说,包括1M的上网费,150元,几十元电话费,由于没开通长途,每个月电话费实际有限.
: s* f) d& L0 ?! L8 Z0 V' S9 `- a8 ~+ L: W
我致电10060,对方帮我查帐,答复是:多了200元的网上消费的帐单.
6 i8 e* O/ L+ V, g. ^9 b0 ?& V) S# s6 ^" f+ h3 a
我说:“能知道我买的什么吗?”
1 Y+ q. `5 L) `, r+ G
- f5 X, C: _9 ~* l对方帮我转到网上支付的专门部门,那里的服务人员告诉我:这200元是在一个叫“北京网路科技有限公司”的网站消费的,具体内容要去那里查,电话,65886291.
+ y* J1 n+ d- X6 J
% i7 O8 a& | C T通过搜索引擎,我找到这家公司,原来是个软件销售公司.那边的客服告诉我,在7月13日凌晨五点,我购买了2套软件,叫做《网盾专业抗DDOS防火墙》,一共消费200元.8 i! A- \# i+ x) r& }6 r
这个消费,我自然从不知晓.: n3 G9 m7 u0 y' M' n4 f) Y
$ `" G& {& h* u
(我的ADSL被买了2套这样的软件,一套价值100元)# f' P+ z& d" Q0 U( ^& ?: ^5 e r0 \
' y8 A- p( d8 k( H
我什么时候开通了ADSL购物功能?
* }5 S. k0 D g, A* D% z
3 D+ I& c6 t; \7 s( Q我回头去找网通,请教他们: 我什么时候开通了ADSL购物功能?8 z6 q$ W( C: M% x# m" q
7 l7 B4 m2 I/ o8 ]8 ]4 Q
对方回答:这个功能是新添加的,是和ADSL捆绑在一起的,本身就有啊! k0 B$ ?6 V; P
& t ^/ c2 p7 p- `7 `7 o+ m. Z
对方说:先生,我已经记下了您的投诉,我们会在3到7个工作日之内联系您.' h; k! F' b5 H' w! j
3 K+ O( ]0 ~/ z) O& i& F1 T
我说:那我可不可以不支付这笔钱?
% q+ r, r$ g, ?" i; ~7 _- O y/ E$ B- k. Z
对方说:不行!如果不缴纳费用,您会被停机的.* M5 L) r, Y) S1 I: y& @* j8 M
5 Z' R: Z" g% B2 z5 n我又问:为什么这个购物功能的开通没通知过我?* ]/ q; a" k" p: K' t
% p7 |4 J7 X( [& `- L- t对方说:相关事宜我们的人员会跟您联系的,请您认真等待.6 `9 ?- T. e4 a2 g1 N( Q8 G# {$ y% @
( M4 y/ b8 ^4 H# d B* J
很明显.我的ADSL帐号密码被人用来在网上买了莫名其妙的软件,我不但不知道这个帐单,而且,我连自己具备这个能力都不知道.
- k& M7 D3 y! Z' h0 K* h) Z+ t/ a4 I9 S1 w+ r: L; N, f
我说,请你帮我取消这个功能吧.客服说:取消的话你就不能享受BBN(网通宽带网)赠送的免费大礼包了哦!
" E: I* S7 T1 \. L9 L/ z
0 h9 e) H6 K% c; i" R我说,还是取消吧,我已经交了200了.
/ i0 Y% N3 F: G; O L; q# l" r0 n: ?+ {! d7 M- ~3 C% j, X
谁是受益人?难道网通有内鬼?& m( X+ C# Z( V
* m3 K" H7 ^. d# W" g0 p7 T: u
我又回到那家网站,想去看看到底自己被人黑的是什么产品.$ f" ~2 I, @4 [: x; O* k
& P c9 U& \( o% [' s+ v
我查,居然查不到.帐单上是《网盾专业抗DDOS防火墙》,一套100元,在这个网站上,只查到了一个名叫《天盾专业抗DDOS防火墙》,每套十元,供付费下载使用.客服人员说,他也查不到我买的产品,并且,也不知道原因.他留下我的电话,说找领导请示后跟我联系.) u( d. F- F9 p' d
5 ~( d& Z" T" Y W我又仔细浏览这个网站,找到他们的购买指南,发现居然找不到北京网通的支付方式,上面的支付通道全是金融领域的.6 ?+ i) t6 o6 I9 |, h' j
4 q! X) n8 ]( {; o1 a
客服人员告诉我:这个支付功能是刚刚开始试用的,只有个别的产品支持.1 m4 g! X5 D9 W z3 I' b- \; ]
+ o! v: o3 n5 w7 i+ q6 l
我试了试,果然.
