一方面是系统可能存在的漏洞，另一方面却是网上近乎“明目张胆”的“积分交易”：花上比原价低数十倍的钱，就能够借用“别人的”积分和账户预定酒店，购买所需的服务。网上积分盗卖黑色产业链为何愈演愈烈？记者对此展开调查。

　　洲际集团用户

　　● 6万积分被盗换酒店住宿

　　近日，于小姐正规划出游。身为洲际集团（IHG）VIP用户的她忽然想到可以用以前消费后赠送的积分来换取一晚的酒店入住，这样一来能省不少钱。

　　可一查记录后，于小姐顿时傻了眼。“不仅账号密码被盗，积分也几乎都被用光了。”记者从她提供的明细单上看到，9月28日，账户6万积分被兑换了香港一酒店的住宿服务，如今账户积分余额只剩5379点。于小姐随即和洲际集团联系，对方将信息记录后表示最近遇到多起类似用户信息被盗案例，处理需要“花些时间”。

　　记者昨天致电洲际集团客服热线，对方表示目前正在跟进处理中，相关情况“不便透露”。于小姐认为，网站应负有责任。网站默认的密码只有4位，也就是说，如果用最笨的方法，尝试1万次也就能够破解了。

　　东航VIP客户

　　● 23万积分被盗换苹果手机

　　上周，东方万里行VIP客户徐先生想用积分兑换一张去日本的机票，没想到却被告知“积分不足”。

　　客服人员告诉徐先生，今年8月2日，他绑定账户内的26万多积分已兑换了一台iphone6plus手机。客服人员查询后给徐先生发来了一条显示收货人姓名、手机和收件地址的信息，其中地点显示为广东珠海。“我注册和居住地都在上海，怎么可能跑到广东去换手机呢？”东航方面表示，除当事人报警外，暂无其他处理方法。

　　记者致电东航，一名客服人员回复称，投诉已经收悉，目前正在处理中，后续会有相应部门及时回复，然而徐先生至今仍没等到结果。

　　万能的淘宝上

　　● 盗卖积分已成“产业链”

　　在采访中，有消费者指出网上存有积分交易，被盗刷的积分可能就在其中。记者在淘宝输入“酒店”“积分”等关键词，瞬间弹出16页、超过736多个搜索结果。记者随机进入一家号称“5年老店”的网店，发现该店铺为“四钻”卖家，月成交量逼近三位数。该商家将“IHG（洲际集团）积分6万分”等做进标题，不过为了避免直接出现“账户”“积分”“交易”等词汇，卖家不时用逗号或句号加以隔开。

　　记者表示想通过买积分来兑换在美国的酒店入住服务。交谈中卖家告诉记者，6万积分售1300元。只要“拍”下积分商品后，卖家会提供一个含有积分的账号，直接兑换相应的服务。“在美国入住酒店的话，一般使用其他人的账户，把要到酒店入住人的名字，添加为同住人，然后给酒店打电话说订酒店的人临时不来。”简单来说，就是借用别人的卡开房间，但开房人并不入住。

　　记者又找了其他几家类似积分交易的店铺，商家一旦涉及到关键的“积分来源”问题，皆讳莫如深。

　　相关人士表示

　　● 商家应堵上内部漏洞

　　上海金茂律师事务所合伙人王晓鹏律师表示，积分交易作为商家提供的服务之一，虽然是虚拟的，但也要明确责任边界，应该对消费者的“电子资产”承担相对安全的保管义务。

　　市消保委法务部主任汪鸫直言，商家在推出相应积分制度时，就应考虑到网络信息安全的问题。“至少只有4位的密码我就觉得很不合理，商家并没有在安全上用心。”商家应该完善积分规则，堵住内部的漏洞。一旦因自身安全问题给消费者造成损失的话，就必须承担责任。　　　　本报记者 徐驰