小米账户被盗 智能家居隐私遇考验

　　近日，信网报道市民郭先生在小米商城订购一台小米空气净化器，无意发现账户里多了一个红米note3的手机订单一事(详见《刷单还是盗号?小米账户多了一笔“神秘”订单》)。虽然账户里的钱未少，但并未打消郭先生的顾虑。“我也算是个米粉，家中不少电器都是小米的，这些人通过我的账号可以窥视到个人秘密，想想都很可怕。”信网查询发现，郭先生一事并非孤例，在小米论坛里，与“盗号”、“刷单”有关的帖子还有不少，陌生人用自己的账号下单购买手机，成了“米粉”们面临的共同问题。

　　一天之内多了三笔订单收货人远在千里之外

智能家居隐私遇考验" border="0" hspace="0" vspace="0" />

　　李先生收到的异地登录提示信息

　　郭先生是小米的“铁粉”，对小米公司出产的各种电子产品有很深的感情。最近一段时间，郭先生订购了一台小米空气净化器，在查看自己订单时，发现自己账户上莫名其妙地多出一个订单。“虽然账户的钱没少，但这也太可怕了。我的账户别人是怎么知道的呢?”郭先生说。

　　出现郭先生这种情况的并非一例。李先生也是一位米粉，最近一段时间，小米5手机上市，他打算抢购一部，所以就经常登录小米官网，不料却发现自己的账号正在被陌生人使用。

　　根据李先生的订单记录，3月15日当天他的账号共下了三笔订单，分别是全网通版16G红米3手机、高配双网通版32G红米note3手机和双网通版16G红米note3手机，三部手机的收货地址都是江苏省南通市海门市竺银国际38-628，收件人姓名是潘天岩，而李先生本人常住在山西太原，根本不认识收件人潘天岩。

　　信网登录小米论坛，反映此类问题的“米粉”并不在少数，用户LVsler称，自己的账户在3月11日出现了三部手机的订单，收件地址为南通市通州市岛老国际6-466。

　　除了有陌生人使用自己的账号下单购买手机，还有用户反映自己的收件地址被更改过，“今天早上抢手机下单时发现收货地址被改了，要不是及时发现，手机就寄给别人了。”小米用户“念天燃”发帖称，3月15日上午，他发现自己保存收货地址被改成了南通市海门市为综觉创意园37号楼24，收件人姓名为滕裕。

　　账户被盗隐患大陌生人能控制家中智能设备

　　小米账户被盗，更让用户担心的是由此产生的一系列网络安全问题。

　　“小米有一整套的家庭智能设备，有了账号就能控制这些设备，还能登录路由器，查看其中的照片和其他文件。”郭先生告诉信网，自己家中安装了小米摄像头，只要在手机端登录，就可以通过摄像头查看家中的情况，“小米的智能设备已经连通了家里的电源、电视和其他的电器，盗用账户的人可以跟我一样，操作家中的设备。”

　　更让郭先生担心的是，小米路由器提供了1T的储存空间，手机里的照片文件都可以储存在路由器里，只要使用了我的小米账号就能随意查看这些材料，甚至还可以进行拷贝。郭先生认为，小米智能设备确实为用户的生活带来便捷，但网络安全的问题不解决，用户就无法安心地享受智能设备带来了好处。

　　小米提醒用户保护密码安全盗号原因至今成迷

　　从3月12日发现有人盗用自己的账号到现在，小米客服只是提醒郭先生加强账号密码的保护，并没有对盗号原因做出解释。

　　虽然小米官方“失声”，但论坛里的“米粉”却早有了自己的看法，黄牛党盗号似乎已经成了公开的秘密。“自己没抢到手机，黄牛党的速度却比我们快很多，购买名额都被黄牛占了。”不少用户对于这种盗号抢单的行为十分气愤，可除了在论坛里发发牢骚，大家也没有更好的办法保护自己的账号安全。

　　“我绑定了小米令牌，也收到了异地登录的提示信息，可无法阻止陌生人用我的账号下单。”李先生很想知道，面对这么多起小米账号被盗的情况，“米粉”们应该如何保护自己的网络安全和个人信息安全?

　　小米商城的工作人员对于这样问题曾解释称，“其实，小米是有安全令牌的，用户只要绑定了安全令牌，同一账号在其他设备登录时，用户就会收到信息通知。”工作人员也是建议用户提高安全防范意识，及时修改账户密码，并且尽快绑定安全令牌。

　　【相关新闻：刷单还是盗号?小米账户多了一笔"神秘"订单】

　　3月12日上午，市民郭先生在小米商城订购一台小米空气净化器，在查看订单时，意外发现账户里多了一个红米note3的手机订单，他也没付钱，却显示交易成功。郭先生意识到自己的小米账户被盗，更担心账号被别有用心的人使用后会造成个人信息的泄露。“花那么多工夫盗用账号，总不会只为购买一台1000块的手机吧?有可能是小米官方为走量刷单，造成热卖假象。”对于此事，小米官方客服回应记者称，小米手机性价比高，商城会对同一个账户购买手机的数量做出了限制，可能会出现盗用他人账号订购手机的事情，具体情况将会有专门人员联系记者给予解释。

　　小米账户里莫名多了一个手机订单

　　红米手机订单

　　“要不是上午从小米商城定了个空气净化器，还发现不了这个莫名其妙的手机订单。”3月12日上午，郭先生从小米商城订购了一台小米空气净化器，下单之后他习惯性地点开“我的订单”查看订单信息，不料却发现一个从没见过的手机订单信息。

　　“这个订单是2016年1月17日下的，是一部32G的红米note3高配双网通版手机，价格是1099元。”看到这个已经签收的订单，郭先生十分诧异：“我从来没买过这样一部手机，也没有收到商品。”郭先生告诉记者，这个订单的收件人名叫巩利，收货地址是北京市房山区阎村镇陆阴郁紫刚小业园。记者在网上搜索了这个收件地址，发现没有北京房山区小业园这个地方。

　　郭先生说自己不认识这个叫巩利的人，他拨打过收件人的电话，但电话已经停机。“这个人也很奇怪，他用了我的账号，但钱是自己付的，如果我不查看订单，根本发现不了。”

　　有陌生人用自己的账号下单订购手机，这让郭先生十分担心：“通过这个账号可以控制我家中所有的智能设备，甚至还能查看和修改路由器里储存的文件。”

　　小米无法确定账号被盗原因

　　订单详情

　　在郭先生看来，账户信息泄露与小米商城有脱不开的关系，他认为小米商城的系统存在漏洞，而且从1月17日下单起，郭先生没有收到小米商城的任何提示信息，“我的小米账号绑定了手机号，为什么订单有了变化却收不到通知?”

　　对于郭先生的质疑，小米商城的工作人员表示，暂时无法确定用户账户信息泄露的原因，有可能是用户曾经用相同的账号登录了其他不正规的网站，才导致账号被别人盗用。“其实，小米是有安全令牌的，用户只要绑定了安全令牌，同一账号在其他设备登录时，用户就会收到信息通知。”工作人员建议郭先生提高安全防范意识，及时修改账户密码，并且尽快绑定安全令牌。

　　而对于订单有变而郭先生没有收到任何通知的问题，工作人员解释称用户下单后，系统会给订单的收件人而不是账户所有人发送信息，“有的用户会用自己的账号帮别人买东西，所以订单信息会直接发到收件人的手机上。”工作人员还说，根据系统里限时的信息，郭先生的账号下有过四个不同的收件人，所以也无法以收件人不同来判断账号信息被盗用。

　　是否刷单走量小米暂未回应

　　虽然这笔陌生的订单没有让郭先生损失钱财，但他始终想不明白这位陌生人盗用账号的目的，“费了半天劲盗走了我的账号信息，就为了买一个1000块的手机?还有一种可能，就是小米官方刷单走量，造成热卖假象。”

　　对于这样的说法，小米商城的工作人员称，“小米手机的性价比很高，也会有一些用户从官网购买手机后，加价转手卖出去，所以小米商城对同一个账户购买手机的数量做出了限制。”工作人员表示，这一规定对部分“恶意用户”的购买造成了障碍，所以可能会出现盗用他人账号订购手机的事情，但郭先生的遭遇是否属于这一类型，暂时还无法确定。

　　“无论收件人是谁或者收件人如何处理这部手机，这笔订单都不会对郭先生后续的购物和使用造成不良影响。”工作人员表示会尽快联系郭先生，查明账号被盗用的具体原因，并提示郭先生保护自己的账户安全。

　　至于是否小米官方刷单走量问题，客服称“自己没有权利接受采访”，将会联系相关人员给予解释。