支付宝半夜被人登录，毫无提示，并且发起转账，疑似转账成功

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2460 天前的主题，其中的信息可能已经有所发展或是发生改变。

昨天睡得早（ 23 点多就睡了），早上起来，手机上有一条支付宝的验证短信，赶紧打开支付宝一看，凌晨 1.48 分向一个陌生人转账 1879，我点进去提示没有转账记录，账单里也看不到，因为支付宝里的钱不是很多，现在也不知道是不是被人转走了删了记录。还是没转走。

1:45 分收到短信
[支付宝] 为了保护你的账户安全，本次操作需要验证码 XXXXXX，泄露验证码会影响资金安全。唯一热线：95188

1:48 分看到转账记录
在没有我验证码的情况下，他是怎么登录进去的，而且我这边的 APP 没有被顶掉，早上起来还是正常登录的状态。严重怀疑有漏洞被黑客利用了。

最后，哪里能看支付宝登录记录，以及转账记录可否被删除。

![QQ 图片 20180311092251.png]( https://i.loli.net/2018/03/11/5aa4865debc81.png)

第 1 条附言 · 2018-03-11 10:10:41 +08:00

确认已经被盗走了。
应该是被人登陆了手机端，然后转账转走的，如果是 pc 端转账是有手续费的。
但是我这边一点提示都没有

1.45 分 4900 多这笔应该是触发了风控，要短信

染后盗号的降低了金额，居然过了支付宝的风控

被转走，并且删了记录。

致电客服表示无法提供登陆地点以及 ip。只能等他们 72 小时内回复，有被盗险，感觉理赔无望。

第 2 条附言 · 2018-03-11 11:44:09 +08:00

再次更新，支付宝方面拒绝理赔。说经查询是我常用的电脑上（判定依据是网络环境一致，设备一致，跟我确认了之前的一笔正常淘宝订单，说跟那个正常订单是同一电脑）进行了“流畅”（输入了支付密码）的操作。
至于登录支付宝，是从淘宝端进入支付宝的，所以绕过了支付宝的密码，我支付宝密码和淘宝密码是不一样的，但是支付密码（ 6 位数字）跟淘宝密码高度重合。
然而客服无法解释为什么我支付宝的手机聊天框里有个转账的聊天消息，也无法解释 PC 端操作为什么没有手续费。只说帮我再次审核。感觉这保险都白买了，关键时刻都是不理赔

第 3 条附言 · 2018-03-11 13:59:31 +08:00

看了楼下的回复，和参考支付宝客服的回复，我也回家查了一下电脑，电脑确实有被黑的痕迹
1.查看系统日志的安全那一栏，在 1:38 分有登录记录，支付宝客服告知在 1:39 分被人从到淘宝端登入到支付宝，符合。

2.观察 teamviewer 的日志，只看到 1:38 屏幕亮起来了。确实说明那时候有人远程登录我的电脑了。并且于 1:48 分尝试从 teamviewer 登陆我公司的笔记本，但是不知道说明原因没有登录成功。并且查看日志可知，不是从 teamviewer 这端黑进来的，因为日志记录到当时显示器亮了，但是没有连入的日志。

3.关于没有手续费，我的淘宝号之前开过店铺，实名认证之后，一个月 2W 转账免费额度，我登录 pc 版支付宝试图复现这个转账的行为，发现额度正好被人用掉了 1879，所以符合客服说的从 pc 端转账的。

现在就是不知道这种被黑是否赔偿，目前看来较大概率不赔偿。还有就是至今不知道为什么被黑。以及手机那个转账图是怎么回事。

就在我准备发这个附言的时候收到短信理赔了。

第 4 条附言 · 2018-03-11 18:56:26 +08:00

支付宝方面已经理赔了，但是我致电支付宝要求加强安全监控被告知无法加强，一切都是系统“智能”的。非正常时段加短信验证很难么，我个人觉得很合理啊。

查看了一下 win 的登陆日志，中午在公司用 tv 连回家的日志和昨晚被盗号时的日志。虽然看不懂内容，但是对比日志内容一模一样。应该确认是 tv 被黑了？

这是对比中午自己远程 tv 和凌晨被盗号时候的登陆日志

被登录的时间是 1:38 分左右。

这下面的是 tv 的日志里面隐私信息马赛克掉了，各位大佬看看吧

链接: https://pan.baidu.com/s/153ONFo3mmKf1VdbdL7CTsQ 密码: sd45

疑似这次登录没有被 tv 记录到，tv 只记录到屏幕亮了。看 win 的日志凌晨那次跟我中午自己用 tv 连回来是一模一样的。

哪位大佬再说说可以怎么排查被黑原因，安全起见准备重新做系统了。做了系统就没有可以分析的日志了。

第 5 条附言 · 2018-03-12 00:42:48 +08:00

这应该是最后一条附言了。
已经重新安装了系统了。想来想去，又想到一点，可能不是 tv 本身被黑，我记得 utorrent 被曝有严重的安全漏洞，然后我昨天还是作死为了混上行开着老版本的 ut 在去睡觉的，这也可能是一个黑点。
互联网比我想象的危险。大家都还是加强安全意识吧。

转账

支付宝

验证码

记录

234 条回复 • 2018-07-14 00:56:39 +08:00

1 2 3

❮

❯

citydog

2018-03-11 09:34:14 +08:00

只围观，不嚷嚷，在真相出来之前，请楼下的诸位独秀同志坐好，我去买橘子树！

sephinh

2018-03-11 09:38:53 +08:00

……昨晚做梦 zfb 被盗，帮定的手机号被换……醒来各种检查，原来是楼主的……😅

exalex

2018-03-11 09:39:05 +08:00

那你还不赶紧联系支付宝客服。。。

erDaren

2018-03-11 09:40:59 +08:00

登录一下电脑网页版，看看有相关的记录吗

Yvette

2018-03-11 09:41:26 +08:00 via iPhone

有点蹊跷，但是钱应该是转不走的。要是真有所谓漏洞，能发现的人也不致于蠢到为了偷这一千多块而暴露吧

awolfer

2018-03-11 09:42:46 +08:00

网页版支付宝可以查看完整的消费转账记录

xxhjkl

2018-03-11 09:42:51 +08:00

@erDaren #4 查了一下有了更多发现

1:45 分的短信应该是这笔大额的交易触发的

1.48 分的应该是已经被永久删除了

DeutschXP

2018-03-11 09:44:04 +08:00 via iPhone

楼主重新定义了“钱不是很多”
或者是贫穷限制了我的想象力，想了好几分钟，还是想象不出来为啥账户里面钱不多可以看不出来有没有少钱

bolide2005

2018-03-11 09:44:25 +08:00 via Android

关注

Willjim

2018-03-11 09:47:31 +08:00 via Android

现在就是各种截图留证据，然后紧急冻结找客服啊。

ddou

2018-03-11 09:55:30 +08:00 via iPhone

持续关注

cyou

2018-03-11 09:55:46 +08:00 via Android

电脑端转账是有手续费的。如图似乎是在手机上转账的？
所以，就如楼上所说，那个人发现了什么样"漏洞"呢？

KIR1TO

2018-03-11 09:58:56 +08:00 via Android

关注

upufo

2018-03-11 10:00:46 +08:00

同关注，另外想问问楼主用的是苹果还是安卓？

20015jjw

2018-03-11 10:00:52 +08:00 via Android

早就说了国内这种飞速发展电子支付政策监管跟不上要有大问题

upufo

2018-03-11 10:02:11 +08:00

额，才看到楼主帖子底部的贴图链接，确认是苹果无误了。

rapperx2

2018-03-11 10:02:29 +08:00

关注

zhujiulin

2018-03-11 10:02:55 +08:00

建议买个支付险

wukaichao

2018-03-11 10:03:02 +08:00 via iPhone

买保险了就索赔。

angry41

2018-03-11 10:04:25 +08:00

插眼关注

SkyeX

2018-03-11 10:05:15 +08:00 via iPhone

关注一下，不同手机有时候貌似不会顶掉，我这边安卓和 ipiPhone 都登着过，好奇怪

zhujiulin

2018-03-11 10:10:16 +08:00

这个不一定是 zfb 的漏洞，楼主手机号是不是换了，手机是不是中毒了，有没有装什么可以的读取短信的应用。

如果有人知道楼主的个人身份信息，并且可以读取短信，就能轻松地盗取

xxhjkl

2018-03-11 10:11:39 +08:00

@zhujiulin #22 如果能读到我的短信，第一笔 4900+的就转走了。手机号码没换。

snk100

2018-03-11 10:11:57 +08:00 via Android

楼主可以看我之前的发帖。

sephinh

2018-03-11 10:12:07 +08:00

@SkyeX 貌似还没遇到登录不被顶掉的，但是以前记得即便登录被顶，在其他商家支付调用被顶掉的 zfb 时还能正常付款……

GalvinZhao

2018-03-11 10:12:12 +08:00

网页登录支付宝，发现支付记录都可以删除的，回收站也可以永久删除，觉得这样很危险

ThirdFlame

2018-03-11 10:13:02 +08:00

转账不得需要支付密码么？没有支付密码怎么能支付成功呢？

erDaren

2018-03-11 10:14:00 +08:00

持续关注

Zeonjl

2018-03-11 10:15:52 +08:00

关注后续发展

zhujiulin

2018-03-11 10:18:15 +08:00

可以问一下客服账户是否找回过密码，如果楼主 zfb 登陆密码支付密码在别的地方也常用，是否被社工。不过我记得 zfb 在别的手机登录是需要验证码的呀。。。

flowersing

2018-03-11 10:18:58 +08:00 via iPhone

持续关注

zomco

2018-03-11 10:22:25 +08:00 via iPhone

会不会熟人“作案”啊，如支付宝被媳妇入侵

opennet

2018-03-11 10:23:02 +08:00

我觉得还是和账号密码泄露有关系，关注中...

tghgffdgd

2018-03-11 10:23:05 +08:00 via Android

@zomco 那短信验证码那条没成功怎么说明

Cavolo

2018-03-11 10:25:31 +08:00 via iPhone

没准备好一千万还敢发这个帖？

ohmyzsh

2018-03-11 10:25:34 +08:00

关注

kmahyyg

2018-03-11 10:25:37 +08:00 via Android

论关闭小额免密+2FA APP 配合的重要性，短信验证码什么的还是算了吧

战略性 mark

Yaoguaiba

2018-03-11 10:26:59 +08:00 via Android

怀疑是你自己个人信息泄露，建议修改登录、支付密码，查询账单明细，确认损失，联系客服解决。

ebony0319

2018-03-11 10:27:58 +08:00 via Android

关注。如果有结果请 @我

zomco

2018-03-11 10:29:26 +08:00 via iPhone

@tghgffdgd 凡事留一线，日..日后好相见？

ixinshang

2018-03-11 10:30:12 +08:00 via Android

一直用指纹支付等会儿去把支付密码加强一下

Antidictator

2018-03-11 10:32:45 +08:00 via Android

之前一直没给我用 6 位数密码，后来索性不用了，一直用指纹加强密码

upufo

2018-03-11 10:34:59 +08:00

刚刚试了一下，自行删除记录后，月度账单统计的总量也会跟着减少。

唯一的自查方法就是网页版支付宝--交易记录-余额收支明细-可以看到交易记录被删除的提示。

但是尝试进行批量的，高级关键字筛选“删除”这个关键字时，却查不出相关记录。
问题是搜索提示框中不是写明了可以搜索到“名称及备注”的吗，如果不支持这样的查询，那唯一方法就是自己一页一页的翻看带有“删除”字样的交易记录了。

