京东白条被盗刷后，反思我的个人信息是如何泄露，广大白条吃瓜群众如何应对？

2016.9.19发生的白条盗刷事件，见京东白条被盗刷，简直匪夷所思······？ 这几天一直和京东金融沟通这件事情，得到的答复依然是等待再等待，颇有政府机关左右踢皮球的风范，然后在最初的惊恐之余仔细想了下被盗刷的前因后果，经过推理如下，希望没有上当受骗的知友引以为鉴。
首先，我们来想想第一个问题那就是骗子如何盗取了京东的登录账号（或者绑定手机号）和密码，咱们先看看京东提供的几种侮辱智商的方式 电脑中病毒··· 告诉别人····
个人认为最有可能的是黑市个人信息买卖，京东为什么不说 ？ 因为涉及到他们内部人员出卖的风险，好了第一步账号被盗取分析就到这里，因为这不是最重要的。
其次，不管通过什么方式骗子盗取了登录账号和密码，但是在白条支付的时候骗子会遇到两个问题，支付密码和验证码 ，接下来我们分析下骗子如何得到这两个关键的消息，支付密码和登录密码是不一样的，咱们先假设骗子一起得到了登录账号和登录密码以及支付密码，但是验证码骗子是不可能一步到位的，这个一个非常重要的问题。
那么到现在为止，我们发现手机验证码是一个非常关键的问题，那么骗子是如何得到这个验证码的呢？ 而且手机一般都在受害人手里这样一个前提下，一个可能骗子通过“”补卡截码“” 但是这种可能性非常小 ，因为大多数受害人的手机都能正常接打电话，另外一个可能是骗子更改了京东绑定的手机号，你没看错 骗子就是通过这样一种方法轻而易举的更改了绑定的手机号，验证码当然是发送到骗子手机上了。
最关键的问题来了，京东提供的更改绑定手机的方式有好几种，美名其曰是为了方便用户，其实隐藏了很多风险，其中快捷支付的银行卡和支付密码是其中的一种，大多数的京东白条让盗刷也是因为这个，按京东的说法实名的银行卡代表了用户身份，支付密码和登录账号一起被盗情况下，只要在京东绑定了银行卡快捷支付，那么被盗刷的风险非常大。能同时得到银行卡号 、受害人真实姓名、京东登录账号密码以及支付密码的只有京东信息泄露才有可能（有人也许会说可能是银行方面把信息泄露出去，但是京东的账号密码银行是不可能知道的）
为什么这么说呢？ 因为京东记录了绑定的快捷银行卡的所有个人信息，账号、 身份证，而更改绑定手机号只需要这两个信息就可以了（支付密码骗子早就知道了），然后骗子变更手机号 ， 得到验证码 就得到了盗刷需要的一切！！！！！！
你不敢想象就是这样的一家互联网领先的公司，居然在安全验证方面如此脆弱，用户唯一的保障，验证码就在这样近乎裸奔的打着方便用户的幌子下通过更改绑定的手机号面前沦陷！！！！
写到这儿忍不住想骂人，涉及到更改手机号这么重要的安全事件，居然不不发邮件确认下？ 绑定的邮箱只能用来发广告吗？为了用户体验？更是扯淡，谁没事天天换手机号，百年不遇变更多加一层保护就影响用户体验了？好了，啰啰嗦嗦说看来一大堆 ，以我的亲身教训给知友们几个建议：不绑定快捷支付 ，绑定的不用白条，卡里最好少放点钱,网购时候再从支付宝转钱过来。大家有更好的建议请跟帖。