xxhjkl
0D
V2EX  ›  支付宝

支付宝半夜被人登录,毫无提示,并且发起转账,疑似转账成功

  xxhjkl · Mar 11, 2018 · 40053 views
This topic created in 3163 days ago, the information mentioned may be changed or developed.
昨天睡得早( 23 点多就睡了),早上起来,手机上有一条支付宝的验证短信,赶紧打开支付宝一看,凌晨 1.48 分向一个陌生人转账 1879,我点进去提示没有转账记录,账单里也看不到,因为支付宝里的钱不是很多,现在也不知道是不是被人转走了删了记录。还是没转走。

1:45 分收到短信
[支付宝] 为了保护你的账户安全,本次操作需要验证码 XXXXXX,泄露验证码会影响资金安全。唯一热线:95188

1:48 分看到转账记录
在没有我验证码的情况下,他是怎么登录进去的,而且我这边的 APP 没有被顶掉,早上起来还是正常登录的状态。严重怀疑有漏洞被黑客利用了。

最后,哪里能看支付宝登录记录,以及转账记录可否被删除。

![QQ 图片 20180311092251.png]( https://i.loli.net/2018/03/11/5aa4865debc81.png)
Supplement 1  ·  Mar 11, 2018
确认已经被盗走了。
应该是被人登陆了手机端,然后转账转走的,如果是 pc 端转账是有手续费的。
但是我这边一点提示都没有


1.45 分 4900 多这笔应该是触发了风控,要短信

染后盗号的降低了金额,居然过了支付宝的风控


被转走,并且删了记录。

致电客服表示无法提供登陆地点以及 ip。只能等他们 72 小时内回复,有被盗险,感觉理赔无望。
Supplement 2  ·  Mar 11, 2018
再次更新,支付宝方面拒绝理赔。说经查询是我常用的电脑上(判定依据是网络环境一致,设备一致,跟我确认了之前的一笔正常淘宝订单,说跟那个正常订单是同一电脑)进行了“流畅”(输入了支付密码)的操作。
至于登录支付宝,是从淘宝端进入支付宝的,所以绕过了支付宝的密码,我支付宝密码和淘宝密码是不一样的,但是支付密码( 6 位数字)跟淘宝密码高度重合。
然而客服无法解释为什么我支付宝的手机聊天框里有个转账的聊天消息,也无法解释 PC 端操作为什么没有手续费。只说帮我再次审核。感觉这保险都白买了,关键时刻都是不理赔
Supplement 3  ·  Mar 11, 2018
看了楼下的回复,和参考支付宝客服的回复,我也回家查了一下电脑,电脑确实有被黑的痕迹
1.查看系统日志的安全那一栏,在 1:38 分有登录记录,支付宝客服告知在 1:39 分被人从到淘宝端登入到支付宝,符合。

2.观察 teamviewer 的日志,只看到 1:38 屏幕亮起来了。确实说明那时候有人远程登录我的电脑了。并且于 1:48 分尝试从 teamviewer 登陆我公司的笔记本,但是不知道说明原因没有登录成功。并且查看日志可知,不是从 teamviewer 这端黑进来的,因为日志记录到当时显示器亮了,但是没有连入的日志。

3.关于没有手续费,我的淘宝号之前开过店铺,实名认证之后,一个月 2W 转账免费额度,我登录 pc 版支付宝试图复现这个转账的行为,发现额度正好被人用掉了 1879,所以符合客服说的从 pc 端转账的。

现在就是不知道这种被黑是否赔偿,目前看来较大概率不赔偿。还有就是至今不知道为什么被黑。以及手机那个转账图是怎么回事。


就在我准备发这个附言的时候 收到短信理赔了。
Supplement 4  ·  Mar 11, 2018
支付宝方面已经理赔了,但是我致电支付宝要求加强安全监控被告知无法加强,一切都是系统“智能”的。非正常时段加短信验证很难么,我个人觉得很合理啊。

查看了一下 win 的登陆日志,中午在公司用 tv 连回家的日志和昨晚被盗号时的日志。虽然看不懂内容,但是对比日志内容一模一样。应该确认是 tv 被黑了?

这是对比中午自己远程 tv 和凌晨被盗号时候的登陆日志

被登录的时间是 1:38 分左右。

这下面的是 tv 的日志里面隐私信息马赛克掉了,各位大佬看看吧

链接: https://pan.baidu.com/s/153ONFo3mmKf1VdbdL7CTsQ 密码: sd45

疑似这次登录没有被 tv 记录到,tv 只记录到屏幕亮了。看 win 的日志凌晨那次跟我中午自己用 tv 连回来是一模一样的。

哪位大佬再说说可以怎么排查被黑原因,安全起见准备重新做系统了。做了系统就没有可以分析的日志了。
Supplement 5  ·  Mar 12, 2018
这应该是最后一条附言了。
已经重新安装了系统了。想来想去,又想到一点,可能不是 tv 本身被黑,我记得 utorrent 被曝有严重的安全漏洞,然后我昨天还是作死为了混上行开着老版本的 ut 在去睡觉的,这也可能是一个黑点。
互联网比我想象的危险。大家都还是加强安全意识吧。
234 replies  •  2018-07-14 00:56:39 +08:00
1  2  3  
❮ ❯
citydog
citydog
Mar 11, 2018
1
只围观,不嚷嚷,在真相出来之前,请楼下的诸位独秀同志坐好,我去买橘子树!
sephinh
sephinh
Mar 11, 2018❤️14
2
……昨晚做梦 zfb 被盗,帮定的手机号被换……醒来各种检查,原来是楼主的……😅
exalex
exalex
Mar 11, 2018❤️1
3
那你还不赶紧联系支付宝客服。。。
erDaren
erDaren
Mar 11, 2018
4
登录一下电脑网页版,看看有相关的记录吗
Yvette
Yvette
Mar 11, 2018 via iPhone
5
有点蹊跷,但是钱应该是转不走的。要是真有所谓漏洞,能发现的人也不致于蠢到为了偷这一千多块而暴露吧
awolfer
awolfer
Mar 11, 2018
6
网页版支付宝可以查看完整的消费转账记录
xxhjkl
xxhjkl
OP
Mar 11, 2018
7
@erDaren #4 查了一下 有了更多发现


1:45 分的短信应该是这笔大额的交易触发的

1.48 分的应该是已经被永久删除了
DeutschXP
DeutschXP
Mar 11, 2018 via iPhone❤️4
8
楼主重新定义了“钱不是很多”
或者是贫穷限制了我的想象力,想了好几分钟,还是想象不出来为啥账户里面钱不多可以看不出来有没有少钱
bolide2005
bolide2005
Mar 11, 2018 via Android
9
关注
Willjim
Willjim
Mar 11, 2018 via Android
10
现在就是各种截图留证据,然后紧急冻结找客服啊。
ddou
ddou
Mar 11, 2018 via iPhone
11
持续关注
cyou
cyou
Mar 11, 2018 via Android
12
电脑端转账是有手续费的。如图似乎是在手机上转账的?
所以,就如楼上所说,那个人发现了什么样"漏洞"呢?
KIR1TO
KIR1TO
Mar 11, 2018 via Android
13
关注
upufo
upufo
Mar 11, 2018
14
同关注,另外想问问楼主用的是苹果还是安卓?
20015jjw
20015jjw
Mar 11, 2018 via Android
15
早就说了国内这种飞速发展电子支付 政策监管跟不上要有大问题
upufo
upufo
Mar 11, 2018
16
额,才看到楼主帖子底部的贴图链接,确认是苹果无误了。
rapperx2
rapperx2
Mar 11, 2018
17
关注
zhujiulin
zhujiulin
Mar 11, 2018
18
建议买个支付险
wukaichao
wukaichao
Mar 11, 2018 via iPhone❤️1
19
买保险了就索赔。
angry41
angry41
Mar 11, 2018
20
插眼关注
SkyeX
SkyeX
Mar 11, 2018 via iPhone
21
关注一下,不同手机有时候貌似不会顶掉,我这边安卓和 ipiPhone 都登着过,好奇怪
zhujiulin
zhujiulin
Mar 11, 2018
22
这个不一定是 zfb 的漏洞, 楼主手机号是不是换了, 手机是不是中毒了, 有没有装什么可以的读取短信的应用。

