因为咸鱼 APP 产品漏洞导致被骗

[TIMIYANG]

￥ jLFM1x086Lm ￥
淘口令到现在还能识别，而且已经换成什么陪玩了。但是咸鱼应该修复了 虽然能识别但是打不开产品页面了

贴吧看到有人卖话说 RGO 耳机 我加 Q 联系后
整个被骗流程如下
对方发一个 淘口令给我 我复制后打开 咸鱼 APP，咸鱼 APP 能正常识别到这个淘口令 提示的是我要购买的耳机产品
当我点击确认后 打开的是一个耳机产品的详情页面
然后我点击右下角的我想要 跳转到付款页面 使用支付宝 APP 付款
付款后我在我咸鱼的订单里面没有这笔交易

整个流程都是在咸鱼内完成
我联系了咸鱼客服，咸鱼客服不作为 已经跟他反馈产品漏洞以及被骗经过 不但不严谨处理 还跟我玩踢皮球
让我报警？

首先这个确实很难防，如果对吗发的是链接 或者是钓鱼的 确实可以避免
但这个一切都是在咸鱼 APP 里面 进行的 咸鱼至始至终没有提示任何风险
而且假的淘口令尽然能在咸鱼官方 APP 能够识别 试问一下 多少人能避免不被骗？

拨打杭州 12315，告诉我说他们受理不了这个投诉 让我走网络法院起诉

[lwlizhe]

淘口令生成不是需要 PID 么？ PID 好像就是绑定账号的，通过这个说不定能查到账号，进而找到骗子的实名信息

我是这么想的，不知道可不可行

[NerverLibis]

聚投诉+市长热线+报警备案+12315+市场监督局+领导留言板+互联网法院起诉+找媒体群发+亲朋好友转载+发传单+各视频网站论坛录视频发放+联系地方电视台+印发传单

[loading]

@lwlizhe 最后可能查到户主是一个信息被卖的一个不明真相的一个普通人而已。

[shuangya]

@UnitTest 是的，淘口令其实是有白名单限制的，我看了一下 hostloc 那边的分析，应该是利用了另一个跳转来绕过了这个安全机制。相关团队正在分析这个案例，尽量防止类似事情再发生。

[Nadao]

@shuangya

有一天发现支付宝的钱少了，我要提供什么证明才可以确认是被盗，然后拿到保险？

[shuangya]

@Nadao 这个很好证明，类似银行卡盗刷，只要不是你自己操作的就行，比如盗刷发生的 IP/商家不属于你所在地方。

[ziseyinzi]

闲鱼 App 都漏成筛子了……前两天 nga 还爆了个付款用浮点导致少一分钱的漏洞。
就这还不给用网页。

[hdjs5264]

起诉吧，杭州互联网法院，流程写的很详细，起诉不难的

[hdjs5264]

lz 如果想起诉，先查一下类似案例，学习一下相关法律，然后收集证据，再起诉

[zhengjing]

付钱的一刹那必须得注意啊，又是网页支付，又是订单名称奇怪。和平常都不一样，就点击付款？

[youjian]

为啥不报警？维权呀

[mcone]

@youjian 这点钱你去报警会被骂回来的……

[bfqymmt]

起诉，然后申请诉前财产保全。

[Felldeadbird]

黑产果然玩的溜啊，坐等楼主的后续。

[axxahut233]

这算是大漏洞了吧

[axxahut233]

https://baijiahao.baidu.com/s?id=1671457002395466209&wfr=spider&for=pc

[Luge]

学习下，以防被骗。

[fangcan]

不是陪玩么？ 什么耳机

[Jobin0528]

所以以后得多个个好习惯：选下单，再找到单，再支付。

[TIMIYANG]

@fangcan 麻烦看清楚，我买的时候是耳机，然后买完后 那个淘口令停止解析了
后面估计有开始骗别人了 改成的陪玩