这是一个创建于 3185 天前的主题，其中的信息可能已经有所发展或是发生改变。
手机一直在身边，半夜 5 点多收到一堆支付验证码，静音没察觉。
早上醒来查看账户已经被转走 7 千块，分多次每次一千转走。转到一个商贸公司的帐户。
电话支付宝客服，被告知：一，支付是被检测为安全环境的支付；二，用户重置了支付密码。
有点迷惑，在没有我手机的情况下，他们是如何重置我的支付密码的？
平时有一定安全意识，支付宝密码和任何密码不同。账号绑定的邮箱没有被盗迹象。
两台 win 电脑端一直是证书支付，且平时很少用 win ，绝大部分时间是用 mac 和未越狱 iphone 支付。
V 友有知道：
1.这种情况报警有用吗？
2.盗者是<b>如何做到</b>的？
早上醒来查看账户已经被转走 7 千块，分多次每次一千转走。转到一个商贸公司的帐户。
电话支付宝客服，被告知：一，支付是被检测为安全环境的支付；二，用户重置了支付密码。
有点迷惑，在没有我手机的情况下，他们是如何重置我的支付密码的？
平时有一定安全意识，支付宝密码和任何密码不同。账号绑定的邮箱没有被盗迹象。
两台 win 电脑端一直是证书支付，且平时很少用 win ，绝大部分时间是用 mac 和未越狱 iphone 支付。
V 友有知道：
1.这种情况报警有用吗？
2.盗者是<b>如何做到</b>的？
第 1 条附言 · 2016-03-05 09:55:59 +08:00
昨天发生过被盗转以后，本人更改密码。
今早醒来，又被盗走 7 千。中间除了用 mbp 和 6s 登录过支付宝，其它都没登录。
今早醒来，又被盗走 7 千。中间除了用 mbp 和 6s 登录过支付宝，其它都没登录。
第 2 条附言 · 2016-03-12 00:43:59 +08:00
事件已过去一周，告 V 友最新进展：
过去几天一直和支付宝交涉，目前无进展。
过去几天一直和支付宝交涉，目前无进展。
第 3 条附言 · 2016-03-25 22:42:30 +08:00
感谢众同学关注， 20 天来折腾无数，汇报最终进展：
支付宝已经全额赔付。已经报警，更多细节不能多说。
支付宝已经全额赔付。已经报警，更多细节不能多说。
 |
101
nicegoing 2016-03-05 17:20:20 +08:00
- 好悲剧。
|
 |
102
mccally 2016-03-05 17:28:12 +08:00
手机 SIM 卡被复制了？建议去电信换一张(不用换号)。
|
 |
103
iVeego 2016-03-05 17:42:06 +08:00
期待后续，上天了简直。。。
建议楼主开启 apple id 两步验证，同时看看手机支付宝和网页支付宝的登陆设备信息。 |
|
104
iVeego 2016-03-05 17:44:14 +08:00
同时用扫码的方式登陆网页版支付宝，把支付宝的安全等级提到最高。
Mac 杀毒不了解。 |
 |
105
VersusClyne 2016-03-05 17:46:31 +08:00
我就想知道 支付宝赔钱没有
|
 |
106
camillo 2016-03-05 18:29:17 +08:00
支持 LZ 维权赔款……支付宝天天发长微博申明如何高科技如何大数据如何安全如何赔付 技术人员也在知乎 V2 上自信满满 是时候给他们增加一些业务了咯
|
 |
107
tas 2016-03-05 18:48:46 +08:00
支付宝赔钱没有到底
|
 |
108
txwdlalala 2016-03-05 18:59:05 +08:00
关注，想知道怎么做到的，是利用支付宝本身有漏洞还是别的手段。
|
 |
109
xhat OP 各位，我刚把 mac 抱回家来，准备采集证据。
支付宝如果赔付的话我会第一时间 append 。 我现在也开始怀疑 mac 被中马了。 @VersusClyne @camillo @tas @Strikeactor @Felldeadbird |
 |
110
liujiantao 2016-03-05 19:00:31 +08:00
支付宝的安全大脑呢？赔钱没有？
|
 |
111
pimin 2016-03-05 19:05:18 +08:00
@liujiantao 数额不是很大,应该是会赔的
|
 |
112
flyz 2016-03-05 19:08:31 +08:00
总觉得是支付宝的锅，今天星期六，应用宝推送了最新的支付宝 APP ，