如果有人知道楼主的个人身份信息, 并且可以读取短信, 就能轻松地盗取
xxhjkl
xxhjkl
OP
Mar 11, 2018
23
@zhujiulin #22 如果能读到我的短信,第一笔 4900+的就转走了。手机号码没换。
snk100
snk100
Mar 11, 2018 via Android
24
楼主可以看我之前的发帖。
sephinh
sephinh
Mar 11, 2018
25
@SkyeX 貌似还没遇到登录不被顶掉的,但是以前记得即便登录被顶,在其他商家支付调用被顶掉的 zfb 时还能正常付款……
GalvinZhao
GalvinZhao
Mar 11, 2018
26
网页登录支付宝,发现支付记录都可以删除的,回收站也可以永久删除,觉得这样很危险
ThirdFlame
ThirdFlame
Mar 11, 2018
27
转账 不得需要 支付密码么?没有支付密码 怎么能支付成功呢?
erDaren
erDaren
Mar 11, 2018
28
持续关注
Zeonjl
Zeonjl
Mar 11, 2018
29
关注后续发展
zhujiulin
zhujiulin
Mar 11, 2018
30
可以问一下客服账户是否找回过密码,如果楼主 zfb 登陆密码支付密码在别的地方也常用, 是否被社工。 不过我记得 zfb 在别的手机登录是需要验证码的呀。。。
flowersing
flowersing
Mar 11, 2018 via iPhone
31
持续关注
zomco
zomco
Mar 11, 2018 via iPhone❤️2
32
会不会熟人“作案”啊,如支付宝被媳妇入侵
opennet
opennet
Mar 11, 2018
33
我觉得还是和账号密码泄露有关系,关注中...
tghgffdgd
tghgffdgd
Mar 11, 2018 via Android
34
@zomco 那短信验证码那条没成功怎么说明
Cavolo
Cavolo
Mar 11, 2018 via iPhone❤️3
35
没准备好一千万还敢发这个帖?
ohmyzsh
ohmyzsh
Mar 11, 2018
36
关注
kmahyyg
kmahyyg
Mar 11, 2018 via Android
37
论关闭小额免密+2FA APP 配合的重要性,短信验证码什么的还是算了吧

战略性 mark
Yaoguaiba
Yaoguaiba
Mar 11, 2018 via Android
38
怀疑是你自己个人信息泄露,建议修改登录、支付密码,查询账单明细,确认损失,联系客服解决。
ebony0319
ebony0319
Mar 11, 2018 via Android
39
关注。如果有结果请 @我
zomco
zomco
Mar 11, 2018 via iPhone
40
@tghgffdgd 凡事留一线,日..日后好相见?
ixinshang
ixinshang
Mar 11, 2018 via Android
41
一直用指纹支付 等会儿去把支付密码加强一下
Antidictator
Antidictator
Mar 11, 2018 via Android
42
之前一直没给我用 6 位数密码,后来索性不用了,一直用指纹加强密码
upufo
upufo
Mar 11, 2018
43
刚刚试了一下,自行删除记录后,月度账单统计的总量也会跟着减少。

