支付宝被盗了一两万，想知道哪一步出了问题？ - 知乎9328被浏览920458分享邀请回答3.8K579 条评论分享收藏感谢收起/p/20694237--------------------------------------------update
--------------------------------------------话说为啥这个玩意又被翻出来了~其实之前的回答并不太准确，犯罪分子一般从不会盯着某一个人花大力气去搜集资料，控制账号再来盗取资金，因为一般人的资金量并不值得这么做（还一个原因是大多数的犯罪分子本身没什么技术水平，只能做单纯的体力活）。近一年来流行的盗刷手段主要有两种，一种是自己有卡号（账号）密码并且能够直接活的短信验证码，另一种则是自己有卡号（账号）密码但是不能直接获取短信验证嘛。可以看出来，两种手段都有共同点：知道了卡号（账号）密码。很多人会说：我从未透露过账号密码。这个我信，但是总会在一些必要的地方填入卡号和密码吧？比如网银，比如“银行官方活动”？甚至还有“运营商积分返现”？事实上，手机接到的来自运营商（10086等）的积分返现短信，来自银行的所谓“信用卡提额”，“积分返现”，短信尾部留上一个网址，点进去就是兑奖页面，再点进去就要填卡号密码身份证等信息。这就是典型的钓鱼网站，目的就是获取银行卡信息和个人信息。也许有人说，如此低级的骗术根本不会有人上当。我曾经也这么认为。但是从目前的数据来看，受骗人数高的惊人。而更加可怕的是，受害人根本不知道自己已经亲手把自己的密码交给了犯罪分子，一旦发生盗刷，他们根本不会去找犯罪分子的麻烦，而是剑指银行，根本没有人去追究犯罪分子！诚然银行风控有问题，但是自己把密码交给别人，是不是应该承担个主要责任呢？当然了，盗取银行卡号和密码并不只有这一种方式，这只是一种主流方法。下面来说说两种盗刷手段。手点是有卡号密码和短信验证，这没什么可说的，直接转账就好。但很多人会有疑问了，短信怎么来的？其实途径非常多。比如手机木马（钓鱼网站最后的一个步骤就是让受害人下载一个“手机客户端”，其实就是个安卓木马），运营商漏洞，特殊业务（比如10086之前的短信保管箱）等。这些并没有什么特别好的防御方式，主要还是依靠个人的安全意识。很重要的一点是，接到莫名其妙的转账提醒，第一时间挂失银行卡！另一种就比较有意思了，骗子直接拿不到短信验证码，怎么转钱呢？骗子会让受害人自己告诉他。其方法多种多样，在这里只讲近半年来广泛使用的一种。大多数银行都有贵金属和理财业务，而对于银行来说，活期账户里的钱转到理财账户是个风险很小的操作（钱还在客户自己的账户里，没法盗刷），于是很多银行类似的业务并没有提供提醒业务。这就给骗子留下了一点点空间。骗子会先立业已经获得的账号密码，进入网银并转账至理财账户，这时候登录网银，在活期账户里确实会发现钱没了！但其实这时候钱还在个人理财账户，还是受害人的。紧接着骗子会冒充银行或者电商打来电话，称有一笔盗刷已经被拦截。这时大多数人都会去检查自己的账户，于是发现钱丢了！这时骗子会打第二个电话（当然要是刚才没挂电话那更好），告诉受害人，需要一个银行发来的验证码才能退款。这时受害人接到了银行的转账短信验证码，很多人没有注意就提供了验证码，还有一些人虽然注意到是转账验证码，但是一想，反正账户里没钱，也就告诉了骗子。这时一旦告诉了骗子验证码，骗子立刻就会把钱从理财账户转回活期，完成转账操作。这些骗术其实并不高明，但是大多数人发现钱没了，心里一慌，就上当了。不少受害人刚给完验证码便意识到上当，但也于事无补了。要想防骗其实不难：一是提高警惕，不明链接不要点，不要再任何“活动页面”填个人信息，尤其是银行卡密码。收钱是不需要密码的！收钱是不需要密码的！收钱是不需要密码的！二是遇事不要慌，第一时间挂失，第一时间挂失，第一时间挂失，然后再处理。