) T& c0 h4 h6 M ^* p' O, i. S* R8 u! j8 ~$ A, \4 \" `) v& i7 y
我于是请教我最迷惑不解的问题:如果是有功力的黑客偷窃了我的ADSL帐号密码和电话号码,他为什么会用来买2套软件这种流通价值低廉的东西?按理说,第一,软件的序列号他可以破译,不需要偷人的钱去买;第二,窃人钱物,自然以尽快销赃套现为上,软件这种东西,很难倒卖出去?更搞笑的是,即使他自己用的话,也没必要买2套一样的软件!!!再结合查不到所谓《网盾》这个疑点,我不能不怀疑,这个帐单不是什么个别黑客,而是一些利益群体替我下的.
* D: S. w0 W) ^8 W4 w$ Y: @- ?+ z+ [" _; x+ D
我质问客服,客服大叫冤枉:其实,很多的客户投诉,被人盗买东西,怀疑是我们.这都是冤枉我们,我们只是代理,卖一款产品,除了给网通手续费之外,自己只拿销售的9％,大头还是那些软件公司拿走了!他们和网通才是最大的受益者.
) C/ A1 N3 q: N$ |- l
) o s+ M2 o2 O7 y! l$ }8 U i整个事情的蹊跷之处在于,ADSL购物除了需要ADSL的用户名跟密码之外,还需要电话号码的后四位,按一般人的使用习惯,ADSL的用户名跟密码都是自动登录,并不会键盘敲入,而家里的电话号码,更是很难与ADSL用户名密码一起被盗走,除非盗买者获得了网通数据库的资料,或者盗买者具备极高的专业素质.
7 }/ ?2 b3 G9 ~; B: k
! x& Q$ i4 m, a4 z* F很明显,这里面的水很深.盗买者,未必是一般的窃贼黑客,很可能是机构犯罪者.# [+ {9 z: {5 q+ X
; D0 f# C: T k n( }9 r去网上查,果然找到类似很多这样的帖子:“诚心收北网ADSL账号密码和电话好码可用其他地方鸡换或钱...”/ w, l u4 b0 [+ R: O, ]3 M
( p" q. w6 s2 a; m0 f9 @一个自相矛盾的设置－－可能是抓出窃贼的关键
* I; D# X+ w7 o L) O& x1 V) @0 g% B9 C; l( L- i- I; Z& u
其实,确定一个ADSL购物订单是不是被盗买的并加以防范,有一个简单的办法,就是核对IP地址.在之前的北京网通ADSL政策中,曾经允许用户名密码脱离绑定的电话号码使用,但后来,这一操作已经被禁止,也就是说,一个ADSL用户名及密码只能通过被绑定的电话上网.这一点是得到10060证实的－－－这个禁止其实曾经因为给消费者带来不方便遭到不少的抗议.
! ~( v5 b; Q8 N! G, e1 B0 T7 Q h X( M6 F: y0 |
无论是盗买者是什么人,他可能盗取用户的帐号和密码,盗取电话号码.但却无法改变你家里电话的物理位置.也就是说,如果网通在用ADSL购物的时候,限定只能是在绑定电话上购物的话,其安全性也会大大增加.但令人奇怪的是,尽管技术上能做到,网通偏偏在这一点上没有禁止.也就是说,无论在哪里上网,只要输入你的ADSL用户名和密码及你的电话的后四位数字,就能购物.
) S0 {+ \8 F1 E& ~; u5 Q; w% X0 J% q; o( O! X7 ?
我问客服,那我是不是可以查一查当时购物记录来源的IP地址.% s3 n* _& [" {+ F
% P& U1 r4 F8 b2 _对方答复是,对不起,这个要找公安才可以.
# r5 h( v0 T9 G: Q3 i+ x( t# E& o" ~5 N4 A$ w3 E8 H3 R
我想说的是.
! X a& v+ T" p' g
2 l3 ^; {6 t! |. L6 \2 R3 B第一:其实,在技术上(客服说可以),只要网通想,他是可以90％把握地判断出哪笔购物记录是被盗买的,查当时的IP记录就可以了,你在北京西城区大麻花街 18号,购买记录却显示重庆买的,自然有问题.因此,只要他想,他是可以判断出哪些消费者是清白的,面对投诉,它如果说无从查证,当然是托辞.