唯一的自查方法就是网页版支付宝--交易记录-余额收支明细-可以看到交易记录被删除的提示。

但是尝试进行批量的,高级关键字筛选“删除”这个关键字时,却查不出相关记录。
问题是搜索提示框中不是写明了可以搜索到“名称及备注”的吗,如果不支持这样的查询,那唯一方法就是自己一页一页的翻看带有“删除”字样的交易记录了。
northisland
northisland
Mar 11, 2018
44
omg
sheeta
sheeta
Mar 11, 2018
45
关注
Linxing
Linxing
Mar 11, 2018
46
楼主一定一定要更新下进展 看得我赶紧把支付宝的钱转出去 只绑定了一张银行卡
RHFS
RHFS
Mar 11, 2018 via iPhone
47
持续关注,支付宝重度用户,也是常年不看自己剩多少钱的,月流水接近 300,真有漏洞的话 一下给刷了几千块完全看不出啊。。
OmO
OmO
Mar 11, 2018
48
....希望楼主持续更新,让大家了解下这个问题
lidongyx
lidongyx
Mar 11, 2018 via iPhone
49
只要被盗,不可能理赔不成功的,你这才几千,要是理赔出问题,引起恐慌,zfb 亏的是几千万都不止。持续关注
azuis
azuis
Mar 11, 2018 via iPhone❤️1
50
估计是密码泄露吧。如果真是漏洞去卖 0day 也不止这一点钱。
azh7138m
azh7138m
Mar 11, 2018 via Android
51
@RHFS 月流水接近 300。。。。。。可以说是非常多了
azh7138m
azh7138m
Mar 11, 2018 via Android
52
看了一下楼主的帖子,出了一台 7p,会不会是这个问题导致的
cqhme
cqhme
Mar 11, 2018 via Android
53
严密关注事态发展
Beckham
Beckham
Mar 11, 2018
54
说一个情况看是不是个例

登陆网页版淘宝后,点我的淘宝,再进入支付宝不需要输入登陆密码及验证
不知道别人的是不是也这样?
airqj
airqj
Mar 11, 2018
55
严密关注事态发展
RobertYang
RobertYang
Mar 11, 2018 via Android
56
关注中
RHFS
RHFS
Mar 11, 2018 via iPhone
57
@azh7138m 平时工作上金额比较多 万一真有这个风险 平时完全发现不了
lmmortal
lmmortal
Mar 11, 2018 via iPhone
58
@lidongyx 微博上至少见过两起被盗不赔的
Hilong
Hilong
Mar 11, 2018
59
@azh7138m 估计是后面有个 w 字没加上
Willjim
Willjim
Mar 11, 2018 via Android
60
@xxhjkl 楼主是不是有用安卓手机,这个新闻可以看一下。有关于复制支付宝的漏洞。http://open.appscan.io/article-470.html
4263Ad06Awk3b1Do
4263Ad06Awk3b1Do
Mar 11, 2018 via Android
61
第一反应是熊孩子作案
f2f2f
f2f2f
Mar 11, 2018
62
千万别在 alipay 的余额里存超过 1k,超过的金额走卡。切记
tscat
tscat
Mar 11, 2018
63
论保险的重要性
xxhjkl
xxhjkl
OP
Mar 11, 2018
64
@RHFS #47
@Willjim #60
我是有用一个安卓的备用机,但是那边都没装支付宝。
@azh7138m #52
7P 卖出去之前都抹掉了。

