前几天接到了一个贵州某地的电话，说我在校时注册了京东金融的账号，因为法律不允许校园贷什么的然后让我加一个 qq 继续 qq 通话，报出了我的姓名和京东金融绑定的 5 张银行卡尾号，然后诱导我开通金条和支付宝的网商贷，但是他们那拙劣的普通话和嘈杂的背景音让我一下子就识别出来他们是骗人的。
我想知道他们是怎么知道我的 5 张银行卡尾号的？是不是京东金融官方泄露的？京东金融是有内鬼还是服务器被黑了？
知乎相关讨论 https://www.zhihu.com/question/359914503
到现在也只是把显示两个字改成显示一个字了，并没有完全阻止陌生人访问这部分敏感信息，大家还在等京东彻底修复这个问题呢，单字名用户表示更是情何以堪。。
怎么回事他们自己很清楚的
我大学刚入学时，有人来学校推销校园贷，我当时第一反应想到是诈骗，在听到推销员说贷款钱是直接到支付宝时，我脑子一抽突然对校园贷的剧本产生了兴趣（主要还是对支付宝的信任，觉得其不会坑用户）。
于是我按推销员的指示，在推销员那边留下了个名字和手机号（手机号和名字不值钱，对我来说称不上隐私，因此我就给了），此外还需要在支付宝上的小程序点了几下，进行一键贷款（我也很警惕操作中可能出现风险，但发现流程基本上是傻瓜式操作，支付宝授权登录小程序外，其他操作就和平时浏览网页一样简单），之后推销员和我说钱已经在审批中了（这让我觉得很不可思议，小程序上整个贷款甚至没验证我是不是本人，也没有要身份证或者其他个人凭证，就仅仅支付宝授权了下登录而已），最后推销员说还需要我手机验证码就可以了（他要用于进行审批我的贷款），我就拒绝了，因为我明白提供手机验证码可能带来的风险很大（前面的支付宝授权仅仅是授权登录而已）。至此，贷款的剧本我也基本看完了。最后我也没完成贷款。
这件事基本上就这么过去了。直到去年，我在 996 时接到了一个私人号码，说法律禁校园贷，我已经毕业了，让我去借贷软件上进行账户注销。由于当时在 996 中，完全没心情理他，直接就回拒了。后来想了一下，
现在的个人信息都是满天飞，身边也有朋友被网络诈骗过，但刚好也有朋友是警察，直接就去做笔录了，但是最后钱也没追回来，所以防骗意识还是要有。如果有那么回事，直接跟官方渠道确认就行了
电话公安局还可以预防，QQ 是真的涉入不了
曾经被骗了 3 万 700 的路过