支付宝半夜被人登录，毫无提示，并且发起转账，疑似转账成功

[xxhjkl]

昨天睡得早（ 23 点多就睡了），早上起来，手机上有一条支付宝的验证短信，赶紧打开支付宝一看，凌晨 1.48 分向一个陌生人转账 1879，我点进去提示没有转账记录，账单里也看不到，因为支付宝里的钱不是很多，现在也不知道是不是被人转走了删了记录。还是没转走。

1:45 分收到短信
[支付宝] 为了保护你的账户安全，本次操作需要验证码 XXXXXX，泄露验证码会影响资金安全。唯一热线：95188

1:48 分看到转账记录
在没有我验证码的情况下，他是怎么登录进去的，而且我这边的 APP 没有被顶掉，早上起来还是正常登录的状态。严重怀疑有漏洞被黑客利用了。

最后，哪里能看支付宝登录记录，以及转账记录可否被删除。


确认已经被盗走了。
应该是被人登陆了手机端，然后转账转走的，如果是 pc 端转账是有手续费的。
但是我这边一点提示都没有


1.45 分 4900 多这笔应该是触发了风控，要短信

染后盗号的降低了金额，居然过了支付宝的风控


被转走，并且删了记录。

致电客服表示无法提供登陆地点以及 ip。只能等他们 72 小时内回复，有被盗险，感觉理赔无望。

再次更新，支付宝方面拒绝理赔。说经查询是我常用的电脑上（判定依据是网络环境一致，设备一致，跟我确认了之前的一笔正常淘宝订单，说跟那个正常订单是同一电脑）进行了“流畅”（输入了支付密码）的操作。
至于登录支付宝，是从淘宝端进入支付宝的，所以绕过了支付宝的密码，我支付宝密码和淘宝密码是不一样的，但是支付密码（ 6 位数字）跟淘宝密码高度重合。
然而客服无法解释为什么我支付宝的手机聊天框里有个转账的聊天消息，也无法解释 PC 端操作为什么没有手续费。只说帮我再次审核。感觉这保险都白买了，关键时刻都是不理赔

看了楼下的回复，和参考支付宝客服的回复，我也回家查了一下电脑，电脑确实有被黑的痕迹
1.查看系统日志的安全那一栏，在 1:38 分有登录记录，支付宝客服告知在 1:39 分被人从到淘宝端登入到支付宝，符合。

2.观察 teamviewer 的日志，只看到 1:38 屏幕亮起来了。确实说明那时候有人远程登录我的电脑了。并且于 1:48 分尝试从 teamviewer 登陆我公司的笔记本，但是不知道说明原因没有登录成功。并且查看日志可知，不是从 teamviewer 这端黑进来的，因为日志记录到当时显示器亮了，但是没有连入的日志。

3.关于没有手续费，我的淘宝号之前开过店铺，实名认证之后，一个月 2W 转账免费额度，我登录 pc 版支付宝试图复现这个转账的行为，发现额度正好被人用掉了 1879，所以符合客服说的从 pc 端转账的。

现在就是不知道这种被黑是否赔偿，目前看来较大概率不赔偿。还有就是至今不知道为什么被黑。以及手机那个转账图是怎么回事。


就在我准备发这个附言的时候 收到短信理赔了。

支付宝方面已经理赔了，但是我致电支付宝要求加强安全监控被告知无法加强，一切都是系统“智能”的。非正常时段加短信验证很难么，我个人觉得很合理啊。

查看了一下 win 的登陆日志，中午在公司用 tv 连回家的日志和昨晚被盗号时的日志。虽然看不懂内容，但是对比日志内容一模一样。应该确认是 tv 被黑了？

这是对比中午自己远程 tv 和凌晨被盗号时候的登陆日志

被登录的时间是 1:38 分左右。

这下面的是 tv 的日志里面隐私信息马赛克掉了，各位大佬看看吧

链接: https://pan.baidu.com/s/153ONFo3mmKf1VdbdL7CTsQ 密码: sd45

疑似这次登录没有被 tv 记录到，tv 只记录到屏幕亮了。看 win 的日志凌晨那次跟我中午自己用 tv 连回来是一模一样的。

哪位大佬再说说可以怎么排查被黑原因，安全起见准备重新做系统了。做了系统就没有可以分析的日志了。

这应该是最后一条附言了。
已经重新安装了系统了。想来想去，又想到一点，可能不是 tv 本身被黑，我记得 utorrent 被曝有严重的安全漏洞，然后我昨天还是作死为了混上行开着老版本的 ut 在去睡觉的，这也可能是一个黑点。
互联网比我想象的危险。大家都还是加强安全意识吧。

