福尔摩斯速进，淘宝莫名其妙多了笔未支付订单

[mumujun]

叮咚一声提示有一个未支付订单，点进去一看开启了充满疑惑的一天。
先看图
https://i.loli.net/2021/09/16/BPIW27chEpH8FXL.png
以下线索：
0.这个订单不是我下的。
1.这个下单时间我正忙着网课签到，没有打开淘宝。
2.这个我不认识的的收货人和我现在居住的是同一个城市，但和默认地址（我的学校所在的城市）不一致。而且这个人我完全不认识，这个地址也不可能是我手抖点错打出来的。
4.太好奇就去 tg 上一个社工库查了一下这个号码，是一个学医老太太，这个身份盗我的号买个 38 的猫包。。。。这么想都不可能
https://i.loli.net/2021/09/16/aG3zAKVyletHEc6.png
5.前几天把我手机一个本地密码管理软件的密码转移进了 Bitwarden，中途粗心大意直接用粘贴板复制了明文密码，真的泄露了？
6.淘宝马上查询在线设备，有一个不认识的，马上更改了密码后看不见了，但登录记录里也查不到那个陌生设备了
目前已经改了部分重要网站密码。还有 200 来个密码要改，苦涩。
询问淘宝客服的过程十分痛苦。
再看图
https://i.loli.net/2021/09/16/eNZxlPm9W6tRfLj.jpg

[TeresaR]

说起来社工库是真的把信息查询带到了新高度

[felixcode]

所以每个地方都最好设置不同的密码

[aoeui]

被用作刷单了？ 38 块不是盗你的支付宝付的吧？

[mumujun]

@felixcode 嗯呢，都是不同的，但就很怀疑整个密码库都泄露了

[aoeui]

没看清楚，是未支付订单，搞不懂要干嘛了…

[zooo]

关键一点 tb 不同设备登陆
应该会有手机短信验证吧？
这么重要的账号

[mumujun]

@aoeui 没支付呢。好像接近事实了，这个商品的评论确实有很浓的刷单味

[zooo]

蹲一个后续，有啥进展
踢我一脚

[meisen]

友情提醒，楼主以后发帖图建议压缩一下 😄

[mumujun]

@zooo 嗯呢，我问淘宝客服也是想问这方面的事，但客服坚决不听不说不问，就说让改密码，改密码还用他说！

[mumujun]

@meisen 哈哈多谢提醒，太着急发图考虑不全

[oneisall8955]

怎么用社工库？我也想查查我自己信息泄露了没有

[mumujun]

@oneisall8955 我扩散这个不太好，但带着关键词可以搜到

[oneisall8955]

@mumujun 谢谢留言～ i 了 i 了

[FaceBug]

从你的放出来的信息，有一个 42 岁，管 42 岁叫老太太不合适吧

还有个生日，1905 年，今年都 116 岁了，这个老太太真的有点老

[crab]

淘宝出 BUG 了吧，如果是用你的钱支付成功还可能是属于被盗。
社工裤的手机不是最新的，最简单的方法直接电话过去问这人就清楚整个事件了。

[BeautifulSoap]

感觉可能是系统内部缓存出错了导致串用户了吧

[Tianao]

淘宝的风控陌生设备会出 2FA 啊，就算密码泄漏了，第二因素难道也泄漏了？

（大家的 SIM 一定要开 PIN 锁啊。）

[745839]

最近开到好几次类似“我的手机自动购物”的事情了

[uCharles]

我想知道 tg 社工库得事情~嘿嘿