廣州的胡女士在淘寶經營了一家兩金冠的女裝店鋪，新年回來開張沒幾天，突然出現很多下了單的買家要求退款。這些買家紛紛表示收到自稱是胡女士店鋪客服的電話，電話里的“客服”能準確報出買家的訂單時間、商品名稱等訂單信息，說衣服質量存在問題，請買家點擊“客服”發來短信里的退款鏈接退款;這些買家其實是接到了詐騙電話，其中很多人損失慘重，有個買家被騙了5萬元。2016.3.1起胡女士的店鋪被這些騙子害得很慘，每天的新增訂單有一半以上都申請了退款，店鋪小二每天忙于答復買家退款和投訴應接不暇，店鋪無法正常經營。

　　到底胡女士的訂單信息是怎么泄露出去的呢?胡女士多次電話阿里平臺客服尋求幫助。在阿里神盾局小二的幫助下，胡女士梳理了店鋪近期管理和所有可疑環節，最終問題鎖定在近期招進來的一個新員工黃某身上。黃某是個90后，春節后剛來到胡女士家店鋪工作當一名售前服務小二。平時看起來，這個小伙子還蠻踏實肯干，黃某每天都提前半個小時到公司，中午同事們去吃飯了他還在電腦前“勤奮”工作。可是誰也沒有想到，醉翁之意不在酒，他只是想在網店做“臥底”。所謂的“臥底”，就是每天盜取客戶的交易信息，短短5天，黃某已經出售了7000多條!

　　胡女士將黃某扭送公安機關，在警察蜀黍的詢問下，黃某交代春節期間在網上認識了一個網友，對方是專門收購淘寶、天貓等網店的客戶交易信息的，只要潛入電商企業后臺，盜取客戶交易信息給他們，就能謀利。

　　就這樣，他每天提前半小時上班、午休時間繼續工作，把客戶信息導出，再轉交給“師父”。短短5天，黃某非法出售客戶信息7000余條，從中謀取暴利。

　　一：總結常見內鬼情形

　　(1)新人面試裝木馬

　　一些“內鬼”假裝來應聘，在面試過程中接觸商家電腦，趁賣家不注意插U盤安裝木馬程序，然后偷偷溜走。

　　(2)新人假上班，真內鬼

　　由于有些“內鬼”在面試過程中沒有接觸到電腦，為了演的更逼真，甚至在賣家上班幾天后，拿到了工作賬號后，再偷偷登陸系統下載訂單數據。

　　(3)老員工受不住外部誘惑，被拉下水

　　黑產人員一直網絡上向賣家客服小二散播小廣告，例如“高價收購訂單信息”等。有些網店的老員工缺乏信息安全教育和法律常識，不了解泄露客戶訂單信息是非常嚴重的違法行為，經不住金錢誘惑就盜取客戶訂單數據出售，成為詐騙分子的幫兇。

　　二:商家的責任

　　(1)新員工入職做好身份認證：嚴格核實新員工身份證等身份信息，建議使用阿里官方推出的商家子賬號實人認證服務，核準每個客服的實人信息。

　　(2)面試環節全程監控：需準備面試專用的電腦和專用子賬號給面試者使用，面試時需有人全程陪同，如遇異常行為請及時制止。

　　(3)做好帳戶權限管理和風險排查：對訂單信息詳情訪問和導出下載的高危功能謹慎賦權。定期檢查訂單信息訪問和導出的行為日志，及時發現異常情況。

　　(4)加強人員管理和信息安全教育：留心觀察員工是否有異常行為(如非工作時間上班)，對店鋪員工定期做好防止客戶交易信息泄露的相關培訓和教育，加強員工的法律意識。

　　(5)如果遇到交易信息泄露、買家被詐騙的情況，請及時反饋給淘寶，鏈接：http://archer.taobao.com/myservice/report/wangwangReport.htm?spm=0.0.0.0.0MGfiZ

　　三：阿里對失責商家的處罰

　　“內鬼”問題導致訂單泄露，商家付有主要責任哦!

　　對于多次由于內部管理失責導致客戶訂單泄露的賣家，將會予以6分處罰!情節嚴重將會給關閉店鋪處罰!

　　請各位店鋪管理人員重視信息安全和人員管理，杜絕“內鬼”從你我做起!不要因為自己的招聘和管理疏漏，成為詐騙分子的幫兇哦!