[citydog]

只围观，不嚷嚷，在真相出来之前，请楼下的诸位独秀同志坐好，我去买橘子树！

[sephinh]

……昨晚做梦 zfb 被盗，帮定的手机号被换……醒来各种检查，原来是楼主的……😅

[exalex]

那你还不赶紧联系支付宝客服。。。

[erDaren]

登录一下电脑网页版，看看有相关的记录吗

[Yvette]

有点蹊跷，但是钱应该是转不走的。要是真有所谓漏洞，能发现的人也不致于蠢到为了偷这一千多块而暴露吧

[awolfer]

网页版支付宝可以查看完整的消费转账记录

[xxhjkl]

@erDaren #4 查了一下 有了更多发现


1:45 分的短信应该是这笔大额的交易触发的

1.48 分的应该是已经被永久删除了

[DeutschXP]

楼主重新定义了“钱不是很多”
或者是贫穷限制了我的想象力，想了好几分钟，还是想象不出来为啥账户里面钱不多可以看不出来有没有少钱

[bolide2005]

关注

[Willjim]

现在就是各种截图留证据，然后紧急冻结找客服啊。

[ddou]

持续关注

[cyou]

电脑端转账是有手续费的。如图似乎是在手机上转账的？
所以，就如楼上所说，那个人发现了什么样"漏洞"呢？

[KIR1TO]

关注

[upufo]

同关注，另外想问问楼主用的是苹果还是安卓？

[20015jjw]

早就说了国内这种飞速发展电子支付 政策监管跟不上要有大问题

[upufo]

额，才看到楼主帖子底部的贴图链接，确认是苹果无误了。

[rapperx2]

关注

[zhujiulin]

建议买个支付险

[wukaichao]

买保险了就索赔。

[angry41]

插眼关注

[SkyeX]

关注一下，不同手机有时候貌似不会顶掉，我这边安卓和 ipiPhone 都登着过，好奇怪

[zhujiulin]

这个不一定是 zfb 的漏洞， 楼主手机号是不是换了， 手机是不是中毒了， 有没有装什么可以的读取短信的应用。

如果有人知道楼主的个人身份信息， 并且可以读取短信， 就能轻松地盗取

[xxhjkl]

@zhujiulin #22 如果能读到我的短信，第一笔 4900+的就转走了。手机号码没换。

[snk100]

楼主可以看我之前的发帖。

[sephinh]

@SkyeX 貌似还没遇到登录不被顶掉的，但是以前记得即便登录被顶，在其他商家支付调用被顶掉的 zfb 时还能正常付款……

[GalvinZhao]

网页登录支付宝，发现支付记录都可以删除的，回收站也可以永久删除，觉得这样很危险

[ThirdFlame]

转账 不得需要 支付密码么？没有支付密码 怎么能支付成功呢？

[erDaren]

持续关注

[Zeonjl]

关注后续发展

[zhujiulin]

可以问一下客服账户是否找回过密码，如果楼主 zfb 登陆密码支付密码在别的地方也常用， 是否被社工。 不过我记得 zfb 在别的手机登录是需要验证码的呀。。。

[flowersing]

持续关注

[zomco]

会不会熟人“作案”啊，如支付宝被媳妇入侵

[opennet]

我觉得还是和账号密码泄露有关系，关注中...

[tghgffdgd]

@zomco 那短信验证码那条没成功怎么说明

[Cavolo]

没准备好一千万还敢发这个帖？

[ohmyzsh]

关注

[kmahyyg]

论关闭小额免密+2FA APP 配合的重要性，短信验证码什么的还是算了吧

战略性 mark

[Yaoguaiba]

怀疑是你自己个人信息泄露，建议修改登录、支付密码，查询账单明细，确认损失，联系客服解决。

[ebony0319]

关注。如果有结果请 @我

[zomco]

@tghgffdgd 凡事留一线，日..日后好相见？

[ixinshang]

一直用指纹支付 等会儿去把支付密码加强一下

[Antidictator]

之前一直没给我用 6 位数密码，后来索性不用了，一直用指纹加强密码

[upufo]

刚刚试了一下，自行删除记录后，月度账单统计的总量也会跟着减少。

唯一的自查方法就是网页版支付宝--交易记录-余额收支明细-可以看到交易记录被删除的提示。

但是尝试进行批量的，高级关键字筛选“删除”这个关键字时，却查不出相关记录。
问题是搜索提示框中不是写明了可以搜索到“名称及备注”的吗，如果不支持这样的查询，那唯一方法就是自己一页一页的翻看带有“删除”字样的交易记录了。

[northisland]

omg

[sheeta]

关注

[Linxing]

楼主一定一定要更新下进展 看得我赶紧把支付宝的钱转出去 只绑定了一张银行卡

[RHFS]

持续关注，支付宝重度用户，也是常年不看自己剩多少钱的，月流水接近 300，真有漏洞的话 一下给刷了几千块完全看不出啊。。

[OmO]

....希望楼主持续更新，让大家了解下这个问题

[lidongyx]

只要被盗，不可能理赔不成功的，你这才几千，要是理赔出问题，引起恐慌，zfb 亏的是几千万都不止。持续关注

[azuis]

估计是密码泄露吧。如果真是漏洞去卖 0day 也不止这一点钱。

[azh7138m]

@RHFS 月流水接近 300。。。。。。可以说是非常多了

[azh7138m]

看了一下楼主的帖子，出了一台 7p，会不会是这个问题导致的

[cqhme]

严密关注事态发展

[Beckham]

说一个情况看是不是个例

登陆网页版淘宝后，点我的淘宝，再进入支付宝不需要输入登陆密码及验证
不知道别人的是不是也这样？

[airqj]

严密关注事态发展

[RobertYang]

关注中

[RHFS]

@azh7138m 平时工作上金额比较多 万一真有这个风险 平时完全发现不了

[lmmortal]

@lidongyx 微博上至少见过两起被盗不赔的

[Hilong]

@azh7138m 估计是后面有个 w 字没加上

[Willjim]

@xxhjkl 楼主是不是有用安卓手机，这个新闻可以看一下。有关于复制支付宝的漏洞。http://open.appscan.io/article-470.html

[jarnanchen]

第一反应是熊孩子作案

[f2f2f]

千万别在 alipay 的余额里存超过 1k，超过的金额走卡。切记

[tscat]

论保险的重要性

[xxhjkl]

@RHFS #47
@Willjim #60
我是有用一个安卓的备用机，但是那边都没装支付宝。
@azh7138m #52
7P 卖出去之前都抹掉了。

再次更新，支付宝方面拒绝理赔。说经查询是我常用的电脑上（判定依据是网络环境一致，设备一致，跟我确认了之前的一笔正常淘宝订单，说跟那个正常订单是同一电脑）进行了“流畅”（输入了支付密码）的操作。至于登录支付宝，是从淘宝端进入支付宝的，所以绕过了支付宝的密码，我支付宝密码和淘宝密码是不一样的，但是支付密码（ 6 位数字）跟淘宝密码高度重合，然而客服无法解释为什么我支付宝的手机聊天框里有个转账的聊天消息，也无法解释 PC 端操作为什么没有手续费。只说帮我再次审核

[xxhjkl]

@Beckham #54 据客服说 就是你说的这种方式被他登陆进去的。

[cevincheung]

关注

[1stPLACE]

关注

[x7395759]

关注，可以要求提供登陆设备的 ip，识别码等特征，并弄清为何 PC 端转账没有手续费

[manzhiyong]

不要把用过的手机二手卖掉，我自己用过的手机连服务都不给，他们要用都给他们买新的。现在我已经有七八台旧手机了，都用来运行微信机器人了

[sunbeams001]

常用电脑，难道是熟人作案？

[mztql]

保险责任

第四条 在保险期间内，被保险人在本保险合同载明的网络支付平台开设的支付账户内的资产或权益发生下列情形的损失，则保险人依据本保险合同负责赔偿：

（一）被保险人的支付账户密码、安全工具（包括 U 盾、物理口令卡、绑定手机 /手机验证码、数字证书等）被不法分子盗取，造成被保险人支付账户内的资产或权益通过网络支付平台被盗转、盗用的损失；

（二）不法分子盗取被保险人身份证、银行卡或安全工具（包括 U 盾、物理口令卡、绑定手机、数字证书等）等方式，在本保险合同载明的网络支付平台注册、开通支付账户，造成被保险人支付账户内的资产或权益通过网络支付平台被盗转、盗用的损失。

这是支付宝安全险的保险条款，楼主这种情况属于这种情况吗？求解

[xxhjkl]

@sunbeams001 我家就我和我老婆，退一万步说，我老婆想盗我号，用手机不是更方便吗

[gam2046]

数额比较小，报警不满足盗窃的立案标准。这个时候，基本上只能看支付宝的良心了。

既然客服说是在常用设备上操作的，能否咨询客服，找到这个常用设备，然后看看谁可以接触到这个设备？

[Daming]

这也不赔，那也不赔....

