支付宝半夜被人登录，毫无提示，并且发起转账，疑似转账成功

[xxhjkl]

昨天睡得早（ 23 点多就睡了），早上起来，手机上有一条支付宝的验证短信，赶紧打开支付宝一看，凌晨 1.48 分向一个陌生人转账 1879，我点进去提示没有转账记录，账单里也看不到，因为支付宝里的钱不是很多，现在也不知道是不是被人转走了删了记录。还是没转走。

1:45 分收到短信
[支付宝] 为了保护你的账户安全，本次操作需要验证码 XXXXXX，泄露验证码会影响资金安全。唯一热线：95188

1:48 分看到转账记录
在没有我验证码的情况下，他是怎么登录进去的，而且我这边的 APP 没有被顶掉，早上起来还是正常登录的状态。严重怀疑有漏洞被黑客利用了。

最后，哪里能看支付宝登录记录，以及转账记录可否被删除。


[SkyeX]

关注一下，不同手机有时候貌似不会顶掉，我这边安卓和 ipiPhone 都登着过，好奇怪

[zhujiulin]

这个不一定是 zfb 的漏洞， 楼主手机号是不是换了， 手机是不是中毒了， 有没有装什么可以的读取短信的应用。

如果有人知道楼主的个人身份信息， 并且可以读取短信， 就能轻松地盗取

[xxhjkl]

@zhujiulin #22 如果能读到我的短信，第一笔 4900+的就转走了。手机号码没换。

[snk100]

楼主可以看我之前的发帖。

[sephinh]

@SkyeX 貌似还没遇到登录不被顶掉的，但是以前记得即便登录被顶，在其他商家支付调用被顶掉的 zfb 时还能正常付款……

[GalvinZhao]

网页登录支付宝，发现支付记录都可以删除的，回收站也可以永久删除，觉得这样很危险

[ThirdFlame]

转账 不得需要 支付密码么？没有支付密码 怎么能支付成功呢？

[erDaren]

持续关注

[Zeonjl]

关注后续发展

[zhujiulin]

可以问一下客服账户是否找回过密码，如果楼主 zfb 登陆密码支付密码在别的地方也常用， 是否被社工。 不过我记得 zfb 在别的手机登录是需要验证码的呀。。。

[flowersing]

持续关注

[zomco]

会不会熟人“作案”啊，如支付宝被媳妇入侵

[opennet]

我觉得还是和账号密码泄露有关系，关注中...

[tghgffdgd]

@zomco 那短信验证码那条没成功怎么说明

[Cavolo]

没准备好一千万还敢发这个帖？

[ohmyzsh]

关注

[kmahyyg]

论关闭小额免密+2FA APP 配合的重要性，短信验证码什么的还是算了吧

战略性 mark

[Yaoguaiba]

怀疑是你自己个人信息泄露，建议修改登录、支付密码，查询账单明细，确认损失，联系客服解决。

[ebony0319]

关注。如果有结果请 @我

[zomco]

@tghgffdgd 凡事留一线，日..日后好相见？