三是不要相信任何主动找上门的电话，一切重要交涉自己查官方公布的电话打过去并录音，一切重要交涉自己查官方公布的电话打过去并录音，一切重要交涉自己查官方公布的电话打过去并录音，来电显示是可以伪造的，但是你拨出去的号码对方控制不了，一切重要交涉以只信任自己拨出的电话。记住这3点，骗子就很难下手了。-------------------------------------------------我是不太正确的原答案分割线-------------------------------------------------从互联网安全角度来说一下吧，从题主的描述来看，很像是社会工程学攻击（如果是真的，题主你是不是惹到谁了……）。简单解释一下社会工程学攻击，其实就是通过各种资料收集，欺骗等手段，获取目标信息的一种方法。这种攻击方式针对性高，目的性强，难度相对小，危害非常大。以国内的网络安全形势来看，大多数在互联网活跃的人（甚至包括互联网上并不活跃但是经常填某些表格的人）只要知道了少量信息，比如手机号，要查出真实姓名，常用密码，常用邮箱，qq甚至身份证号码，并不算太难。这种攻击方式最大的特点在于几乎没有办法完全防御，一旦成功可以控制目标几乎所有身份认证。不要说我危言耸听，前不久和伙伴一起进行研究的时候（授权测试）就成功通过一个手机号(仅仅是知道号码)控制了目标的新浪微博，qq号，邮箱，支付宝账号（没有尝试猜解支付密码，不过可以重置），获取到的信息包括其高中起的履历资料，真实姓名，身份证号码，地址等，而使用到的工具仅仅是网页浏览器而已，甚至没有通过欺骗手段获取更多信息。似乎说了不少，再说一下支付宝安全问题。其实在知道账号密码及支付密码的情况下，支付宝的手机验证码是可以绕过的（已经提交官方），算是个隐患吧。但是个人认为，在支付宝使用独立密码，独立支付密码，绑定数字证书的情况下（绕过手机验证码的前提是未绑定数字证书），是足够安全的。至于题主说的限额绕过我就不知道了~至于短信的问题，只能透露一点，就是手机短信作为验证并不那么安全，和商家和用户无关，也和复制卡无关。最后补充一点，就是大众网络安全和自己的习惯关系非常大，个人表示至今从未被盗过重要账号，没有因账号被盗造成任何损失，前不久倒是丢了个手机，惭愧……2.0K387 条评论分享收藏感谢收起查看更多回答35 个回答被折叠（）称：&alex871001&真实姓名：&林竞所在地区：广东&韶关联系电话：邮件：&支付宝：&&该功能为支付宝，用于退运费等小额退款，请谨慎操作[p=21,&null,&left]收货地址：陈张&，&，&，广东省&韶关市&武江区&西河&工业中路&一棉宿舍[/p][p=21,&null,&left]此人的骗子手法是这样的：此人询了店里的一款24寸的液晶电视后拍下付款！第二天收到货后故意说货色不好或是有质量问题要求退货，（注：先从心里上让你认为他要退货）要求发退货地址给他，这个时候你要打醒精神啦！此人申请提出的是退款信息而非退货信息！如果你一不注意与认真看的话就会中招啦！因为好多卖家在还没分清退货与退款信息的情况就同意的话就会造成像本店给骗的情况：货在买家手里，可款却退回去了，你自己或是与小二联系他，都无法挽回损失的情况！这人的特点就是专钻退货与退款的漏洞来混水摸鱼！现在有另一卖家看到我店给对方的评价主动联系我的，以下是店与另一家店的聊天记录：证明这人是淘宝的恶意买家与惯骗！[/p]健哥201314&(9:12:18):在吗广州铭佳科技&(11:47:58):在健哥201314&(11:49:35):你等下&我看你的一个差评&健哥201314&(11:52:19):在吗&这个人你有印象没有？