再次更新,支付宝方面拒绝理赔。说经查询是我常用的电脑上(判定依据是网络环境一致,设备一致,跟我确认了之前的一笔正常淘宝订单,说跟那个正常订单是同一电脑)进行了“流畅”(输入了支付密码)的操作。至于登录支付宝,是从淘宝端进入支付宝的,所以绕过了支付宝的密码,我支付宝密码和淘宝密码是不一样的,但是支付密码( 6 位数字)跟淘宝密码高度重合,然而客服无法解释为什么我支付宝的手机聊天框里有个转账的聊天消息,也无法解释 PC 端操作为什么没有手续费。只说帮我再次审核
xxhjkl
xxhjkl
OP
Mar 11, 2018
65
@Beckham #54 据客服说 就是你说的这种方式被他登陆进去的。
cevincheung
cevincheung
Mar 11, 2018
66
关注
1stPLACE
1stPLACE
Mar 11, 2018
67
关注
quickma
quickma
Mar 11, 2018
68
关注,可以要求提供登陆设备的 ip,识别码等特征,并弄清为何 PC 端转账没有手续费
manzhiyong
manzhiyong
Mar 11, 2018
69
不要把用过的手机二手卖掉,我自己用过的手机连服务都不给,他们要用都给他们买新的。现在我已经有七八台旧手机了,都用来运行微信机器人了
sunbeams001
sunbeams001
Mar 11, 2018
70
常用电脑,难道是熟人作案?
mztql
mztql
Mar 11, 2018 via iPhone
71
保险责任

第四条 在保险期间内,被保险人在本保险合同载明的网络支付平台开设的支付账户内的资产或权益发生下列情形的损失,则保险人依据本保险合同负责赔偿:

(一)被保险人的支付账户密码、安全工具(包括 U 盾、物理口令卡、绑定手机 /手机验证码、数字证书等)被不法分子盗取,造成被保险人支付账户内的资产或权益通过网络支付平台被盗转、盗用的损失;

(二)不法分子盗取被保险人身份证、银行卡或安全工具(包括 U 盾、物理口令卡、绑定手机、数字证书等)等方式,在本保险合同载明的网络支付平台注册、开通支付账户,造成被保险人支付账户内的资产或权益通过网络支付平台被盗转、盗用的损失。

这是支付宝安全险的保险条款,楼主这种情况属于这种情况吗?求解
xxhjkl
xxhjkl
OP
Mar 11, 2018 via iPhone
72
@sunbeams001 我家就我和我老婆,退一万步说,我老婆想盗我号,用手机不是更方便吗
ntdll
ntdll
Mar 11, 2018
73
数额比较小,报警不满足盗窃的立案标准。这个时候,基本上只能看支付宝的良心了。

既然客服说是在常用设备上操作的,能否咨询客服,找到这个常用设备,然后看看谁可以接触到这个设备?
Daming
Daming
Mar 11, 2018
74
这也不赔,那也不赔....
loli
loli
Mar 11, 2018
75
我也随便问下,像那个账户保险到底是个心理安慰还是真正是个有法律效应的东西。
心理安慰的意思是支付宝认为他们不可能有问题。
有法律效应意思是还是有可能在他们列出的条件外被盗以获得赔偿。

现在有获得得赔偿的案例了吗?
mauve
mauve
Mar 11, 2018 via Android
76
你进行那笔淘宝订单时的电脑不记得了吗?那笔电脑如果是公司电脑的话安全性就大大降低了,公司网络环境复杂,各种 MITM 也是可能发生的
saran
saran
Mar 11, 2018
77
呃……
为什么还不报警?
难道 LZ 是想找个白皮肤的歪果仁来帮忙报警?
kn007
kn007
Mar 11, 2018
78
看来只能考虑减少资金放在 ZFB 上了。
taifu
taifu
Mar 11, 2018 via Android
79
关注。
givebest
givebest
Mar 11, 2018 via iPhone
80
目前已不支持查询设备登录记录。
在其他设备登录后请您务必点击“退出登录”安全退出,另外请保护好个人登录和支付密码,支付宝客户端一次只允许登录一台设备,当前设备登录后,其他设备也会自动被踢出。
同时,支付宝安全系统会实时监控,若监测到您的使用场景存在异常,会做相应的保护措施,保障您的账户安全。


