吕芳被盗刷后和京东金融客服的沟通记录 吕芳供图
吕芳说，一旦被盗刷的金条或者白条逾期，若用户此前已授权京东账户的代扣支付权限，京东金融可以在没有用户授权的情况下，自动扣取用户的银行存款，“如果拒绝还款，就等着上征信和接收京东催收团队的问候吧。”社交平台上，不乏京东用户投诉白条逾期后，平台暴力催收甚至进行恐吓的情况。
黑猫投诉平台最近对重庆盛际的投诉，全部指向征信记录的问题——近30日有46条，平均每天达1.5条。不少用户在查询征信记录时，突然发现有来自重庆盛际的贷款记录，但本人没有申请也没有使用过该贷款。用户要求撤销这些异常贷款的征信记录，也有人控诉：“逾期贷款的征信记录严重影响了正常生活、申请房贷和车贷”。
财熵就京东白条盗刷问题致电京东金融客服，对方以“客户盗刷信息未经证实”为由，拒绝解释。
网络上关于京东金融暴力催收的投诉 图源黑猫投诉
曾杰律师表示，信息泄露导致的金融诈骗，用户取证困难，责任一般很难界定。
早在2017年，就有媒体报道过京东白条的消费贷盗刷问题。当时京东金融将盗刷归咎于“黑产”（网络黑色产业链）造成的行业性问题，指责欺诈团伙在外部非法获取用户账户密码。
遗憾的是，五年后，类似的剧情依然上演。平台似乎没有从自身找原因。
根据《非银行支付机构网络支付业务管理办法》第二十三条规定，“支付机构采用数字证书、电子签名作为验证要素的，数字证书及生成电子签名的过程应符合《中华人民共和国电子签名法 》、《金融电子认证规范 》（JR/T 0118-2015）等有关规定，确保数字证书的唯一性、完整性及交易的不可抵赖性。”
“放贷不需要验证人脸、语音等活体验证吗？他们说只要是我的名字、我的卡就能放贷。”徐英说。财熵也从她提供的电话录音获知，虽然京东金融在发放网络贷款前会进行实名认证，包括姓名、身份证号码、银行卡号、手机号码等，但却不包括验证人脸、指纹等重要生物信息。
也有网友将信息泄露的矛头，指向京东平台的用户数据共享机制：“京东用户可以同时登陆京东金融，两个平台信息相互同步。就是说如果你在这三个任何一个平台登录过实名制信息，那么其他两个平台也会同时登录实名制信息。”
客服承认京东商城、京东金融和京喜APP的用户数据通用，图源网络
徐英向财熵提到一件小事：她在社交平台上投诉京东金融，下面评论的却是“重庆盛际客户服务”，内容和京东金融客服给她的回复一字不差。她怀疑京东金融客服主体其实是重庆盛际，“如果是的话，开通了白条的用户，数据都会被重庆盛际这个小贷公司获取。”
天眼查显示，白条和金条的供款方——重庆盛际是一家纯正的京东系公司，88%的股权由京东科技控制，另外12%股权由京东的一家注册在香港的公司控制。
重庆盛际客服在微博上回应徐英的投诉 徐英供图
被盗刷的京东白条贷款，以及用户可能“无意中”开通的代扣支付授权，上演了一场神不知鬼不觉的“合谋”，令那些被不法分子盯上的账户资金在暗地里上演“大挪移”。当中涉及三家公司——肯特瑞、网银在线和重庆盛际，以及酿成盗刷问题的三个关键破绽——第三方代扣业务的授权、用户的信息安全、贷款业务的审核机制，似乎都和京东金融脱不了干系。
9年前，陈生强辞去京东集团CFO、接手京东金融时，刘强东向他提出两个要求：第一，要做这个行业里最脏、最苦、最累、最难的活；第二，如果有100块钱可赚，赚70块就可以了，留下30块给上游供应商或者让利给客户。
9年后，“开朝元老”陈生强在高层人事震荡中离职；京东金融获得云和AI业务的加持后升级为“京东科技”，并打算赴港IPO，在资本市场大展宏图。
只是，京东金融是否还记得初心？