northisland

2018-03-11 10:37:56 +08:00

omg

sheeta

2018-03-11 10:44:33 +08:00

关注

Linxing

2018-03-11 10:46:43 +08:00

楼主一定一定要更新下进展看得我赶紧把支付宝的钱转出去只绑定了一张银行卡

RHFS

2018-03-11 10:48:20 +08:00 via iPhone

持续关注，支付宝重度用户，也是常年不看自己剩多少钱的，月流水接近 300，真有漏洞的话一下给刷了几千块完全看不出啊。。

OmO

2018-03-11 10:51:40 +08:00

....希望楼主持续更新，让大家了解下这个问题

lidongyx

2018-03-11 10:59:51 +08:00 via iPhone

只要被盗，不可能理赔不成功的，你这才几千，要是理赔出问题，引起恐慌，zfb 亏的是几千万都不止。持续关注

azuis

2018-03-11 11:00:36 +08:00 via iPhone

估计是密码泄露吧。如果真是漏洞去卖 0day 也不止这一点钱。

azh7138m

2018-03-11 11:13:54 +08:00 via Android

@RHFS 月流水接近 300。。。。。。可以说是非常多了

azh7138m

2018-03-11 11:15:37 +08:00 via Android

看了一下楼主的帖子，出了一台 7p，会不会是这个问题导致的

cqhme

2018-03-11 11:16:30 +08:00 via Android

严密关注事态发展

Beckham

2018-03-11 11:16:53 +08:00

说一个情况看是不是个例

登陆网页版淘宝后，点我的淘宝，再进入支付宝不需要输入登陆密码及验证
不知道别人的是不是也这样？

airqj

2018-03-11 11:19:57 +08:00

严密关注事态发展

RobertYang

2018-03-11 11:21:33 +08:00 via Android

关注中

RHFS

2018-03-11 11:21:53 +08:00 via iPhone

@azh7138m 平时工作上金额比较多万一真有这个风险平时完全发现不了

lmmortal

2018-03-11 11:22:14 +08:00 via iPhone

@lidongyx 微博上至少见过两起被盗不赔的

Hilong

2018-03-11 11:24:55 +08:00

@azh7138m 估计是后面有个 w 字没加上

Willjim

2018-03-11 11:27:55 +08:00 via Android

@xxhjkl 楼主是不是有用安卓手机，这个新闻可以看一下。有关于复制支付宝的漏洞。http://open.appscan.io/article-470.html

jarnanchen

2018-03-11 11:29:21 +08:00 via Android

第一反应是熊孩子作案

f2f2f

2018-03-11 11:34:12 +08:00

千万别在 alipay 的余额里存超过 1k，超过的金额走卡。切记

tscat

2018-03-11 11:35:43 +08:00

论保险的重要性

xxhjkl

2018-03-11 11:37:22 +08:00

@RHFS #47
@Willjim #60
我是有用一个安卓的备用机，但是那边都没装支付宝。
@azh7138m #52
7P 卖出去之前都抹掉了。

再次更新，支付宝方面拒绝理赔。说经查询是我常用的电脑上（判定依据是网络环境一致，设备一致，跟我确认了之前的一笔正常淘宝订单，说跟那个正常订单是同一电脑）进行了“流畅”（输入了支付密码）的操作。至于登录支付宝，是从淘宝端进入支付宝的，所以绕过了支付宝的密码，我支付宝密码和淘宝密码是不一样的，但是支付密码（ 6 位数字）跟淘宝密码高度重合，然而客服无法解释为什么我支付宝的手机聊天框里有个转账的聊天消息，也无法解释 PC 端操作为什么没有手续费。只说帮我再次审核

xxhjkl

2018-03-11 11:40:21 +08:00

@Beckham #54 据客服说就是你说的这种方式被他登陆进去的。

cevincheung

2018-03-11 11:43:25 +08:00

关注

1stPLACE

2018-03-11 11:47:11 +08:00

关注

x7395759

2018-03-11 11:47:35 +08:00

关注，可以要求提供登陆设备的 ip，识别码等特征，并弄清为何 PC 端转账没有手续费

manzhiyong

2018-03-11 11:47:59 +08:00

不要把用过的手机二手卖掉，我自己用过的手机连服务都不给，他们要用都给他们买新的。现在我已经有七八台旧手机了，都用来运行微信机器人了

sunbeams001

2018-03-11 11:50:21 +08:00

常用电脑，难道是熟人作案？

mztql

2018-03-11 11:52:54 +08:00 via iPhone

保险责任

第四条在保险期间内，被保险人在本保险合同载明的网络支付平台开设的支付账户内的资产或权益发生下列情形的损失，则保险人依据本保险合同负责赔偿：

（一）被保险人的支付账户密码、安全工具（包括 U 盾、物理口令卡、绑定手机 /手机验证码、数字证书等）被不法分子盗取，造成被保险人支付账户内的资产或权益通过网络支付平台被盗转、盗用的损失；