应该是修复了什么东西，一般情况下，安卓商店星期六和星期天基本不推送更新，除非紧急更新。 其次，今天我也看到一起被盗的案例。 http://weibo.com/p/1006063601602673/home?profile_ftype=1&is_all=1#_0 比楼主还惨。。 |
 |
113
TangMonk 2016-03-05 19:18:02 +08:00
关注，看来钱不能 放在支付宝了
|
 |
114
1023400273 2016-03-05 19:49:35 +08:00
我也是今天收到支付宝的升级提示
|
 |
115
asddsa 2016-03-05 19:59:01 +08:00
@icedx 支付宝的短信验证码策略都是统一控制的失败三次自动重新获取，请问你是怎么做到的？自己输入两次没拦截就说可以无限爆破？ token 呢？
 |
 |
116
alecwu 2016-03-05 20:11:26 +08:00
等待楼主查明原因
|
 |
117
Biwood 2016-03-05 20:19:46 +08:00
我天，改了密码还能被盗，幸好我支付宝里没放什么钱了
|
 |
118
shulen 2016-03-05 20:30:43 +08:00
挺可怕的，查清楚了通知我们
|
 |
119
shippo7 2016-03-05 21:04:57 +08:00
@xhat
平时使用 Mac 的时候有没有关闭 gatekeeper ？有没有安装过第三方制作的破解软件？ iOS 有没有使用过各种助手装软件？ 这些都是可能的感染渠道。 另外一种可能是你的设备都没问题，盗号者的电脑已经注册成了可信电脑。 |
 |
120
KillPaul 2016-03-05 21:13:13 +08:00 via iPhone
会不会是支付宝为了让更多人买 账户被盗险 策划的阴谋呢
|
 |
121
nevermlnd 2016-03-05 21:14:39 +08:00
Mark 等待后续
|
 |
122
weing104 2016-03-05 21:28:00 +08:00
表示已然买了百万险
|
 |
123
nanhuo 2016-03-05 22:19:01 +08:00 via iPhone
关注
|
 |
124
yeeyeung 2016-03-05 22:28:55 +08:00
严重关切！！！求楼主告知后续
|
 |
125
DaCong 2016-03-05 22:45:13 +08:00
同情楼主，希望有一个好的结局……
由此证明我坚持在支付宝里少放钱的想法是正确的。 |
 |
126
helloyang 2016-03-05 23:03:58 +08:00
关注 不是个小数目
|
 |
127
gpw1987 2016-03-05 23:16:44 +08:00
希望能获赔吧，这样一看，貌似支付宝也不太安全呀
|
 |
128
xiaobu 2016-03-05 23:26:41 +08:00
丈母娘刚把存款给我放了余额宝，看了这个有点不淡定啊
|
|
129
pimin 2016-03-06 16:35:21 +08:00
顶贴问下进度
|
 |
130
salary123 2016-03-06 21:03:14 +08:00
关闭快捷支付，别存太多钱进去。盗号的现在都不知道什么手段，总之太厉害了。另外想问一下。难道就我每次付款都有手机验证码的吗。。。有密码也没用。。。
|
 |
133
yangg 2016-03-08 09:41:04 +08:00 via iPhone
|
 |
134
peizh2006 2016-03-08 16:20:00 +08:00
关注一下
|
 |
135
skyun 2016-03-11 22:49:28 +08:00
楼主，如何了？
|
 |
136
243205964 2016-03-11 22:58:37 +08:00
同关心，楼主，如何了？
|
|
137
pimin 2016-03-12 02:46:31 +08:00 via Android
持续关注
|
 |
138
Arrowing 2016-03-12 15:28:48 +08:00
楼主终于更新了，持续关注。
|
|
139
pimin 2016-03-20 03:58:25 +08:00 via Android
有消息的话更新一下
|
|
141
helloyang 2016-03-26 18:54:00 +08:00
支付宝漏洞吧
|
|
142
Arrowing 2016-03-31 23:28:22 +08:00
恭喜获得赔付！
|
Select Language