djchurch007

V2EX 第 61944 号会员，加入于 2014-05-05 14:30:59 +08:00

djchurch007 提问技术话题好玩工作信息交易信息城市相关

根据 djchurch007 的设置，主题列表被隐藏

二手交易相关的信息，包括已关闭的交易，不会被隐藏

djchurch007 最近回复了

2016 年 4 月 24 日

回复了 fy 创建的主题 › 分享创造 › 诸位， V2EX 自动签到脚本崩了，你们发现了吗？

前天晚上打开 V2EX 居然发现金币没有领，于是前天晚上就改好了，其他流程都没变，就是账号密码的 name 变了

2016 年 2 月 15 日

回复了 djchurch007 创建的主题 › 支付宝 › 一心要做社交的钱包真不安全

@d8 一分的自己也可以领，如果你发了 100 个，那就没办法了

2016 年 2 月 15 日

回复了 djchurch007 创建的主题 › 支付宝 › 一心要做社交的钱包真不安全

@d8 2 月初就反馈给客服了，连这个口令的问题一起反馈了。
客服让我耐心等，然后钱也不多，我就耐心等回复，它们去联系领红包的人，这两天给我回复了，说那边不接电话，所以就只能自己承担损失呗。
接着过年的事情忙完了，就来现身说法下。
这个漏洞这么明显，肯定会有黑产盯上的，我一个搞程序的，都中招了，你想想，家里的父老乡亲们，谁会关注这个。
关键是犯罪成本低，支付宝又不作为，只能怪自己倒霉

2016 年 2 月 15 日

回复了 djchurch007 创建的主题 › 支付宝 › 一心要做社交的钱包真不安全

@fengxing 嗯，通过这次的遭遇，完全理解了。
以前比较清楚的是微信的转账和支付宝的转账是不太一样的，
支付宝的转账是直接到账的，没有确认这个概念
微信的转帐是需要确认的，如果不确认，就会在一定时间之后退回原帐号

2016 年 2 月 15 日

回复了 djchurch007 创建的主题 › 支付宝 › 一心要做社交的钱包真不安全

@honeycomb
@jy02201949
最大的问题是自己脑抽了。
但是我相信在中国，有很多人跟我一样，不清楚群红包的风险，所以用自己悲惨的遭遇让大家明白群红包的风险。
然后我很好奇，为嘛红包没有撤回的功能，开始关心红包发出之后，归属权到底属于谁

2016 年 2 月 15 日

回复了 djchurch007 创建的主题 › 支付宝 › 一心要做社交的钱包真不安全

@honeycomb
@fengxing
@jy02201949
1. 我承认自己脑抽了
2. 微信单个红包最大 200RMB
3. 朋友用微信跟我联系的，并没有支付宝相关好友信息
4. 那时候运营在强推中文口令，看起来不错哟
5. 低端休闲玩家，不清楚群红包存在的风险

2016 年 2 月 15 日

回复了 djchurch007 创建的主题 › 支付宝 › 一心要做社交的钱包真不安全

@oott123 不是忘记了，在中国人的文化里面，转账跟红包的概念不一样的

2016 年 2 月 15 日

回复了 djchurch007 创建的主题 › 支付宝 › 一心要做社交的钱包真不安全

@ctsed 那倒不是，那天我测试了二十几条口令，就领到一个没领完的，其它的都领完了～～
一个人手动去测还是很累的，有接口就方便了。
但是 13 亿中国人的中文口令跟你冲突的概率就很大了。
这个中文口令红包适合营销号做活动

2016 年 2 月 15 日

回复了 djchurch007 创建的主题 › 支付宝 › 一心要做社交的钱包真不安全

@ctsed 所以说脑抽了，我没意识到这个中文口令红包是个群红包。
就是图方便，从支付宝生成一个口令红包发给微信里的朋友，然后他估计忙着婚礼，没有及时领。

2016 年 2 月 15 日

回复了 djchurch007 创建的主题 › 支付宝 › 一心要做社交的钱包真不安全

@rokeyzki 这眼神，太 6 了。这是我用一分钱来测试的口令

» djchurch007 创建的更多回复