近日，一则“京东白条漏洞”

的微博话题上了热搜榜：

白条是京东金融于2014年2月推出的信用支付类产品，用户可以先消费、后付款。

据报道，大三学生汪某想2017年偶然发现，“京东白条”存在一个“致命”漏洞——无需本人实名认证，也无需绑定银行卡，用别人的身份信息，就可以注册账号并赊账购物。

汪某觉得“好玩”，于是找来了小伙伴，以及小伙伴的小伙伴，组织他们冒用别人身份注册京东账号网上购物，然后变卖套现，企图实现真正的“打白条”。最终，汪某等9人被以诈骗罪判处10年9个月至1年2个月不等的有期徒刑。

之后，汪某从长沙某高校附近网吧花了200元买了一张在校学生的身份证。利用身份证上的信息、以及新买的手机号，汪某在学信网上注册了一个账号，查询到这张身份证对应的学籍信息。

通过这些信息，汪某在京东平台申请了账号，并提交“京东白条”的申请。之后，汪某把身份证和学籍信息全部转交给张某，张某利用学籍信息来到失主所在的大学，并找到该学校的京东面签官（一般为大学生兼职），进行现场面签。

面签官仅对张某进行简单的问询式面签，就完成了初审，然后把初审材料发往公司后台，由公司后台进行最终审核。审核通过后，汪某利用审批通过的“京东白条”赊购额度在京东平台购买了一部6000余元的手机，并快递给张某。手机到手后，张某以原价八八折的价格进行销赃获利5200元。

第一单“生意”成功后，汪某和张某都尝到了甜头，两人开始招兵买马，进行大规模的骗购。“这种方式来钱太容易，也太快了，当我看到钱的时候，心态就变了。”

汪某雇佣张某谦、刘某良、刘某婷等人员，负责购买身份证和手机卡、查询学籍信息、注册京东账号，以及申请“京东白条”赊购业务和收货、发货及货物的变现；张某雇佣彭某为等15名人员冒充大学生，找面签官进行面签审核。汪某先后在各高校网吧和长沙火车站附近以每张300元不等的价格，购买了90余张身份证。在案件中，他们分工合作，形成了一条骗、收、销完整链条。

被抓后，汪某承认，作为一名大学生，他并不需要这么多钱。“我投资了10万元，在学校开了一家京东快递店。”

图片来源：天心区人民法院

3月8日，长沙市天心区法院开庭审理了此案，并对此案进行了一审宣判。

天心法院一审审理认为，

汪某、张某以非法占有为目的，采取使用虚假身份骗取“京东白条”的额度进行恶意消费的方法，诈骗京东金融公司财物，数额特别巨大，已构成诈骗罪，均系主犯。最后，法院依法判处汪某有期徒刑十年九个月，并处罚金8万元；判处张某有期徒刑十年六个月，并处罚金5万元。其余七名被告人也均被判处有期徒刑。

在案件中，大学生汪某坚持认为，京东自身漏洞，是他走向犯罪并越陷越深的诱因。而在诈骗京东白条案的多起案例中，法院判词也提到，被告人利用了京东的审核漏洞。

据澎湃新闻消息，记者从中国裁判文书网搜索到的140余起判例显示，全国至少已有200人因为“京东白条”诈骗等行为触犯刑法并获相应刑罚。据京东公司提供给芙蓉区人民法院的证据，湖南至少有89人被冒用身份信息骗取京东白条赊购额度。

据这140余判例统计发现，至今已有超过200人，因为通过“京东白条”诈骗等被定罪判刑。据判决书披露的107名被告人年龄，平均为28岁。长沙市两家法院宣判的京东白条诈骗案中，大学生被告人占到了近一半。被告人被判处的最高刑期为19年，平均刑期为2.35 年。此外，判决书提到的大学生受骗人数超过362人，成为受害人中较显眼的群体。

“面签官基本都会让通过，不通过给他们打个小红包，也就通过了。”一位律师介绍，诈骗案审理中，一名被告人曾当庭陈述。还有律师表示，“这就是京东公司自身无法回避的审核漏洞。京东作为一家知名企业，其风控是有疑问的。”

对于判决结果，很多人对这些大学生感到惋惜，但是也有人表示，这是利用了京东自身的审核漏洞，平台就没有责任吗？

据澎湃新闻报道，一名参与办理汪某等人诈骗案的律师认为，“尽管在这类白条诈骗案中，京东公司在管理上存在明显漏洞、风险控制存在问题，但是从刑法意义的角度，这些90后大学生并不能因京东公司自身的问题而减轻刑责。”

也有不少人认为，漏洞不是违法犯罪的借口：

据天心区人民法院消息，法官已经将其在办案中发现的问题，当面向京东公司工作人员进行反馈，并提出了完善制度的相关建议。