（二）不法分子盗取被保险人身份证、银行卡或安全工具（包括 U 盾、物理口令卡、绑定手机、数字证书等）等方式，在本保险合同载明的网络支付平台注册、开通支付账户，造成被保险人支付账户内的资产或权益通过网络支付平台被盗转、盗用的损失。

这是支付宝安全险的保险条款，楼主这种情况属于这种情况吗？求解

xxhjkl

2018-03-11 11:53:30 +08:00 via iPhone

@sunbeams001 我家就我和我老婆，退一万步说，我老婆想盗我号，用手机不是更方便吗

gam2046

2018-03-11 11:54:52 +08:00

数额比较小，报警不满足盗窃的立案标准。这个时候，基本上只能看支付宝的良心了。

既然客服说是在常用设备上操作的，能否咨询客服，找到这个常用设备，然后看看谁可以接触到这个设备？

Daming

2018-03-11 11:59:01 +08:00

这也不赔，那也不赔....

loli

2018-03-11 12:00:10 +08:00

我也随便问下，像那个账户保险到底是个心理安慰还是真正是个有法律效应的东西。
心理安慰的意思是支付宝认为他们不可能有问题。
有法律效应意思是还是有可能在他们列出的条件外被盗以获得赔偿。

现在有获得得赔偿的案例了吗？

mauve

2018-03-11 12:03:52 +08:00 via Android

你进行那笔淘宝订单时的电脑不记得了吗？那笔电脑如果是公司电脑的话安全性就大大降低了，公司网络环境复杂，各种 MITM 也是可能发生的

saran

2018-03-11 12:05:47 +08:00

呃……
为什么还不报警？
难道 LZ 是想找个白皮肤的歪果仁来帮忙报警？

kn007

2018-03-11 12:05:54 +08:00

看来只能考虑减少资金放在 ZFB 上了。

taifus

2018-03-11 12:06:21 +08:00 via Android

关注。

givebest

2018-03-11 12:06:47 +08:00 via iPhone

目前已不支持查询设备登录记录。
在其他设备登录后请您务必点击“退出登录”安全退出，另外请保护好个人登录和支付密码，支付宝客户端一次只允许登录一台设备，当前设备登录后，其他设备也会自动被踢出。
同时，支付宝安全系统会实时监控，若监测到您的使用场景存在异常，会做相应的保护措施，保障您的账户安全。

刚才试了一下，换个设备登陆原设备会被踢出。电脑浏览器登录手机会推送一条消息，但点进去没有详情。

希望楼主找到原因，得到赔偿。

tingfang

2018-03-11 12:07:11 +08:00

关注

billyu

2018-03-11 12:10:30 +08:00 via Android

mark 下

xxhjkl

2018-03-11 12:12:43 +08:00

@mauve #76 正常交易的是我家里的电脑，我家里就我和我老婆 2 个人，唯一有可能的就是电脑中毒被人远程操作了。我有安装 teamviewer，但是我的 teamviewer 账号是开启了 2 步验证的。不可能是被人从 teamviewer 这边黑进来的。而且如果是电脑端操作，那我手机上那个转账图是怎么生成的，还有没有手续费也很难解释通。
@givebest #80 半夜登录的有提示我也在睡觉没用啊

tghgffdgd

2018-03-11 12:13:08 +08:00

@loli 按支付宝的规定，你有重大过失他们不赔，你自己交出或泄露密码等信息他们不赔。除非黑客直接攻破支付宝。赔的案例有，不过一般都是闹大之后才赔的，一开始都是拒绝的。