支付宝半夜被人登录,毫无提示,并且发起转账,疑似转账成功

2018 年 3 月 11 日
 xxhjkl
昨天睡得早( 23 点多就睡了),早上起来,手机上有一条支付宝的验证短信,赶紧打开支付宝一看,凌晨 1.48 分向一个陌生人转账 1879,我点进去提示没有转账记录,账单里也看不到,因为支付宝里的钱不是很多,现在也不知道是不是被人转走了删了记录。还是没转走。

1:45 分收到短信
[支付宝] 为了保护你的账户安全,本次操作需要验证码 XXXXXX,泄露验证码会影响资金安全。唯一热线:95188

1:48 分看到转账记录
在没有我验证码的情况下,他是怎么登录进去的,而且我这边的 APP 没有被顶掉,早上起来还是正常登录的状态。严重怀疑有漏洞被黑客利用了。

最后,哪里能看支付宝登录记录,以及转账记录可否被删除。

![QQ 图片 20180311092251.png]( https://i.loli.net/2018/03/11/5aa4865debc81.png)
35684 次点击
所在节点    支付宝
234 条回复
syahd
2018 年 3 月 11 日
很好奇 teamview 的版本,以及登录方式,期待后续发展
isnowify
2018 年 3 月 11 日
刚才试了一下:在 Chrome 66 上先登录淘宝,再打开 alipay.com ,能看到用淘宝账号快捷登陆的提示,但再次点击会要求我用手机扫描二维码二次认证
xxhjkl
2018 年 3 月 11 日
支付宝方面已经理赔了,但是我致电支付宝要求加强安全监控被告知无法加强,一切都是系统“智能”的。非正常时段加短信验证很难么,我个人觉得很合理啊。

查看了一下 win 的登陆日志,中午在公司用 tv 连回家的日志和昨晚被盗号时的日志。虽然看不懂内容,但是对比日志内容一模一样。应该确认是 tv 被黑了?

这是对比中午自己远程 tv 和凌晨被盗号时候的登陆日志

被登录的时间是 1:38 分左右。

这下面的是 tv 的日志里面隐私信息马赛克掉了,各位大佬看看吧

链接: https://pan.baidu.com/s/153ONFo3mmKf1VdbdL7CTsQ 密码: sd45

疑似这次登录没有被 tv 记录到,tv 只记录到屏幕亮了。看 win 的日志凌晨那次跟我中午自己用 tv 连回来是一模一样的。

哪位大佬再说说可以怎么排查被黑原因,安全起见准备重新做系统了。做了系统就没有可以分析的日志了。
quickma
2018 年 3 月 11 日
哇,这种远程协助软件随时开着的呀,天惹。
lc4t
2018 年 3 月 11 日
我关心的是 lz 搞了这么复杂终于理赔了,要是个一般小白用户,由于第三方漏洞引起 zfb 被盗,可能根本就不知道这么继续提交证据理赔。。。。
Willjim
2018 年 3 月 11 日
@xxhjkl 就算常用电脑付款也是需要密码的,楼主想想是因为什么还导致出现这些问题,之前你说的支付密码和淘宝密码高度重合,偏偏登录密码不同,你的这个设置密码的习惯就不太对。
livc
2018 年 3 月 11 日
所以到底是怎么被盗的?
ThirdFlame
2018 年 3 月 11 日
@isnowify #162 我的淘宝-》账户设置-》进入支付宝 就免登陆进入支付宝了 (期间支付宝可能会检测下登陆环境)
chrome 64
miyuki
2018 年 3 月 11 日
https://v2ex.ih06.com/t/283139 TeamViewer has been hacked 直接账号入侵然后银行转账什么的
https://v2ex.ih06.com/t/283605 「搬运 Reddit 」 TeamViewer 已沦陷,网友建议立即卸载
geeklian
2018 年 3 月 11 日
还好不用 teamviewer....话说为啥 lz 一直在喷 zfb ?
sansam
2018 年 3 月 11 日
楼主应该是被关注很久了,密码什么的都被拿到了
run2
2018 年 3 月 11 日
只想知道 lz 报警没,alipay 报警没
ThirdFlame
2018 年 3 月 11 日
@xxhjkl #163 TM 好像有个联系人的功能,查一下 有没有什么联系人。
ks3825
2018 年 3 月 11 日
你们 teamviewer 都长期在后台跑着么?我都是随用随开
run2
2018 年 3 月 11 日
第一时间报警啊,不打 110 也在网上报警啊
Wolfsin
2018 年 3 月 11 日
不知道楼主会不会使用浏览器的保存密码功能,既然可以通过 teamviewer 控制楼主的电脑,那么想必系统的登陆密码肯定被知道了,这时候就可以在浏览器中的查看保存了的密码了。
比如 chrome,在设置中可以找到相关入口,如果输入了登陆系统的密码,就能明文查看所有保存了的网站对应的用户名和密码。建议自查一下,如果有保存的密码,保险起见都修改一下为妙。
@xxhjkl
jsgcs
2018 年 3 月 11 日
又想骗我买保险麽 不上当~哈哈
ihuanxue
2018 年 3 月 11 日
@zomco 就服你
goodryb
2018 年 3 月 11 日
所以看到这里我理解是楼主电脑被黑了,导致从 PC 端淘宝登录到支付宝,然后小额转账成功,大额转账触发了风控

看来安全还是很重要啊
UNDEFlNED
2018 年 3 月 11 日
重装系统之前用 DISM 做一次镜像备份

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/436906

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX