千龙-法晚联合报道（记者 石爱华）近日，多名大麦网用户表示，有不法分子冒用大麦网客服的身份骗其转账，造成了很大损失。目前，至少有17名用户被骗54万余元。
昨天凌晨，大麦网官方微博发布声明，称不法分子利用“撞库”方法在大麦网获取客户信息，目前已经报警并进行系统升级。
冒充大麦网客服 骗取客户信任
赵先生是大麦网用户，7月4日晚上7点左右，赵先生接到了一个400开头的电话，对方自称大麦网客服并报出工号，因为该人提到赵先生此前的购票信息，赵先生并未怀疑该人身份。
这位“客服”称，由于大麦网工作人员的失误，误将赵先生分类为VIP用户，如果不取消，每年需要扣除6000元的费用。“客服”提醒赵先生，如果有银行工作人员联系他，务必配合银行取消自动扣款的操作。
以取消费用代缴为由骗用户转账
果然，赵先生挂断电话不久就接到95555的电话，自称招商银行“工作人员”的人说要指导赵先生完成取消大麦网代缴费用的操作。对方不让赵先生挂断电话，并一再强调让其尽快找附近的ATM机操作，以确认一下500元是否被划走。
就这样，在对方一步步的“指导”下，赵先生将银行卡插入ATM机，输入代码，随后看到某经理王某某的姓名，同时输入安全代码9988。输入代码时电话里的工作人员称，这串数字代表“区号、银行号、ATM机号”。
事后赵先生才恍然大悟，这串代码实际上是对方的银行卡号，9988的安全代码则是转账的金额。操作成功后，对方表示取消没有成功，让赵先生换用朋友或者家人的卡再次尝试，于是赵先生用家人的卡进行同样的操作，没想到对方仍说取消没有成功。这时候赵先生觉得不妙，查询账户发现是骗局，他立刻报警。
记者搜索发现，还有一些网友遭遇了与赵先生同样的事，包括北京、上海、黑龙江等地的大麦网用户都有受骗。一位网友称，她已经联系了17个和她一样受骗的大麦网用户，他们一共被骗54万余元。
大麦网道歉并报警
昨天凌晨，大麦网在官方微博上发布声明，称对用户表示歉意，并将承担该承担的责任。
大麦网声明中提到有些用户在不同网站使用相同的注册信息（用户名和密码），因此被不法分子利用，使用撞库的方法在大麦网尝试登录并获取用户购买商品的信息，进而冒充客服人员实施诈骗，导致部分用户遭受了经济损失。
目前，大麦网称技术团队已对全平台加强安全防范措施，全面升级信息安全级别并且报警。
律师观点
北京昆仑律师事务所冀旭宇律师表示，根据目前了解的情况看，这是利用大麦网客户信息对大麦网注册用户进行诈骗活动的刑事案件。首要责任承担者是诈骗嫌疑人，需要承担刑事责任。
大麦网是否需要承担民事责任，则要看网站维护和管理行为是不是有过错，在客户用户名和密码没有泄露的情况下，如果因系统漏洞被不法人员利用，大麦网需要承担责任。如果嫌疑人是通过“撞库”方法进入大麦网窃取用户信息，则不好判断网站存在过错。
律师建议网络用户提高网络安全意识，在使用不同网站时尽量避免使用相同的用户名和密码。
