支付宝半夜被盗 7 千块，怎么做到的？

[xhat]

手机一直在身边，半夜 5 点多收到一堆支付验证码，静音没察觉。
早上醒来查看账户已经被转走 7 千块，分多次每次一千转走。转到一个商贸公司的帐户。

电话支付宝客服，被告知：一，支付是被检测为安全环境的支付；二，用户重置了支付密码。
有点迷惑，在没有我手机的情况下，他们是如何重置我的支付密码的？

平时有一定安全意识，支付宝密码和任何密码不同。账号绑定的邮箱没有被盗迹象。
两台 win 电脑端一直是证书支付，且平时很少用 win ，绝大部分时间是用 mac 和未越狱 iphone 支付。

V 友有知道：
1.这种情况报警有用吗？
2.盗者是<b>如何做到</b>的？

[jarnanchen]

@ilikekindle 在 mac 上可以打电话和收取短信，所以最好开启登陆两部验证。

[g67261831]

其实你应该用支付宝立即再支付一笔，这样以后查 ip 就有依据了。

[jarnanchen]

楼主请看看你的 iphone 设置->信息->信息转发里面是不是有异常设备。

[g5]

狗日的马云一直在放纵黑产发展，每一次转账都有流水号为何查不到？ paypal 为何可以？甚至有长达半年的争议仲裁？
奢侈品牌起诉马云平台卖假货，马云说宁可输掉官司也要维护卖家。这外星人太 jb 垃圾了

[laoyuan]

@g5 在其位谋其利，换别人不定会更那啥呢。关键是没有好笼子，把老虎关起来不光是对政界，对商界大佬也是一样。

[laoyuan]

所以我们在一个破烂笼子里，就愉快的接受丛林法则吧~

[qcloud]

楼主手机被监控了吧

[cchange]

持续关注中 +1

[shippo7]

@ilikekindle iPhone 和其它 iOS 设备之间可以同步收发 iMessage 和短信

[ilikekindle]

@g5 何止流水号啊，按理说每一笔交易都有详细记录。

[manoon]

@Yvette 我没用 win 但我的确被强制安装了证书

[ulic95]

是不是网易邮箱作账号的支付宝吧？

[Slienc7]

@Strikeactor 没买不能陪吗？

[Slienc7]

@xgowex ^->赔

[SourceMan]

报警，拿回执，找支付宝索赔

[littlewey]

关注

[manoon]

http://v2ex.com/t/259965#reply45

看我前几天的
跟手机关系不大 我用的是非智能机一样被盗
证书这个 有可能有问题 或者证书被破解 /复制

但即使有证书 也还需要密码的呀!


证书被破解(伪造环境安全) + 密码被破解 /绕过 +手机短信支持 这是需要多大的技术含量啊!!

[dong3580]

先换个手机用，原手机先改了密码，不要恢复出厂，不要联网，千万不要，或许能保留证据。

[Slienc7]

所以大概看了一下支付宝用户协议，只写了不做赔偿、用户担责的情况，至于支付宝赔偿责任提都没提。

[googlefans]

只要是网络上的都不安全平时支付类的帐号 不要存太多钱