广州铭佳科技&(11:58:33):有健哥201314&(11:59:08):是不是专门给差评的他妈的&真是个神经病退款&不退货的一个人广州铭佳科技&(12:00:05):这是刚开始第二天就说质量不行，要求退货，我方同意了，但是一周都不见他有发货过来的信息，打电话给他，他说在外面，处理不了健哥201314&(12:00:27):一个无聊人我也是说我东西&有质量问题&要求退货&还有大电话不接&发短信也不回&&旺旺会信息也不理&广州铭佳科技&(12:01:22):然后他将退货信息改成了退款信息，我方工作人员没认真看，以为他说的就是要退货的信息就同意了，谁知一办理退款几天才后才这台液晶他根本没发回来，也不配合，就是相当于拿了一台1550元的液晶，与我方就退款给他了健哥201314&(12:02:13):是啊&你当时没有拒绝&现在他退货&&我直接拒绝的广州铭佳科技&(12:02:44):当时我同事以为他要办理的就是退货信息来的健哥201314&(12:02:49):哦&广州铭佳科技&(12:02:53):这人很狡猾的，故意的健哥201314&(12:02:59):恩&&我知道&广州铭佳科技&(12:03:27):他先从旺上跟你说要退货，让你心里认为他要退货，但是他第二次更改的是退款信息，所以商家就认为是退货了就中招了健哥201314&(12:03:33):你当时打电话他是个男的&还是女的恩广州铭佳科技&(12:03:50):然后叫淘宝处理，淘宝也无从处理，你跟我是同一个人吗？男的，发韶关的健哥201314&(12:04:00):对他说他女朋友买的&&广州铭佳科技&(12:04:20):是否与我现在的这个是同一人的？健哥201314&(12:04:25):对的广州铭佳科技&(12:04:32):如果是同一人的话，我们一起维权，你有没中招？你怎么找到这里来的？是从评价上面吗健哥201314&(12:04:57):我看了他的评价&还有几个&我想也是他给了差评&然后要挟人家改的吧广州铭佳科技&(12:05:27):从旺上留言，他改口说他将送到我这里，我们收到货才当面退款给他的健哥201314&(12:05:54):他就是一个诈骗犯广州铭佳科技&(12:06:00):你现在的是怎么一个情况呢健哥201314&(12:06:17):他退款&不退货&说东西存在质量问题广州铭佳科技&(12:06:49):是的，我从淘宝上举报他了，但是淘宝也无从处理健哥201314&(12:06:53):我现在直接拒绝你有有效的证据没有广州铭佳科技&(12:07:29):是的，直接拒拒绝，不要退款，一退款就跟我们一样中招了健哥201314&(12:07:33):可以和小2打电话的你等哈&给他们公司打电话&广州铭佳科技&(12:08:04):打过了，他说你们同意退款的，他们也没办法，只能是发信息给买家[p=21,&null,&left]再看以下是我给对方的评价！[/p][p=21,&null,&left]各位尊敬的卖家！做此人生意要打醒十二分精神！请注意：此买家故意说产品是山寨的要求退货，那我店同意他的退货要求！谁知第二天买家修改了非退货申请而是退款信息，我店员误以为是退货信息就同意申请，但从“未确认收货”中一直可见此笔货提示等待买家确认收货！谁知几天后不见有货运信息与快递的退货信息，店员打电话给买家，买家说在外面不方便，回去再搞！一周后此笔款系统默认收货了，货款是1565元的，可却告知到帐只有15元而以，店员马上与此买家联系！对方却说不清楚怎么回事？现在不在电脑旁不清楚咋回事！店员打通淘宝请求淘宝出面与提醒买家将货发回来或是打款还给我店！可买家过后一电话打来说：货与款我不退了，就挂断电话，过后我店主动发信息联系此买家，要求他将货或是款打回来，可此买家无复信息！且从旺旺上反口说货已当面交于我店！这人的骗法手段是：故意以退货再修改退款信息来混淆买家，造成买家退款成功后且货还在买家的手中的损失！对此为了避免更多的淘宝卖家受骗！请一定要小心此人！1550元就将此人的信用与诚信出卖了！&&[/p][p=21,&null,&left]坚决抵制这种骗子来淘宝上蒙骗商家的血汗钱！[/p][p=21,&null,&left]添加QQ发现原来此人是一电脑商家！[/p]
花二手的钱买9.999成新的东西,超值!
