投诉人龙先生（化名）称，其绑定京东金融的银行卡多次被盗刷，但京东金融客服称其行为不属于盗刷理赔范围，拒绝赔偿。龙先生认为，京东金融存在重大支付安全隐患，同时涉嫌将事故责任推给消费者。
据龙先生介绍，10月14日上午10时34分，他发现自己的中行储蓄卡有4个人民币账户被扣款，于是立即登录中行APP向客服询问详情。中国银行客服人员第一时间告知龙先生京东白条漏洞，这四笔交易是通过京东金融的支付渠道扣款的。
“老实说，我已经卸载京东半年了，这次是看到银行诈骗信息才下载的。” 龙先生表示，诈骗发生后，他第一时间联系了京东金融客服，但对方开始推卸责任，认为是龙先生自己泄露了京东账号，因此拒绝了他的理赔申请。
根据龙先生提供的京东金融客服聊天截图，京东客服表示，根据现有账户安全权益的保护范围，龙先生的行为（密码存储不当、验证码泄露、旧手机号码未解绑等）不在保修范围内。建议他们寻求警方的协助。
不过，龙先生表示，自己并没有密码存储不当、验证码泄露、旧手机号未删除等情况。
“不知道京东金融为什么这么肯定，我的账号是自己泄露的。” 龙先生还指出，在诈骗前他确实收到了短信验证码，但当时并没有在意，更没有将验证码传递下去。泄露给他人。
此外，龙先生进一步质疑，即使验证码等个人信息被不法分子获取，京东金融也没有为远程登录设备管理设置密码验证和生物识别认证方式，存在较大安全隐患。
具体而言，龙先生的被盗交易均发生在湖南省永州市，而他本人一直在湖北省。一般而言，金融类APP都有生物认证或远程登录密码验证等安全措施。
除了缺乏远程登录安全管理外，龙先生认为，京东金融免密支付也是其被盗的重要原因之一。
据了解，龙先生此前已开通京东无密码支付功能，500元以下消费无需输入密码确认。此次被盗的四笔消费均在500元免密限额以下。
“免密支付固然给消费者带来了便利，但如果没有配套的安全措施，那么免密支付就会很‘惨’。” 龙先生表示，作为受害者，他最想告诫消费者的是，如果决定不再使用京东App后，最好解绑银行卡，关闭白条、免密支付等贷款功能、闪付等功能，因为京东金融的支付系统即使被盗刷异地登录也不需要人脸识别、指纹识别。
这意味着，骗子只需通过非法手段获取短信验证码，就可以不受密码限制，通过京东金融随意盗取资金。
10月21日，针对用户银行卡被盗事件，京东金融回应称，经核实，用户点击了假抽奖链接，操作过程中被链接引导京东白条漏洞，进入短信验证多次对码，导致自己的京东平台支付密码和短信支付验证码被泄露。京东金融客服人员已提醒用户可能遭遇诈骗，建议用户向公安机关报案。
我们不知道龙先生的验证码是否真的是他自己泄露给诈骗平台的，但京东金融的安全性确实令人担忧。
据某知名投诉平台数据显示，目前平台上针对京东金融欺诈的投诉近200起。其中，信用卡/借记卡和京东欠条被盗后京东拒绝付款的投诉数量最多。
我爱卡发现，龙先生被盗的案例并非孤例。
10月15日，平台向京东金融的投诉引起了小卡的注意。投诉人称，“10月12日上午10时30分左右，我收到了3条银行消费短信，得知是通过京东支付的，但不是我操作的。我在成都，但实际消费地点在湖南永州，京东给出的被盗原因反馈不在保险理赔范围内。
无独有偶，上述举报人龙先生也在湖南永州使用了该盗刷信用卡。
值得注意的是，针对京东白条刷单欺诈拒赔的投诉不在少数。
公开资料显示，京东金融于2013年10月正式脱离京东集团独立运营。2018年9月17日晚，京东金融官方微博正式更名为“京东数科”。此前，京东金融一直强调自己是一家金融科技公司。
今年9月11日晚间，上交所科创板披露了京东数科的招股书。招股书显示，2017-2019年和2020年上半年，公司营业收入分别为90.70亿元、136.16亿元、182.03亿元和103.27亿元，保持快速增长；归属于母公司的净利润分别为-38.2亿元、1.3亿元、7.9亿元和-6.7亿元。