支付宝半夜被盗 7 千块，怎么做到的？

[xhat]

手机一直在身边，半夜 5 点多收到一堆支付验证码，静音没察觉。
早上醒来查看账户已经被转走 7 千块，分多次每次一千转走。转到一个商贸公司的帐户。

电话支付宝客服，被告知：一，支付是被检测为安全环境的支付；二，用户重置了支付密码。
有点迷惑，在没有我手机的情况下，他们是如何重置我的支付密码的？

平时有一定安全意识，支付宝密码和任何密码不同。账号绑定的邮箱没有被盗迹象。
两台 win 电脑端一直是证书支付，且平时很少用 win ，绝大部分时间是用 mac 和未越狱 iphone 支付。

V 友有知道：
1.这种情况报警有用吗？
2.盗者是<b>如何做到</b>的？

昨天发生过被盗转以后，本人更改密码。
今早醒来，又被盗走 7 千。中间除了用 mbp 和 6s 登录过支付宝，其它都没登录。

事件已过去一周，告 V 友最新进展：
过去几天一直和支付宝交涉，目前无进展。

感谢众同学关注， 20 天来折腾无数，汇报最终进展：
支付宝已经全额赔付。已经报警，更多细节不能多说。

[puler]

客服的意思是他们没责任吗？

[paradoxs]

这几天好像特别多支付宝被盗刷的消息，考虑黑产有办法绕过安全环境检测。

[Strikeactor]

买支付宝的保险没，买了的话让他们赔
支付是被检测为安全环境的支付，这明显是支付宝的问题，想推责任门儿都没有

[pimin]

1.先报警备案,多数是抓不到人
2.确实是被盗的,支付宝有赔偿责任
3.支付宝重置的条件很多,假设对方入侵了你某台设备,就可以被检测为安全环境
4.EX 被盗了 5W,报警了,折腾半个月,支付宝全额赔付了
5.她情况和你差不多,iPhone 没越狱,手机没离过身
反正结果就是报警只是为了备案,最终还是找支付宝给你赔钱

[xhat]

@wangtong868 被回复会调查。说是安全环境登录，问客服登录 ip 也不告知。

@paradoxs 嗯，看帖子几天前有。我是极其好奇黑产是如何绕过做到的。

[xhat]

@pimin 谢谢。重置支付密码的途径有限，刚试过，需要手机或者人工验证。入侵环境问题，我得好好查查日志。

[shippo7]

盗号者应该有某种办法获得手机验证码，看看 iCloud 上有没有不是自己的设备登陆，同步到了短信？或者运营商那边是否开启了移动短信保险箱之类的业务，可以看到短信内容？

[ericls]

报警

[Yvette]

发现最近在 V 站上支付宝被盗的人貌似都提到了在 Windows 上使用的是证书支付。非阴谋论…也就随口一说

[zaishanfeng]

论支付宝险的重要性 这个金额就别想着报警了 警察没那么蛋疼

楼主的 iphone 越狱否？ 有没有安装非 app store 的应用？

[cnmusa]

持续关注中

[Tony1ee]

安卓手机吧 收到验证码说明绑定的手机号没改。但是被盗刷说明您的手机里面有后门程序自动读取了验证码。
如果你不曾 root 手机，那么请还原出厂设置，或最近一段时间在安全模式使用。
如果你的手机以 root 建议你重新刷官方系统，不要使用国内论坛上那些制作的 rom ，里面轻则广告重则木马。
想刷机以后用 CM 吧，市场以后用 Play 市场，把未知源关掉。
另外，安全这种事情一定要留意，手机最安全的还是 iPhone 。

[Tony1ee]

哦好吧 我没看题。。。用 iPhone 的话，看看你 iPhone 上是不是有什么企业分发的应用，那些未经 App Store 分发的一般都有很大的权限的，使用起来一定要谨慎啊！

[tas]

很明显是支付宝的责任
千万不能让用户自己背锅

[tracyone]

一定要报警!