花二手的钱买9.999成新的东西,超值!
您需要登录后才可以发帖
其他登录方式：对方通过QQ发淘宝刷单链接，让我用支付宝扫二维码付款，在201-免费法律咨询-中顾法律网
我确定找律师打官司
不找律师只是想征求下法律意见
当前位置： >
更新： 12:55:45
中顾法律网投诉平台
中顾法律网致力于为用户提供健康和谐的网络交流平台
对方通过QQ发淘宝刷单链接，让我用支付宝扫二维码付款，在201...
用户：ytji*** &
| 内蒙古-呼伦贝尔 | 发布： 12:55:45
对方通过QQ发淘宝刷单链接，让我用支付宝扫二维码付款，在日晚22：06分到23：41分先后5次向对方账户支付共10800元，之后还要求我再刷两笔7200元单子才能给返现，我意识到是诈骗没有给转账，现在对方客服还在跟我联系，对方提供了身份证及营业执照，但我无法识别真假。现有对方提供的身份证信息：谢雅芝，女，汉族，日，住址：湖南省衡阳县渣江镇何兴村欧冲组07号，身份证号：048180.企业营业执照：北京明辉利胜商贸公司，地址：北京市大安山乡瞧煤涧村村委会西360米，工商注册号：544，法人：王明杰。有聊天记录及打款记录，我已经网络报警、支付宝投诉要求限制对方账户，现在还需要做什么才能追回钱
您还可以输入1000个字符 &&&
全部回答 （）
相关法律问题
0位律师解答
3位律师解答
0位律师解答
0位律师解答
0位律师解答
相关法律法规
颁布日期：
颁布日期：
颁布日期：
颁布日期：
专业律师推荐
专业律师咨询
近期，最高人民法院召开关于
版权所有：济南中顾法商网络科技股份有限公司
国家信息产业部备案 鲁ICP备号 【济南市公安局网警支队备案：20】
公司地址：山东省济南市高新区新泺大街1166号奥盛大厦3号楼16层今日律师风向标：
我在阿里旺旺上被自称是淘宝客服的通过支付宝诈骗了46000元，已经报警了，我不知
我在阿里旺旺上被自称是淘宝客服的通过支付宝诈骗了46000元，已经报警了，我不知道接下来该咋办了，淘宝和支付宝应不应该承担责任呢，钱还能追回来吗
律师回复区
如果是淘宝里的工作人员实施的，那么我认为可以追究淘宝的相关责任，如果你是中了钓鱼网站，那么就不能向淘宝追究相关责任。
律师你好，肯定不是钓鱼网站了，都是先充到支付宝账户里，然后通过红包发行诈骗，最后还把银行卡里的都通过快捷支付取空了。这样的话该怎样呢？
你好，很困难了
律师你好，那还有什么办法吗?
看刑事程序能否解决问题吧，否则只能到法院起诉解决了。
于律师你好，刑事估计很难了，报警以后警察都没有和支付宝沟通了解过，办案很消极。请问律师还能怎么办呢？有朋友让我和媒体反映一下，这样可行吗？
具体要看淘宝在里面起了什么作用。
律师你好，冒充的客服知道我的真实名字，而且肯定知道我刚刚被淘宝弄了个规则处罚，不然我肯定不会那么轻易被骗。
支付都是有密码的，是你本人操作，不好追究淘宝的责任。等待破案吧。
你好 律师，但是在阿里平台上，而且是通过支付宝红包，还有一张银行卡不是我本人操作就通过快捷支付走了。
以上回复，不符合你的实际情况？马上咨询在线律师！
当前在线律师：810人
今日回复问题：1097个
相关法律咨询
标签：支付
标签：支付赔偿
标签：支付银行
最新法律咨询
相关律师推荐
法律快车 版权所有
粤ICP备号-5 增值电信业务经营许可证 （ICP）证粤B2-
客服QQ： （注：此QQ不提供法律咨询）
免费问律师