关于付 apple developer 年费时蹊跷的信用卡盗刷事件

[lasse]

在付 apple developer 年费过程中信用卡被盗刷 3 次，以下是具体经历，原因还是不清楚。

4 月 22 日我使用 SS ，新加坡的代理， MAC 下的 CHROME ，打开 APPLE ID 的注册邮箱 GMAIL 发现 APPLE 提醒我 developer 资格 30 天后要到期，需续费 688 元，所以我二话没说点开链接。

登录 APPLE ID 后发现付费页面中发现信用卡的资料都基本填好，补了卡背面的 3 位数字，核对了信用卡地址信息无误后，点击提交。系统红字提示我交易错误（ XXXX 错误，具体是啥忘记了），然后我看到招行微信提醒我消费了新加坡元 4 百多元，交易商户是一个 CALL CENTER 。

我没有 4 百多元新加坡币折合多少人民币的概念，以为正好等于 688 人民币，只是扣费时错误，招行没记账但是提醒了，所以又操作了一次，将信用卡信息重新填写一遍，再点提交，还是提醒我错误，立刻又收到一笔同样的 4 百多的消费信息。

我没太当回事，想过几天换个信用卡再试。。直到 4 月 30 日，收到一条招行发来的日本币消费 6 万多元，消费地是日本，才引起了警惕，打电话给招行，目前这三笔总计 8 千多人民币的不明消费都由 VISA 国际卡组织在追讨中。。。

我有检查了提醒我续费的邮件，查看 RENEW 链接地址，都无误，确定不是钓鱼网站，所以感觉奇怪，这卡是怎么被盗的？ （因为还在申诉，盗刷的具体金额没列）

[lasse]

@Showfom 我又看了下银行的消息， 3 笔交易类型都是“网络交易”。

[Sunnyyoung]

@Showfom 赞一下服务

[Showfom]

@lasse 应该会有具体的网站名称以及对应的时间 我们已经安排技术去排查这三台 sg 服务器了

[lasse]

@Showfom OK 。。。问题的确没查清，所以如果没有明确的分析，大家不用帮顶了，我不想无意中伤 ss

[VersusClyne]

@Showfom 贵司的 ss 什么时候支持 ssr 啊？很期待-，-

[cxbig]

有信用卡干嘛不自己弄 VPN ？现在一键 Docker 部署 L2TP 就几分钟的事。

[neroxps]

会持续关注楼主事态发展

[newbieo0O]

比较好奇信用卡盗刷后如何追回。请楼主持续更新。

[newbieo0O]

没更新 ？？？

[killsting]

感觉不是 SS 的锅，继续关注。

本来用哪一国 IP 就会用哪一国刷卡，怀疑是恶意跳转了吧。

而且刷了两次 400 新加坡元=1900.76 人民币元，这本来就是很奇怪的事，你自己操作的。你当时也没有在意 400 多新加坡币是多少。而且还操作了两次。

所以建议下次涉及到金钱交易，不要用 SS 。

[zj299792458]

SS 一个应用层协议，竟然能破解传输层加密，感觉把这技术卖给黑客市场分分钟入账百万，完全不用来盗刷……楼上优先怀疑 ss 的都不是学计算机的吧