支付宝半夜被人登录，毫无提示，并且发起转账，疑似转账成功

[xxhjkl]

昨天睡得早（ 23 点多就睡了），早上起来，手机上有一条支付宝的验证短信，赶紧打开支付宝一看，凌晨 1.48 分向一个陌生人转账 1879，我点进去提示没有转账记录，账单里也看不到，因为支付宝里的钱不是很多，现在也不知道是不是被人转走了删了记录。还是没转走。

1:45 分收到短信
[支付宝] 为了保护你的账户安全，本次操作需要验证码 XXXXXX，泄露验证码会影响资金安全。唯一热线：95188

1:48 分看到转账记录
在没有我验证码的情况下，他是怎么登录进去的，而且我这边的 APP 没有被顶掉，早上起来还是正常登录的状态。严重怀疑有漏洞被黑客利用了。

最后，哪里能看支付宝登录记录，以及转账记录可否被删除。


[ixinshang]

一直用指纹支付 等会儿去把支付密码加强一下

[Antidictator]

之前一直没给我用 6 位数密码，后来索性不用了，一直用指纹加强密码

[upufo]

刚刚试了一下，自行删除记录后，月度账单统计的总量也会跟着减少。

唯一的自查方法就是网页版支付宝--交易记录-余额收支明细-可以看到交易记录被删除的提示。

但是尝试进行批量的，高级关键字筛选“删除”这个关键字时，却查不出相关记录。
问题是搜索提示框中不是写明了可以搜索到“名称及备注”的吗，如果不支持这样的查询，那唯一方法就是自己一页一页的翻看带有“删除”字样的交易记录了。

[northisland]

omg

[sheeta]

关注

[Linxing]

楼主一定一定要更新下进展 看得我赶紧把支付宝的钱转出去 只绑定了一张银行卡

[RHFS]

持续关注，支付宝重度用户，也是常年不看自己剩多少钱的，月流水接近 300，真有漏洞的话 一下给刷了几千块完全看不出啊。。

[OmO]

....希望楼主持续更新，让大家了解下这个问题

[lidongyx]

只要被盗，不可能理赔不成功的，你这才几千，要是理赔出问题，引起恐慌，zfb 亏的是几千万都不止。持续关注

[azuis]

估计是密码泄露吧。如果真是漏洞去卖 0day 也不止这一点钱。

[azh7138m]

@RHFS 月流水接近 300。。。。。。可以说是非常多了

[azh7138m]

看了一下楼主的帖子，出了一台 7p，会不会是这个问题导致的

[cqhme]

严密关注事态发展

[Beckham]

说一个情况看是不是个例

登陆网页版淘宝后，点我的淘宝，再进入支付宝不需要输入登陆密码及验证
不知道别人的是不是也这样？

[airqj]

严密关注事态发展

[RobertYang]

关注中

[RHFS]

@azh7138m 平时工作上金额比较多 万一真有这个风险 平时完全发现不了

[lmmortal]

@lidongyx 微博上至少见过两起被盗不赔的

[Hilong]

@azh7138m 估计是后面有个 w 字没加上

[Willjim]

@xxhjkl 楼主是不是有用安卓手机，这个新闻可以看一下。有关于复制支付宝的漏洞。http://open.appscan.io/article-470.html