“打进平台公户仍被冒领”暴露企业采购支付链条漏洞,平台风控与认证亟待加固

一笔看似正常的对公转账,最终演变成一场精心策划的网络诈骗案。

近日,河南某公司遭遇的采购风波再次提醒人们,即便是向大型电商平台官方账户汇款,也并非完全安全。

事件缘起于一次看似合理的商业洽谈。

2025年11月,该公司需采购百余台空调,在淘宝平台比价时收到一家店铺的推荐链接。

按照指引,采购负责人赵先生在京东APP内找到相关店铺,客服报价每台1650元,并主动提议对公转账至京东官方账户。

客服随后发来盖有"北京京东世纪信息技术有限公司"公章的购销合同,这一系列规范操作打消了赵先生的顾虑。

经过核实收款信息确为京东官方账户后,赵先生分批支付了39500元货款。

然而,付款后客服随即失联。

这一异常变化成为整个骗局的转折点。

赵先生通过邮件获得一串编码,按照指引在京东APP搜索进入了另一家店铺。

第二家店铺客服声称前客服在休息,并再次确认为京东官方账户。

随后,客服要求提供付款截图和营业执照以便"查询货物状态"。

赵先生如实提供了这些信息,这一举动成为后续风险的源头。

当赵先生询问发货进度时,客服声称货物被他人先行购买,款项已自动原路返回,并承诺赔偿违约金。

然而,数日等待后仍未收到任何退款。

赵先生拨打京东企业采购专线才得知真相:诈骗分子利用其提供的营业执照和转账凭证,冒充该企业注册了京东企业账户,并将货款转入该冒名账户后消费。

事件暴露的问题层层递进。

首先是平台企业账户注册的审核漏洞。

记者调查发现,京东企业账户注册仅需营业执照,无需提供身份证件等身份识别信息。

这意味着任何人只要掌握企业营业执照信息,就可能冒充该企业完成注册。

其次是平台的风险防控机制不足。

虽然涉及资金流转,但平台对异常账户行为的监测和预警机制似乎存在盲区。

第三是诈骗分子的精准社工。

他们通过虚假店铺建立信任,逐步诱导受害者提供营业执照等敏感信息,最后实施转账诈骗。

从责任认定角度看,情况更为复杂。

赵先生向当地派出所报案后,警方认定这属于民事纠纷而非刑事诈骗,理由是汇款系给到京东公户。

这一判断在法律适用上存在争议。

诈骗罪的成立应以犯罪分子的欺骗行为和非法占有目的为核心,而非仅以资金最终流向何处来判断。

赵先生所在公司随后向京东发出律师函要求退款,但暂未获得回复。

这反映出平台对用户资金安全的责任边界仍需进一步明确。

从更深层次看,这起事件揭示了电商平台在企业级服务中的安全短板。

相比个人消费者账户,企业账户涉及资金量更大、风险更高,但审核和防护措施却相对宽松。

这形成了明显的风险倒挂。

目前,相关部门和平台需要采取多管齐下的措施。

一是提高企业账户注册的身份验证标准,建立更严格的多层次认证机制。

二是加强对异常转账行为的实时监测,建立风险预警系统。

三是完善平台的冒名账户处理机制,一旦发现冒充行为应立即冻结账户和资金。

四是明确平台在此类事件中的法律责任,建立更加合理的赔偿机制。

这起"李鬼遇李逵"式的诈骗案件,既是对企业财务风控的警示,更是对电商平台基础设施安全性的拷问。

在数字经济高速发展的今天,平台不能仅满足于形式合规,而应构建与交易规模相匹配的风险防控体系。

当"官方账户"的信用背书成为诈骗工具时,平台方的责任边界值得全社会深入探讨。