不管对自己有没有用。自己可能是小数额，但对犯罪团伙，如果他们盗刷多人，数额可能就很多 ll 了。

[tas]

@zaishanfeng 7k 都不能报警 也是无语了

[jasontse]

@zaishanfeng
一定要报警，不是为了指望警察，而是为了拿到报警回执去找支付宝索赔。

[243205964]

发现最近在 V 站上支付宝被盗的人貌似都提到了在未越狱 iPhone 上支付。非阴谋论…也就随口一说

[ilikekindle]

@shippo7 icloud 能同步短信否？以前只知道能同步照片和通讯录。

[cxshun]

@shippo7 但话说如果开通两步认证啥的应该不会有这种风险吧，毕竟登录还需要某一台设备或手机认证的。

楼主有没有开通两步认证？

PS ：支付宝是可以赔付的，但要注意证明是他们的问题。毕竟最高 100 万的赔付肯定不是说来玩的。

[4263Ad06Awk3b1Do]

@ilikekindle 在 mac 上可以打电话和收取短信，所以最好开启登陆两部验证。

[g67261831]

其实你应该用支付宝立即再支付一笔，这样以后查 ip 就有依据了。

[4263Ad06Awk3b1Do]

楼主请看看你的 iphone 设置->信息->信息转发里面是不是有异常设备。

[g5]

狗日的马云一直在放纵黑产发展，每一次转账都有流水号为何查不到？ paypal 为何可以？甚至有长达半年的争议仲裁？
奢侈品牌起诉马云平台卖假货，马云说宁可输掉官司也要维护卖家。这外星人太 jb 垃圾了

[laoyuan]

@g5 在其位谋其利，换别人不定会更那啥呢。关键是没有好笼子，把老虎关起来不光是对政界，对商界大佬也是一样。

[laoyuan]

所以我们在一个破烂笼子里，就愉快的接受丛林法则吧~

[qcloud]

楼主手机被监控了吧

[cchange]

持续关注中 +1

[shippo7]

@ilikekindle iPhone 和其它 iOS 设备之间可以同步收发 iMessage 和短信

[ilikekindle]

@g5 何止流水号啊，按理说每一笔交易都有详细记录。

[manoon]

@Yvette 我没用 win 但我的确被强制安装了证书

[ulic95]

是不是网易邮箱作账号的支付宝吧？

[Slienc7]

@Strikeactor 没买不能陪吗？

[Slienc7]

@xgowex ^->赔

[SourceMan]

报警，拿回执，找支付宝索赔

[littlewey]

关注

[manoon]

http://v2ex.com/t/259965#reply45

看我前几天的
跟手机关系不大 我用的是非智能机一样被盗
证书这个 有可能有问题 或者证书被破解 /复制

但即使有证书 也还需要密码的呀!


证书被破解(伪造环境安全) + 密码被破解 /绕过 +手机短信支持 这是需要多大的技术含量啊!!

[dong3580]

先换个手机用，原手机先改了密码，不要恢复出厂，不要联网，千万不要，或许能保留证据。

[Slienc7]

所以大概看了一下支付宝用户协议，只写了不做赔偿、用户担责的情况，至于支付宝赔偿责任提都没提。

[googlefans]

只要是网络上的都不安全平时支付类的帐号 不要存太多钱

[lln133208]

支付宝不存在利息，不要放那么多钱放里面

[weyou]

win 支付宝用证书支付的很多吗？

[terence4444]

@googlefans 这个要求不现实啊，花呗点一下就开通了…

[wawehi]

瞎猜一下，有没有可能是第三方代缴服务有漏洞，直接用支付宝代扣了？可能跟楼主的支付环境没有任何关系

[xhat]

@243205964 这个着实不是。只是说明情况，尽量排除一种可能性。
@manoon 谢谢。我发现这个跟很多因素关系都不大。我昨天刚改密码+支付密码，中间只用 mbp 和 iphone 登录过，今天就又被盗了。明显盗者有其它手段。
@dong3580 私以为这个和手机应该没啥关系吧，手机一直在身边。
@googlefans 不能因噎废食啊。
@ulic95 不是网易
@qcloud 手机被监控？可能性不大吧。

