加拿大Costco最近摊上大事了！数十名顾客的数字购物卡莫名其妙被清空，损失金额从150到1000加元不等。

家住安大略省珀斯市的华人女子薛雪莉（Shelly Xu）6月底查看购物卡余额时傻眼了。原本200加元的卡突然变成零，一分钱都没剩下。"我当时真的很震惊，非常生气！"薛雪莉说她经常用这种购物卡，因为Costco不接受她的Visa信用卡。

事情过去一个多月了，薛雪莉还在跟Costco死磕。她打了无数电话，跑了好几趟门店，但问题到现在还没解决。"这完全不能接受，他们什么有用的信息都不给。我只能在网上论坛看到其他人也遇到了同样的麻烦。"

CBC新闻调查发现，社交媒体和Costco购物网站上有几十个类似投诉。记者采访了BC省和安大略省的五名受害者，他们都在6、7月份发现自己的购物卡被人偷偷刷光了。

结果呢？三个人最终拿到了退款，一个被拒绝，薛雪莉还在苦等。来自尼亚加拉大瀑布的丽莎·曼内拉（Lisa Mannella）就没那么幸运，她两张卡丢了150加元，Costco直接拒绝赔偿。

"他们赚那么多钱的大公司，连帮忙都不愿意，太让人失望了。"曼内拉抱怨道。

Costco总部对媒体采访请求一直装聋作哑。温哥华加拿大西部大学教授丹尼尔·蔡（Daniel Tsai）直接给这家零售商打了不及格："Costco有责任告诉顾客购物卡出了问题，这样遮遮掩掩只会让顾客失去信任。"

从获得退款的三名顾客那里，CBC拿到了Costco的官方回复信。信中承认"调查显示有限数量的数字购物卡可能被未经授权的人使用了"。看来公司心里很清楚出事了，但就是不愿意公开承认。

事发后，Costco悄悄停止了数字购物卡的在线销售，大约7月5日暂停，月底才重新开卖。

那些钱到底怎么没的？网络安全专家里特什·科塔克（Ritesh Kotak）分析了两种可能：要么黑客入侵了顾客邮箱，要么直接破解了购物卡条形码。

"重新制作条形码太简单了，网上有现成软件，输入数字点击鼠标就能搞定。"科塔克揭露了一个惊人漏洞——Costco购物卡在店里使用时，收银员只扫条形码就行，根本不需要PIN码验证。

这就给了骗子可乘之机。他们可以轻松复制条形码，然后大摇大摆去店里消费。

更要命的是，根据Costco网站规定，非会员也能用购物卡买东西，这让诈骗变得更容易。

加拿大零售理事会数据显示，2021年全国因购物卡诈骗损失了380万加元。跟信用卡不同，购物卡被盗后受害者基本只能自认倒霉。

对于那些被拒绝赔偿的顾客，Costco搬出了条款说辞——公司对被盗卡片不负责任。但科塔克认为，如果证明不是顾客的错，公司就应该赔偿："不能让受害者雪上加霜。"

薛雪莉还在为自己的200加元据理力争："要是2块钱我就算了，但200块可不是小数目，我不会轻易放弃的。"