"点击链接钱被转走"有可能实现么？（非钓鱼玩法）

[d0v0b]

"点击链接钱被转走"有可能实现么？（非钓鱼玩法）

我知道这是家族群谣言 top 榜上有名的段子，

可有的时候就在想，这东西真的能实现么，就目前来说哪怕知道了账密，支付端常用设备、异地登录、短信二次验证码、大额转账姓名确认都会有配上，如何绕过所有安防成功转走（完完全全靠点击一个链接不输入信息能否实现）

[Sanko]

https://www.zhifubao.com/pay?from=xxx&to=xxx&money=1000000
除非你写这种 get 接口

[felixlong]

为什么不可能？你知道有几次 root iPhone 的操作就是只要让 Safari 访问一个网页么？
最新的 root 任天堂的 NS 也是通过访问一个特殊的网页。

[tankren]

不能

[drawstar]

几年前点链接可以做到支付宝的扫码领几毛钱的那种红包

[julyclyde]

1 当事人输入了很多内容都不被重视，或者被故意掩盖，说自己除了点一下这个动作以外啥都没做
2 也可能收款方是商户
3 有些电商平台、支付平台曾经配合批量假商户给海外赌博做渠道，用的是零散收款再拼接的洗钱方法