[xhat]

@wawehi 只在电视上开通了小米的代缴，难道电视被 hack 了？没听说过这种事情

[Fleeting]

虽然我没什么钱但是也看的害怕啊，没经历过，不清楚状况，也不想经历。
想问一下楼主被盗的是支付宝的余额？还是余额宝里的钱？还是通过支付宝绑定的银行卡里的钱？

[shiltian]

持续关注此问题…

[jPF1Nr68H2shaN2W]

看了两个案例，觉得应该是 mac 中毒了

[jPF1Nr68H2shaN2W]

https://www.v2ex.com/t/261230#reply49

https://www.v2ex.com/t/259965#reply45

[irainsoft]

最近好像看到好几个支付宝被盗的事情了...主要想知道是怎么被盗的

[hnnxn]

问题是否出在手机号上面

[hnnxn]

@manoon 这个需要很高的技术，有没有可能网络被抓包了？这种概率也很低。

[hnnxn]

中毒的可能性也存在

[pimin]

擦，楼主这是直播被盗啊
速度把银行卡挂失
删快捷支付感觉不够保险，可能对方也获得了你银行卡号码等信息
没有买保险赔不赔的问题：
开了快捷支付都有一次赔偿机会
以后支付宝会建议你关闭快捷支付
基本上就是用网银了
网银确实麻烦

[VmuTargh]

1.Mac 安装了某些带后门应用
2.XcodeGhost 估计还没完
3.数字证书有问题（我 win 下 Edge 完全不用安装数字证书）
4.中间人
5.可能经过一个代理层
6.阿里那边出了问题

[mikeven]

收到了许多短信验证码，，会不会是通过 GSM 漏洞？劫持短信？
http://www.freebuf.com/news/30875.html
意思是，可获得目标地址号码或源地址号码及短信内容

[xhat]

@243205964 这个着实不是。只是说明情况，尽量排除一种可能性。
@manoon 谢谢。我发现这个跟很多因素关系都不大。我昨天刚改密码+支付密码，中间只用 mbp 和 iphone 登录过，今天就又被盗了。明显盗者有其它手段。
@dong3580 私以为这个和手机应该没啥关系吧，手机一直在身边。
@googlefans 不能因噎废食啊。
@ulic95 不是网易
@qcloud 手机被监控？可能性不大吧。
@g67261831 多谢提醒，刚正好充值了话费。

[ferran]

mbp 被挂马了？

[aivier]

随便找台没用过的机器异地登录也是检测环境安全...

[xhat]

不好意思，刚才手抖后退回复点错了。

@hnnxn @ferran @VmuTargh @langqianyi 几天前全新网络安装的 osx 。新装的十来个 app ，都是从 app store 或官网下载安装的。很确定 xcode 由 app store 安装。
@mikeven 有验证码的支付，都没有成功。

[Tardis233]

建议检查个人信息泄露情况…骗子还有可能走的人工通道

[Felldeadbird]

我只想知道 支付宝是否会赔钱

[ferran]

另外查支付宝的登录记录，不管网页版还是 app 每次登录都会记下来的，再结合转账 or 支付记录判断哪出的问题

[won]

大陆黑客的水平越来越高了，好事

[asdwfwqd]

前几天好像有个类似的帖子，然后有人在回复了一个乌云的链接，里面列举了若干支付宝的漏洞

[hpeng]

我擦，被盗怎么不马上冻结。这有点可怕啊

[manfay]

@ferran +1 楼主查查记录看有没有疑点

[mahone3297]

1. 没买支付宝保险，支付宝也会陪的。
2. 我关注的是，支付宝最后陪了没有。请 lz 一定要更新最后结果。

[Mireas]

@won 水平高和素质高是两码事。

[c0mmand]

持续关注结果

[terence4444]

@won 用在盗窃上居然还说是好事…

[willmok]

