「恐怖的京东白条：身份盗用、恶意催收与金融安全漏洞」

https://zhuanlan.zhihu.com/p/338822411

该文作者在不知情的情况下被开通京东白条盗刷，整个过程十分魔幻，都能写悬疑小说了。

2014 年，平安银行推出「橙子银行」服务，只需要身份证号和手机号即可完成线上开户，作者被开通了一张平安银行的三类账户。

紧接着，根据「跨行鉴权」，盗刷者利用这张平安银行的三类账户卡在中信银行开通了一张一类账户卡。盗刷者在此完成提权。

（一、二、三类账户的区分在 2016 年 4 月 1 日之后才实行）

最后，盗刷者利用这张中信银行的一类账户卡开通了京东白条并进行了盗刷操作。

直到最近京东向该文作者追债才被发现。