昨天下午，记者联系上了京东商城。“根据我们的判断，这位消费者很可能是被‘撞库’了。”一位姓周的工作人员在回复采访的邮件中这样表述：“有些用户在不同网站使用相同的注册信息（用户名和密码），而部分保护用户信息安全意识较为薄弱的网站，可能存在泄露用户信息的情况，被不法分子获取后，使用撞库的方法在其他有交易属性的网站（如电商、互联网金融等），尝试登录并获取用户购买商品的信息，进而冒充客服人员实施诈骗。近期这种作案手段在各网络服务平台有一定的普遍性。”

“公安部刑侦局”官微曾经发过一条“警惕！购物遭遇假网站退款诈骗多发”的微博，同时给大家开出了防骗“药方”：首先，平时至少设定两套密码，把涉及钱财的账户名、密码和一般生活用密码分开；其次，填写快递信息时，使用“化名”。