9 v. V4 w2 i) {3 Q; q5 A( I" A2 h9 u
第二:按这个逻辑,只要网通想,他可以抓出一些粗心的黑客.比如,个人用户可能不好查,但如果某个做网络安全软件的公司为了给本公司制造销售额,搞到一些消费者的资料恶意下订单,购买自己的产品,恰恰他又在本公司电脑上进行此操作的话,立刻就可以判断出来.( E+ t, |* I1 s3 a, Q: u' T0 I5 K( x
2 N: q" m" o% k8 f& Q2 e有多少潜在的受害者?WIFI用户最危险& S. g: { z! v3 f2 b- W$ Y
7 Z; n. v# v) d# s北京有多少ADSL装机容量,就有多少人面临被盗买的危险,其中,最危险的,就是用无线互联网接通ADSL的用户,主要是WIFI!由于协议天生的问题, WIFI一直以来都饱受业内诟病,更有爱国者如方兴东博士等,号召以国产的WAPI协议代替WIFI.但在之前,无线互联所带来的危险性仅仅是通讯内容可能被偷窃而已.
5 B5 P8 B( O4 \3 f. B- `3 n! o1 N9 R! d
现在,危险已经蔓延到你的钱包.. u/ E0 z# X7 C) ^& N& H
9 I: G% L6 H* }7 U
一个网通员工的自白书
% J8 D+ S) n* d- S' J! U; U+ i" d, K3 i I
抱怨的显然不是我一个网通消费者.8月20日前后,一个帖子在各大网站上流传,内容是这样的:
{ g) H$ w1 m' l! d4 \* u
* C6 @& c" @# ~# h. C5 B) P) Y主题:[真心呼唤朋友原谅]一个网通员工的自白书:0 `4 X& X$ [ Y" h% M
由于利益的驱使,为实现利益最大化,北京网通北京网通秘密开通了ADSL账号支付功能- M$ i2 i" p0 u/ c9 y0 D5 u& ?2 |
而在用户办理ADSL时不告知任何信息0 U! A3 ?+ H0 @0 l5 Q$ ? R
受益者是一些和网通有密切关系的在线电影站点SOHU游戏腾训游戏等一系列在线游戏供应商和下载服务商等& L# ~0 R* }8 Y+ _8 Q
而这个协议使北京网通ADSL近万用户受到密码盗取的痛苦! X* ~. z1 r& D
这些用户往往由于密码被盗取产生大量服务信息费
" E1 q- C: Z& e7 p( V$ n 协议涉及的内容我不方便公布但是北京网通! W x Q6 R8 Z, \0 r. B
在未得到用户许可的情况下出卖用户利益, h* ~- \& |7 X! K0 o7 }
我作为北京网通内部技术人员不方便对公司指手画脚人在屋檐下不得不低头啊* Y1 B$ p2 T/ G4 t: }% J- x
但是ADSL用户你们最好去网通取消次在线支付业务
" j. g7 p2 J3 ?3 w6 } 我们的技术人员正开进行账号电话好绑定的测试预计10月1日推出; M' \" p3 H& M+ e; j
目前由于投诉人员过多SOHU和网通已经终止协议
7 e! z! N% T4 S* u& S( e# F 最可恶的是我的朋友们也因为账号被盗和我闹的很僵
% m9 C* ?! l' O' { 原因是我也无法帮主这几个AD账号被盗用的朋友找回他们的损失
4 ~. |& |5 J# {" e3 p! s0 H r8 S& ?( H 我对不起你们看到这封自白请这些朋友原谅我* I k4 Y4 M2 m5 g! Q
我BS自己的公司我为自己在这样一个公司感到羞耻我最强烈建议朋友们起诉北京网通* V+ a3 r# `1 F5 T/ V
注意准备好你们的ADSL开通协议+ s7 ]' o, n- }' n8 p
0 b6 |" b/ ]0 T
这个帖子是否出自网通内部人尚难以确定,但其指出的内容却颇符合事实.帖子最后,提到了起诉的问题,确实已经有人起诉了.在百度北京网通贴吧里,就有人宣布已经起诉了北京网通,下周一开庭(8月28日).$ Z; P8 e2 ~3 K$ G# L: I! P; O
6 z8 U# B$ r/ [4 |* V八问北京网通－－你为构建和谐社会做了什么?
7 I( J; t# X# e# f
4 N5 t* e f* K# ~这个事情,归根到底,北京网通脱不了干系,有几个问题,要请教北京网通方面.. ^% G4 i& F1 a/ Z3 r5 T
9 x! F% g( {% j0 `7 b y+ z, r1、作为电信运营商,北京网通(及其他运营商)有没有资格进行类金融领域的服务?5 T9 j* U* F9 {0 W" }9 E* c
' V' V# X& \+ U这个问题一直到现在没有明确.大概3年以前,中国曾经盛极一时的“短信联盟”事件曾经差点把这个问题端上台面.彼时,各移动通信运营商联合网上成千上万的个人站点,向全国网民布下一张短信之网,个人站点卖内容(主要是大站不方便做的那些)甚至实物,由移动运营商和SP解决支付难题,通过手机缴费来扣取消费者人民币.彼时,运营商们大赚一笔不说,各大小SP更是迎来了黄金时代,在那段值得站长们永远回忆的日子里,有的人,坐在家里,就能收到来自四面八方的上万汇款.这个黄金时代,最终终结在老百姓“短信抢钱”、“短信陷阱”的谴责声中.7 w; x- ~4 Y5 h( k6 o: m
6 H4 `0 X$ Y2 j而现在,北京网通以及其它少数地方电信运营商正试图把手机圈钱的套路运用到ADSL上,以信息费为遮盖,行金融企业职能之实(金融领域的进入是有限制的),信息费已经不再单单是信息,已开始包括信息产品.这一点,希望有关部门能够占出来解释清楚,尤其是央行./ K8 X% x& c# a- D; v! O
( h5 K `& ?; W2、 ADSL开通购物功能,属于与用户协议的变更,如果,没能够直接取得客户认可的话,至少应该采取电话、广播、电视、公开张贴、信函、报纸、网络等方式知会客户,为什么北京网通的举动如此悄无声息,直接默认客户的ADSL具备这一功能?用户是不是可以拒绝这一功能产生的后果?1 n! M: U* V. ]9 H9 F# _- r( @# I
c& Z5 P. U" b, S& K+ h0 L3、根据ADSL开通协议,客户只承认所有有关ADSL涉及宽带上网计时的费用收取,如帐号被盗取使用,最严重效果也只是承担负责交付当月被盗用费用,而绝不包含任何其他服务的费用,网通对此有何解释?
0 _, c& i8 ~6 P! K% ~
- ]* n% V1 R' Y) @- M, O4、即使一切问题均获客户认可,网通方面在网上支付方面的安全问题依旧没有解决,即没有类似于网银那样的特殊交易页面,没有数字签名,数字证书,也没有特殊硬件或客户姓名,身份证号码等,仅需ADSL上网密码及电话号码后四位,如此简陋的交易安全设置,出了问题,网通能否免责?
) [3 U/ K* i4 h0 K" V+ t% b
' w6 v, [- r7 r3 f5、经上网查询,实际上关于ADSL购物的风险及被盗买问题已经比较严重且早有发生,为什么网通直到现在都未告知其宽带用户假如不需要的话可以关闭该项服务,以避免不必要损失?3 \ {# C$ c1 }6 s8 i
3 Y7 t( @+ ^& a5 }) r6、退一千步讲,即使一切合理的话,网通为什么一直不把ADSL购物绑定机主地址,以至于给盗买者以可乘之机?
. F7 }; H( U! F
6 p. v* o& G4 Q- {" b& [" t7、构建和谐社会是当前中国社会的主题,ADSL购物问题实际上关系到数以百万计的北京市民(全国且不计)的切身利益,不但是和谐问题,而且是安全问题(金融安全),在进行这项“创新业务”之前网通是否有足够的准备准备来解决群众的这些具体问题?$ I2 V2 p0 v: Y( E; `0 b1 B; Z
# z* H; I( D& T. ^& X* C8、这一问等于没问,我真的很悲哀,前有短信联盟、后有互联星空、我不相信有关方面在推出ADSL购物之前这些问题都没想到,利字当头的垄断国企,你让我们以后怎么相信你呢?其实,无论咱们网通、还是电信,都是国家的企业,最高领导还是有级别的干部,国家的企业也要赢利,这个咱们理解,可是,有些过分的事情,小商小贩可以,咱们真的不能干. |
|
狗仔卡
发表于 2006-8-27 12:23:14
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
显身卡
发表于 2006-8-27 22:33:29