刚才试了一下,换个设备登陆原设备会被踢出。电脑浏览器登录手机会推送一条消息,但点进去没有详情。

希望楼主找到原因,得到赔偿。
tingfang
tingfang
Mar 11, 2018
81
关注
billyu
billyu
Mar 11, 2018 via Android
82
mark 下
xxhjkl
xxhjkl
OP
Mar 11, 2018
83
@mauve #76 正常交易的是我家里的电脑,我家里就我和我老婆 2 个人,唯一有可能的就是电脑中毒被人远程操作了。我有安装 teamviewer,但是我的 teamviewer 账号是开启了 2 步验证的。不可能是被人从 teamviewer 这边黑进来的。而且如果是电脑端操作,那我手机上那个转账图是怎么生成的,还有没有手续费也很难解释通。
@givebest #80 半夜登录的有提示我也在睡觉没用啊
tghgffdgd
tghgffdgd
Mar 11, 2018
84
@loli 按支付宝的规定,你有重大过失他们不赔,你自己交出或泄露密码等信息他们不赔。除非黑客直接攻破支付宝。赔的案例有,不过一般都是闹大之后才赔的,一开始都是拒绝的。
ruanmeibi
ruanmeibi
Mar 11, 2018 via iPhone
85
持续关注
em70
em70
Mar 11, 2018
86
淘宝说是在常用电脑操作的,会不会是楼主常用电脑被黑了,远程操控,这个比入侵淘宝简单多了
cisisustring
cisisustring
Mar 11, 2018
87
我也碰到支付宝信息被盗用的问题,目前已经影响我的个人征信.来分期和支付宝一直都在踢皮球.
参考我上一个帖子

求助,支付宝来分期被盗刷影响芝麻信用分怎么办?
https://www.v2ex.com/t/431905#reply38
SingeeKing
SingeeKing
Mar 11, 2018
88
查查电脑的日志?
mauve
mauve
Mar 11, 2018 via Android
89
@xxhjkl 电脑上带上手续费转,在手机上应该是显示什么样子的
lzuxz
lzuxz
Mar 11, 2018 via iPhone
90
@mztql 字面意思是属于的,但是首富家的东西得看人做的怎么样?
745839
745839
Mar 11, 2018 via Android
91
关注
AckywOw
AckywOw
Mar 11, 2018
92
噫 好害怕 幸好只用手机操作 希望 iOS 端不会出现这种问题
wxunm60tAn8bODGs
wxunm60tAn8bODGs
Mar 11, 2018 via iPhone
93
第一步我能想到的就是在你电脑版支付宝上创建了 转账订单 然后中断了支付 (你应该装了支付宝浏览器控件,没过得了)

第二步 然后在你电脑上 装一个模拟器 (这里就很慌了 淘宝账号也可以登陆支付宝) 这个时候如果知道你手机型号(登陆记录) 模拟并不难 还知道你支付密码

纯属假想!
won
won
Mar 11, 2018 via Android
94
我的企业支付宝都被人用虚拟银行对公账号冒用造成信用问题了,支付宝明知不是个案都不查,很多事我觉得都是内鬼
cdwyd
cdwyd
Mar 11, 2018 via Android
95
感觉是自己人的可能性有点大啊,楼主有没有问问媳妇是不是她转的
lusfold
lusfold
Mar 11, 2018
96
持续关注 希望楼主更新进展
wxunm60tAn8bODGs
wxunm60tAn8bODGs
Mar 11, 2018 via iPhone
97
也许 关键就在于 淘宝账号 也可以登陆支付宝,另外楼主说的没被挤下去。这个貌似只有另一台手机频繁操作才会,我最近换手机就是两台同时用。
gooppo
gooppo
Mar 11, 2018 via iPhone
98
持续关
Gorjay
Gorjay
Mar 11, 2018 via Android
99
持续关注事情发展
fanjianhang
fanjianhang
Mar 11, 2018 via Android
100
刚看到同事转发的视频,中央二台报道的安卓手机接到带走链接的,只要你点击盗贼就会克隆你的手机 APP,支付宝这样随便扫码盗取
1  2  3  
❮ ❯
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1898 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 186ms · UTC 08:50 · PVG 16:50 · LAX 00:50 · JFK 03:50
♥ Do have faith in what you're doing.