刚刚我的支付宝被黑客盗刷，请问他们怎么实现的？

2014-02-19 15:40:26 +08:00
 tonitech


事情的经过是这样的：在2014年2月19日14:51:43的时候第一笔他刷了我50元，我收到了短信，感觉不对劲！于是登陆了发现根本不是我消费的，我感觉到CCAV报道的事情发生在我身上了，于是我果断改密码，改的过程中在2014年2月19日14:54:00的时候又被刷了一笔50元。那家伙开始变本加厉了！第三笔是100元，不过我幸好我改了密码，他输入了三次错误的密码，我的账号也无法登录了。最终我被刷了100元，找了支付宝客服，他们给我冻结了账号，说会给我赔的。

我现在想问他怎么可以不用验证码就可以刷钱呢？说明他是在安全证书的环境下的啊，安全证书也要手机认证的啊，真是太蹊跷了！求大神解答。。。
12691 次点击
所在节点    程序员
65 条回复
tonitech
2014-02-19 21:05:33 +08:00
@yylzcom 我想是密码泄露吧，上面的朋友们已经说了，200以下免密码支付。。。
nAODI
2014-02-19 21:07:03 +08:00
是第三方接口进去刷的吗？
ericFork
2014-02-19 21:23:35 +08:00
@tonitech 那你这也太危险了，估计黑客输的时候都要笑的……
ijophy
2014-02-19 21:31:33 +08:00
会赔偿的~~
mahone3297
2014-02-19 21:43:26 +08:00
好怕怕的样子。。。
v2ex_user001
2014-02-19 22:55:54 +08:00
手机勿越狱
9hills
2014-02-19 23:00:25 +08:00
支付密码和登陆密码一样，密码泄露很正常。

上次CSDN的密码泄露，我就用其中一个Gmail登入他的邮箱和支付宝。要是支付密码和登陆密码一样，呵呵。。

不过没干坏事
tonitech
2014-02-19 23:06:34 +08:00
@v2ex_user001 我有windows系列的。。。
likuku
2014-02-19 23:07:33 +08:00
「登陆密码和支付密码是可以一样的」…无语了。

赔付嘛，可以在淘宝上直接买对应支付宝的额外保险，一年10块钱保费，支付宝盗刷最多可以赔1万。
tonitech
2014-02-19 23:08:31 +08:00
@ericFork 肯定笑尿了，不过我改了密码他肯定很难受。。。
likuku
2014-02-19 23:08:47 +08:00
@tonitech 余额宝，「全额赔付」嘛？
tonitech
2014-02-19 23:12:41 +08:00
@likuku 嗯嗯，客服说会赔付的，100块钱他们应该不会说什么。。。上次新闻看到的是6万多，那就完蛋了。。。
likuku
2014-02-19 23:14:18 +08:00
@likuku 「余额宝」和「支付宝余额」是两码事…前者是那个理财产品，声明「全额赔付」哦。
ayang23
2014-02-20 00:08:55 +08:00
昨天淘宝号被盗了，收到骗子的电话，让给他QQ号和银行卡号，我假装没有识破，和骗子聊了很久，最后骗子不耐烦挂了，呵呵。。支付宝从来没有余额的人怕过谁！
tonitech
2014-02-20 00:20:16 +08:00
@ayang23 你这是耽误人家的时间啊。。。哈哈！
Zkiller
2014-02-20 00:38:31 +08:00
@teavoid 我还是觉得lz发个神马图，小纠结下。
我还是在疑惑，为啥我那天直接拿手机淘宝充值没有输入支付宝密码和手机验证码。
@ayang23 要不要这么坑？人家在想，我赚你的钱容易吗？我。。。回家洗手不干了。
tonitech
2014-02-20 01:09:49 +08:00
@9hills 我去啊！我就在泄漏的那批里！用户名和密码跟支付宝的一样。。。汗死。。。我太轻敌了。。。
saybye
2014-02-20 01:24:16 +08:00
@master 这个是很老的洞了，非常渣渣，支付宝必须没有任何安全措施，无安全问题、无支付密码、无绑定手机。 目测不是这个
loveminds
2014-02-20 02:37:34 +08:00
@tonitech 7年没改，密码不同
workaholic
2014-02-20 07:25:26 +08:00
社会工程学盗取你的密码

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/100922

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX