这是一个创建于 4353 天前的主题，其中的信息可能已经有所发展或是发生改变。
事情的经过是这样的：在2014年2月19日14:51:43的时候第一笔他刷了我50元，我收到了短信，感觉不对劲！于是登陆了发现根本不是我消费的，我感觉到CCAV报道的事情发生在我身上了，于是我果断改密码，改的过程中在2014年2月19日14:54:00的时候又被刷了一笔50元。那家伙开始变本加厉了！第三笔是100元，不过我幸好我改了密码，他输入了三次错误的密码，我的账号也无法登录了。最终我被刷了100元，找了支付宝客服，他们给我冻结了账号，说会给我赔的。
我现在想问他怎么可以不用验证码就可以刷钱呢？说明他是在安全证书的环境下的啊，安全证书也要手机认证的啊，真是太蹊跷了！求大神解答。。。
65 条回复 1970-01-01 08:00:00 +08:00
 | 1 thinkif 2014 年 2 月 19 日 关注 |
 | 2 likexian 2014 年 2 月 19 日 手机客户端有个200以下免密码支付，不知道是不是这个 |
 | 3 tonitech OP 尼玛。。。图贴错了！！！吐血！！！ |
 | 4 andybest 2014 年 2 月 19 日 周围计算机小白也没出现过这种情况啊， 确定不是密码泄漏导致的？（比如亲戚朋友之类的知道了你的密码） |
| 7 andybest 2014 年 2 月 19 日 他两笔50与最后一笔100分别是买了什么东西了？ |
 | 11 tonghuashuai 2014 年 2 月 19 日 我现在是每笔交易都需要手机验证，这样安全多了 |
 | 16 momou 2014 年 2 月 19 日 让这个网站查下谁收货？ |
 | 22 janxin 2014 年 2 月 19 日 第三笔是100元，不过我幸好我改了密码，他输入了三次错误的密码，我的账号也无法登录了。 明显是楼主的密码被盗了 |
 | 25 binjoo 2014 年 2 月 19 日 越方便，越不安全。。。 |
 | 26 master 2014 年 2 月 19 日 http://www.wooyun.org/bugs/wooyun-2010-051178 http://www.weibo.com/1682454721/Ax9gnwzJQ 淘宝确实承认业务流程导致存在认证的问题。 不过记得支付宝处理帐号盗用基本上属实都是会先行赔偿，然后追偿是他们的事了 |
 | 27 marsorange 2014 年 2 月 19 日 难道是前几天的漏洞？ 太可怕了这个 |
 | 28 hzw 2014 年 2 月 19 日 支付宝打开安全中心 资金页面下有9个措施 楼主你点亮了几个啊 我感觉稳一点的话 1-6还是要点亮的 |
 | 29 Linxing 2014 年 2 月 19 日 昨晚还在知乎上看到关于这个漏洞的回答，据说这个漏洞存在很久了，没想到楼主这么衰...但是前晚还是昨晚就已经封堵了，所以楼主应该不是那个漏洞引起的，而是泄露了密码吧，你也提到了密码输错了三次，如果利用这个漏洞是不需要密码的吧... |
 | 30 lusin 2014 年 2 月 19 日 支付宝比较恐怖的我感觉还是快捷支付，不需要银行的把关就能把钱付出去，支付宝还拼了命的推广他的快捷支付，不知是何用心 |
 | 33 MichaelYin 2014 年 2 月 19 日 @lusin 难道每次购物都用IE支付么？网银就一定安全了？ 顺便说一句，支付宝的赔付也是有限制的，我记得是只能赔多少以内，而且次数好像也有限制，记不清了。 因为，天朝还有，骗支付宝赔付的人。。两个人合作故意帐号密码丢失。。。 |
 | 34 flynngao 2014 年 2 月 19 日 作为支付宝人，已经反馈……lz请耐心等待 |
| 35 tonitech OP  1 @flynngao 感谢感谢，很惭愧得告诉你，我的支付宝2005年注册的，那时候登陆密码和支付密码是可以一样的，我用了9年一直没改。。。现在出事了。。。 |
 | 37 yylzcom 2014 年 2 月 19 日 支付宝证书也被盗了？如果证书没有，也应该有短信验证啊，莫非楼主的手机也被动了手脚了？ |
 | 39 manoon 2014 年 2 月 19 日 而且我告诉楼主一个坏消息。最近好几个银行已经取消了“小额消费短信提醒功能”。 如果刚好你用的是那几家银行，你就有可能是被盗刷了50*N 了。 |
 | 42 nAODI 2014 年 2 月 19 日 是第三方接口进去刷的吗？ |
 | 44 ijophy 2014 年 2 月 19 日 会赔偿的~~ |
 | 45 mahone3297 2014 年 2 月 19 日 好怕怕的样子。。。 |
 | 46 v2ex_user001 2014 年 2 月 19 日 via iPad 手机勿越狱 |
 | 47 9hills 2014 年 2 月 19 日 支付密码和登陆密码一样，密码泄露很正常。 上次CSDN的密码泄露，我就用其中一个Gmail登入他的邮箱和支付宝。要是支付密码和登陆密码一样，呵呵。。 不过没干坏事 |
| 48 tonitech OP @v2ex_user001 我有windows系列的。。。 |
 | 49 likuku 2014 年 2 月 19 日 「登陆密码和支付密码是可以一样的」…无语了。 赔付嘛，可以在淘宝上直接买对应支付宝的额外保险，一年10块钱保费，支付宝盗刷最多可以赔1万。 |
 | 54 ayang23 2014 年 2 月 20 日 昨天淘宝号被盗了，收到骗子的电话，让给他QQ号和银行卡号，我假装没有识破，和骗子聊了很久，最后骗子不耐烦挂了，呵呵。。支付宝从来没有余额的人怕过谁！ |
 | 56 Zkiller 2014 年 2 月 20 日 |
 | 60 workaholic 2014 年 2 月 20 日 via Android 社会工程学盗取你的密码 |
 | 61 JamieSoung 2014 年 2 月 20 日 小额免密码，但是更换支付设备的时候不是还需要输入密码吗？ |
 | 62 fengliu222 2014 年 2 月 20 日 同学，你有女朋友吗？要不问问她？ |
| 63 tonitech OP @fengliu222 我去。。。我已经问过了。。。她说她啥都没做。。。 |
| 64 fengliu222 2014 年 2 月 20 日 @tonitech 我去程序员居然又女朋友，有女朋友也敢来V2混？ |
| 65 tonitech OP @fengliu222 两地分居干嘛不敢？ |
Select Language