[loli]

我也随便问下，像那个账户保险到底是个心理安慰还是真正是个有法律效应的东西。
心理安慰的意思是支付宝认为他们不可能有问题。
有法律效应意思是还是有可能在他们列出的条件外被盗以获得赔偿。

现在有获得得赔偿的案例了吗？

[mauve]

你进行那笔淘宝订单时的电脑不记得了吗？那笔电脑如果是公司电脑的话安全性就大大降低了，公司网络环境复杂，各种 MITM 也是可能发生的

[saran]

呃……
为什么还不报警？
难道 LZ 是想找个白皮肤的歪果仁来帮忙报警？

[kn007]

看来只能考虑减少资金放在 ZFB 上了。

[taifus]

关注。

[givebest]

目前已不支持查询设备登录记录。
在其他设备登录后请您务必点击“退出登录”安全退出，另外请保护好个人登录和支付密码，支付宝客户端一次只允许登录一台设备，当前设备登录后，其他设备也会自动被踢出。
同时，支付宝安全系统会实时监控，若监测到您的使用场景存在异常，会做相应的保护措施，保障您的账户安全。


刚才试了一下，换个设备登陆原设备会被踢出。电脑浏览器登录手机会推送一条消息，但点进去没有详情。

希望楼主找到原因，得到赔偿。

[tingfang]

关注

[billyu]

mark 下

[xxhjkl]

@mauve #76 正常交易的是我家里的电脑，我家里就我和我老婆 2 个人，唯一有可能的就是电脑中毒被人远程操作了。我有安装 teamviewer，但是我的 teamviewer 账号是开启了 2 步验证的。不可能是被人从 teamviewer 这边黑进来的。而且如果是电脑端操作，那我手机上那个转账图是怎么生成的，还有没有手续费也很难解释通。
@givebest #80 半夜登录的有提示我也在睡觉没用啊

[tghgffdgd]

@loli 按支付宝的规定，你有重大过失他们不赔，你自己交出或泄露密码等信息他们不赔。除非黑客直接攻破支付宝。赔的案例有，不过一般都是闹大之后才赔的，一开始都是拒绝的。

[ruanmeibi]

持续关注

[em70]

淘宝说是在常用电脑操作的,会不会是楼主常用电脑被黑了,远程操控,这个比入侵淘宝简单多了

[cisisustring]

我也碰到支付宝信息被盗用的问题,目前已经影响我的个人征信.来分期和支付宝一直都在踢皮球.
参考我上一个帖子

求助，支付宝来分期被盗刷影响芝麻信用分怎么办?
https://www.v2ex.com/t/431905#reply38

[SingeeKing]

查查电脑的日志？

[mauve]

@xxhjkl 电脑上带上手续费转，在手机上应该是显示什么样子的

[lzuxz]

@mztql 字面意思是属于的，但是首富家的东西得看人做的怎么样？

[745839]

关注

[AckywOw]

噫 好害怕 幸好只用手机操作 希望 iOS 端不会出现这种问题

[mrjoel]

第一步我能想到的就是在你电脑版支付宝上创建了 转账订单 然后中断了支付 (你应该装了支付宝浏览器控件，没过得了)

第二步 然后在你电脑上 装一个模拟器 (这里就很慌了 淘宝账号也可以登陆支付宝) 这个时候如果知道你手机型号(登陆记录) 模拟并不难 还知道你支付密码

纯属假想！

[won]

我的企业支付宝都被人用虚拟银行对公账号冒用造成信用问题了，支付宝明知不是个案都不查，很多事我觉得都是内鬼

[cdwyd]

感觉是自己人的可能性有点大啊，楼主有没有问问媳妇是不是她转的

[lusfold]

持续关注 希望楼主更新进展

[mrjoel]

也许 关键就在于 淘宝账号 也可以登陆支付宝，另外楼主说的没被挤下去。这个貌似只有另一台手机频繁操作才会，我最近换手机就是两台同时用。

[gooppo]

持续关

[Gorjay]

持续关注事情发展

[fanjianhang]

刚看到同事转发的视频，中央二台报道的安卓手机接到带走链接的，只要你点击盗贼就会克隆你的手机 APP，支付宝这样随便扫码盗取