手机被盗用？ SIM 卡被复制？

[lelsetsuna]

吓得我把 mac 重新装上了小红伞，先全盘扫描一遍压压惊

[xhat]

@hpeng 以为只是密码被盗，特意更改了淘宝密码支付宝密码和支付密码。现在在支付宝客服的建议下已经冻结。
@mahone3297 支付宝说是申请赔付，到底是否赔付几天后才知晓。
@ferran @manfay 昨天已经试图查找登录记录，发现支付宝客户端和 web 端都没这功能了。还是我没找到？

[longear]

第一时间解绑+提现，避免再次被盗

[longear]

银行卡提空并注销，不然通过盗取的个人信息恐怕可以再次绑定

[x86]

醉了，昨天 7K 今天又 7K ？

[smithtel]

楼主被盗了 14k 好淡定啊，还有为什么每次只盗 7k 而不是一次转完呢。

[ebony0319]

关注。

[Ouyangan]

好淡定的楼主....

[xhat]

@x86
@smithtel
@Ouyangan
各位兄台，哪里看出来丢失 14k 后的淡定？
7k 是分 7 次，每次 1k 转走的。事实是每天提交了 10 来次订单，每天只成功了 7 次。

[JackyHua]

可怕

[ulic95]

吓得把支付宝给注销了

[manoon]

@asdwfwqd 是我是我就是我！那个帖子的意思主要就是质疑盗号的技术手段，以及提醒大家（并不是要有意造成恐慌）不要以为自己认为的安全就是绝对 /真安全！！！！不要自以为是，包括支付宝安全团队以及你自己所谓的极高的安全意识。

[icedx]

注意这个验证码 截止岛 2016 年 3 月 5 日 14:41 分 可以无限次数的试

[manoon]

@VmuTargh
6>3>1 同意。 6+3+1 更同意，光有其中一个应该还是搞不定的吧？

[EVJohn]

@icedx 难不成可以暴验证码？

[Roboo]

lz 你这 append 是逗我们吗？

[icedx]

截止到 2016 年 3 月 5 日 14:41 分 是可以的
另外参考 http://www.codeceo.com/article/hecker-girlfriend.html
@EVJohn

[lc4t]

2016.3.5 15:59:31 输入错误 3 次重新获取

[qiumaoyuan]

@manoon @xhat 你们小心被抓起来。

[zi]

我的手机是荣耀 6 ，开启了云备份（通话记录、短信、照片等）
刚测试了一下， wifi 下除了照片，其他文本类型的记录都是实时同步，几乎都在 30s 内同步到云上
但是在陌生机器上登陆华为的云需要邮箱或手机接收验证码
so 。。。如果我邮箱密码和华为云密码泄漏的话，我支付宝的结果应该跟楼主一样了。。
不知道 iPhone 同步短信的频率是不是也接近实时。。楼主查查 icloud 的登录记录

[Admstor]

安全证书这个我记得升级为云防护之后,就不作为一个强制标准了
手机短信移动有一个存储的功能
而手机号码的密码往往只有 6 位数字,这算是一个很严重的弱点

你提供的情况还是比较少
建议再发一下 ios 安装软件和设置情况

[xhat]

@zi icloud 是没有短信备份的
@Admstor ios 应该没问题
@Roboo 呃呃

最新更新：
支付宝客服确认说是我的可信电脑中了木马，让给电脑杀毒。
这倒是真的提醒，从来没考虑过 mac 中毒的问题。
问题是，怎么对 mac 杀毒？

[zi]

@xhat 有呀， http://product.pconline.com.cn/itbk/sjtx/iphone/1504/6324836.html

[littledew]

@xhat 有买 8 毛钱的那个保险吗？有的话可以赔。

[7colcor]

前几天不是曝光东北某黑客团体盗取了几千万账号吗？（当然中国的这种新闻一般是邀功才会披露）

[ljcarsenal]

吓得我赶快买了 2 块钱的保险

[ob]

重装系统，发现支付宝证书不支持 chrome64 位。