导读：黑猫投诉平台上，关于京东金融涉嫌盗刷的投诉量居高不下。财熵联系了两位投诉者，一位身处海外，账户15万元被无故划走；一位在8分钟之内被京东白条盗刷75笔支付订单。根据两人的口述，结合社交平台上有类似遭遇的投诉者，财熵大致还原了京东盗刷的三种方式。盗刷究竟是信息泄露导致，还是另有隐情？被划走的资金究竟被转去哪里了？
截至7月7日，黑猫投诉上近30日对京东金融APP的投诉达到2023条，平均一天被投诉67次
2022年6月18日，京东（09618.HK，NASDAQ:JD）公布“618”购物节战报。官方数据显示，6月17日晚8点开始，京东白条交易额10秒破亿，比上一年快了14秒。
但不少疑被京东白条盗刷的用户，注定无法和这场狂欢共情。“现在我已经把京东金融APP删了。维权了一年多，真是心太累了，没人相信京东会这么干。”徐英（化名）对财熵说。
2021年7月，徐英收到多个属地为香港和新加坡、自称“京东金融”的电话：“系统显示您有借贷需求”。对方能准确地说出她在京东APP的注册时间。
注册时间等数据属于用户隐私，徐英在软件开发行业从事了10年，直觉告诉她此事并不简单。当她进一步调查和京东绑定的银行卡账户流水及个人征信记录时，被眼前的一幕震住：“账户莫名出现了多笔小额贷款，贷款主体为盛际小贷公司和一些商业银行。每次贷款资金到账的1分钟内，账户出现奇怪的资金划出记录，划走的是京东肯特瑞基金销售有限公司（下称‘肯特瑞’）。”
徐英告诉财熵，通过“被放贷后划款”的方式，她累计被盗刷15万元人民币（如无特殊注明，货币单位下同）。这是她当时在海外学习期间做兼职一年所赚的钱，但至今这笔资金还没追回来。
过去12个月里，徐英忙于和京东金融交涉，“和京东客服打了不下1000个电话，但对方认定是我主动授权贷款和基金代扣业务的，表示用户需要自行承担损失。问题是，我平时基本不用京东APP，而且（被盗刷）那时我还在国外，怎么可能用得上京东？”
事发以来，她一边向监管部门举报（但未获处理）；一边在社交平台上，积极为类似被京东盗刷以及寻求帮助的人提供意见，“毕竟这一年我踩的坑足够多了”。
京东客服的回应，将盗刷归咎到用户个人信息泄露上。徐英认为，这场“无妄之灾”的源头，可能要追溯到2020年6月一个再平常不过的操作——当时她为了购买网课，在京东APP开通了白条，导致在京东后台留下了数据痕迹。
财熵发现，截至7月6日，黑猫投诉上有关“京东盗刷”的投诉出现了911条，矛头指向京东白条和京东支付。微博也出现多个带有“白条盗刷”字眼的用户ID。
财熵整理
为什么涉及京东用户隐私的信息会被泄露？划走资金的京东肯特瑞是什么来头？在京东平台上发生类似的盗刷行为，京东该承担什么责任？
一条离奇的签约短信
在黑猫投诉上，涉及京东金融无故扣款的案例，主要分成三种：1. 无故被开通肯特瑞小金库并被扣款；2. 京东白条或金条无端欠款，逾期之时被扣款；3. 京东支付无故被第三方平台委托代扣。
徐英提供的银行流水记录显示，其账户的资金频繁通过“网银在线—肯特瑞小金库网银平台”划出，用途为“基金申购”。“未经授权，京东怎么可以帮用户申购投资产品呢？”她感到很疑惑。
银行流水离奇出现多笔贷款和基金申购记录 徐英供图
从公开资料可知，网银在线为京东在2012年收购的支付平台。换言之，这笔资金转出的交易是通过京东支付发生的，并划入了肯特瑞小金库。
“肯特瑞小金库就是肯特瑞基金，”徐英说。
在京东APP“我的钱包”界面上，对“小金库”的推广板块十分突出。公开资料显示，京东对小金库的定位是京东金融里的“国民钱包”，对标的是支付宝的“余额宝”和微信的“零钱通”，负责代销货币基金。
财熵尝试开通京东小金库，弹出来的是一份关于基金代销的合约。合约显示，小金库背后的公司正是肯特瑞。当点击存入“小金库”，页面直接就调到货基申购，可供选择的产品包括嘉实活钱包、南方天天利、民生加银现金宝C等公募货币基金。
京东金融客服也对财熵说：“小金库就是一个货币基金产品。”换言之，开通了小金库即默认允许基金申购。
