贺某是个90后，前段时间，他到义乌找工作，一心想找一家大的网店做客服。

　　看起来，这个小伙子做事蛮有目标，谁也没想到，贺某是醉翁之意不在酒，他只是想在网店做“卧底”：有机会每天盗取客户的交易信息，这样的信息一条能卖1.5元。短短5天，他就已经出售了12000多条。

　　客户是这么被骗的

　　你的快递出问题了，先退款吧

　　3月16日，江苏人李先生在一家叫“QH服饰”的天猫专卖店看中了一件65元的衬衫，下单付款后，就等着义乌的店家发货。

　　第二天下午，李先生接到一个陌生来电，对方称是支付宝的客服人员，“说快递出了问题，我买的衬衫是货到付款的，让我再支付一笔钱。”

　　对方如此了解自己交易的情况，李先生也就没有怀疑。

　　可是自己明明付过钱了，不可能再付一次。对方坚称，后台数据显示，李先生的这件衣服确实是货到付款的，“不会错的，要不你先申请退款。”

　　之后，对方加了李先生的QQ，发来一个链接，说这是退款地址，请按程序申请退款。李先生点开这个链接，根据提示填写了姓名、身份证号、银行卡号、绑定的手机号等内容后，收到一条“提交失败”的信息。

　　这时，“客服人员”发来一个短信，让李先生把这条提交失败的内容转发到开户行客服，没多久李先生又收到一条来自银行客服的验证码。

　　“我没有仔细看就把验证码电话告诉了对方。”等回过神来，李先生发现这是一条扣款短信的验证码，而这时，他的银行卡内一下子少了50668元。

　　随后，李先生立刻联系了这家义乌的天猫店，可客服人员说，衬衫会正常发货，李先生应该是被人骗了。

　　内鬼是这么暴露的

　　每天有上千投诉，说是被骗钱

　　被骗的不是李先生一个人。

　　从3月14日下午开始，这家办公地址设在工人北路的“QH服饰”天猫店，每天都会接到成百上千起客户投诉，“说有人利用‘退款’向他们骗钱。”

　　客服投诉电话响个不停，让“QH服饰”公司负责人金先生非常头痛，于是他向第三方管理软件“E店宝”公司反馈，是不是对方泄漏了自己客户的交易信息。

　　不过，金先生很快从“E店宝”导出的数据信息发现，每天一大早都有员工从后台批量导出当日的客户交易信息。

　　根据IP显示，下载用的几个账户都是3月11日刚刚入职的员工，而且都在一位姓贺的员工的电脑上操作的。

　　金先生和几位主管开始悄悄地调查，发现贺某每天都提前半个小时到公司，之后就对着电脑摆弄。

　　3月19日早上7点30分，离员工上班还有一个小时，金先生和几个主管提前到了公司监控室，将摄像头对准贺某的办公桌。

　　果然，贺某8点不到就开始在电脑前操作。

　　于是，金先生把贺某叫进办公室对质，见贺某矢口否认，金先生等人就把他扭送到了辖区公安机关。

　　客服是这么作案的

　　偷偷导出客户信息，每条卖1.5元

　　到了义乌市公安局刑侦大队，一开始贺某还否认。直到当天下午，办案民警拿着从贺某使用的电脑上发现的相关客户数据文件、网络发送痕迹等证据，贺某才如实供述自己的作案经过。

　　贺某，湖南双峰人，1994年出生，去年就来过义乌，曾在一家电商企业上班。

　　据贺某交代，春节回家期间，他在网上认识了一个网友，对方是专门收购淘宝、天猫等网店的客户交易信息的，“只要潜入电商企业后台，收集当天的客户信息，每条就能卖1.5元。”

　　不知道对方为什么要花钱买这些信息，贺某只是觉得这活比较轻松，钱也来得容易，于是就和对方聊了起来。对方在线“授课”，教会了贺某如何进入“E店宝”等网店管理系统，搜集客户交易信息。

　　贺某学成后，3月4日再次回到义乌，上网搜寻招网店客服的公司，想进入电商企业当卧底，“第一家应聘公司太小，后台没有第三方管理系统，一条条记录太累了。”

　　3月11日，他应聘进入了“QH服饰”公司电商部当客服，经过三天的培训后，拿到后台管理系统“E店宝”的登录帐号。

　　3月14日正式上岗后，他每天都提前半个小时上班，把前一天的客户交易信息导出来，再发送给“师傅”。

　　短短5天，贺某非法出售客户信息达12000余条，从中获利9100元，“每一条对方都要审核，确认有效就才付钱。”