刚刚我的支付宝被黑客盗刷，请问他们怎么实现的？

[tonitech]

事情的经过是这样的：在2014年2月19日14:51:43的时候第一笔他刷了我50元，我收到了短信，感觉不对劲！于是登陆了发现根本不是我消费的，我感觉到CCAV报道的事情发生在我身上了，于是我果断改密码，改的过程中在2014年2月19日14:54:00的时候又被刷了一笔50元。那家伙开始变本加厉了！第三笔是100元，不过我幸好我改了密码，他输入了三次错误的密码，我的账号也无法登录了。最终我被刷了100元，找了支付宝客服，他们给我冻结了账号，说会给我赔的。

我现在想问他怎么可以不用验证码就可以刷钱呢？说明他是在安全证书的环境下的啊，安全证书也要手机认证的啊，真是太蹊跷了！求大神解答。。。

[thinkif]

关注

[likexian]

手机客户端有个200以下免密码支付，不知道是不是这个

[tonitech]

尼玛。。。图贴错了！！！吐血！！！

[andybest]

周围计算机小白也没出现过这种情况啊，
确定不是密码泄漏导致的？（比如亲戚朋友之类的知道了你的密码）

[vking]

@likexian 赞同+1

[momou]

@tonitech 补上

[andybest]

他两笔50与最后一笔100分别是买了什么东西了？

[tonitech]

@andybest 我觉得很可能是密码泄露，但是知道密码不应该就可以直接动里面的钱啊。

[cohsin]

@tonitech 手机客户端可以。有登录密码就行。200以内免输支付密码。

[tonitech]

@momou
@andybest
补图

[tonghuashuai]

我现在是每笔交易都需要手机验证，这样安全多了

[vking]

@tonitech 买了什么东西？还是转账到其他账号？

[teavoid]

@tonitech 我是很疑惑，为毛是这个图，哈哈哈

[tonitech]

@vking
@teavoid 是www.j1.com这个网站，什么华润集团的网上药店。。。

[tonitech]

@teavoid 不小心发错了。。。要从微博复制url过来。。。

[momou]

让这个网站查下谁收货？

[tonitech]

@teavoid 我可不是水军和软妹。。。哈哈！

[tonitech]

@momou 这就去

[soolby]

@tonitech 没看到这条评论之前我还在想“这尼玛，发个帖子也要找个配图。。。”

[kevinroot]

@soolby 哈哈，配图不错