allinschroe
V2EX  ›  微信

微信被盗刷。。。。。

  •  
  •   allinschroe · Dec 1, 2023 · 30475 views
    This topic created in 1068 days ago, the information mentioned may be changed or developed.

    家里人昨晚微信被盗刷了,闻所未闻,都不知道哪里出了问题。

    经过:

    昨晚家人一起吃饭,过程中一人收到银行卡支付短信,第一笔¥9.9 ,第二笔¥20 ,因为金额小,起初没当回事,以为是网购那些什么的自动扣款(微信无提醒)

    20:15 ,突然又收到银行卡支付短信,这一笔是¥1970 ,突然感觉不对劲,马上登录银行卡查看,发现是财付通支出去的钱

    WechatIMG160.jpg

    又马上去微信内查看,首先微信钱包账单没有交易记录(应该是被手动删除了),然后直接到微信钱包——银行卡交易明细里查看,看到了交易记录

    iShot_2023-12-01_10.52.18.png

    三笔总共 1999 元,不够立案,看样子是专业黑产搞这个的。

    但有几处疑问:

    1. 付款过程微信没有收到支付提醒,要不是银行卡收到短信,根本不知道有支付操作
    2. 非常用设备居然能够登录微信,整个过程没有微信没有任何提示,第二张图里显示的是常用设备,但我们根本没有这个设备
    3. 微信没有下线,正常情况下微信只能一个设备在线(除非登录的设备是平板或者电脑,好像电脑不能付钱)

    现在已经跟微信客户端联系,等待处理结果,但实在没想明白是怎么被盗刷的

    Supplement 1  ·  Dec 1, 2023

    已收到官方第一次回复,说是妹妹在其他微信号上绑定了银行卡

    iShot_2023-12-01_14.17.14.png

    目前疑问

    1. 这个“D-Fei🐹”根本不认识,也不在微信好友列表中
    2. 妹妹说自己完全没有给其他人绑定过卡,以我对妹妹性格的了解也不会做这种事

    我让妹妹再跟官方联系,要求

    1. 提供对方微信号实名信息是哪个,电话是多少。如果是认识的人就可以和对方核实情况,问对方是自己操作失误还是被盗。
    2. 不认识就要看什么时候绑卡的,什么ip定位(ip归属)进行的绑卡,是用密码验证绑卡还是人脸验证绑卡。这些基本可以确定是自己的问题还是软件的漏洞
    3. 为什么这个人不在你的好友列表里,还能进行绑卡操作;或者这个人已不在好友列表,还能继续消费。这个绑卡消费的逻辑是否存在漏洞(是否该必须是好友才能绑卡,或者解除好友关系自动解除绑卡)

    官方客服也说现在由专人来处理这个事,等待处理结果。涉及的银行卡也冻结了,也从微信中强制退出了这张卡的所有绑定状态。等待官方答复

    Supplement 2  ·  Dec 1, 2023
    破案了
    1. 银行卡是 2015 年绑定的,那个时候妹妹和前男友还在交往,同时在做一些小生意,两人开了个微信小号专用来生意费用往来
    2.同时前男友也在用这个小号打游戏,两人分手后这个小号也没停用
    3.两人还在交往时就有一个游戏代练,一直在代练游戏,一直到现在还在代练游戏
    4.已经和前男友联系证实,代练这几天在用这个微信号,也知道支付密码
    5.问题交代清楚了,前男友现在去跟游戏代练沟通去了,妹妹表示钱退不退无所谓,反正已经解除了绑定

    微信没问题。感谢大家提供的各种思路

    打扰打扰!!!
    199 replies  •  2023-12-05 02:24:33 +08:00
    1  2  
    ❮ ❯
    cwyalpha
    cwyalpha
    Dec 1, 2023 via iPhone
    1
    iphone?
    x86
    x86
    Dec 1, 2023
    2
    问题是怎么登入你微信的?要知道正常人换台新手机登入微信都各种验证来着。
    搜了下 WLZ-AL10 是一台华为 Nova 4 的设备,家里是否有这台手机?
    pengpengpeng
    pengpengpeng
    Dec 1, 2023
    3
    应该是银行卡绑了另外一个手机上的微信吧。 查查内鬼。
    HydnYip
    HydnYip
    Dec 1, 2023
    4
    Huawei nova 6 WLZ-AL10 这是盗刷用的设备?
    leehomyhh
    leehomyhh
    Dec 1, 2023
    5
    查明白了兄弟你发出来我们学习一下
    OceanBreeze
    OceanBreeze
    Dec 1, 2023
    6
    WLZ-AL10 肯定是常用设备。考虑中毒 / 被人远程了?
    allinschroe
    allinschroe
    OP
    Dec 1, 2023
    7
    @cwyalpha 是 iPhone
    @x86 WLZ-AL10 我查是 navo6 ,从来没使用过这个设备
    @pengpengpeng 已经确定不是其他微信绑定银行卡,就是这个微信号支付出去的
    OceanBreeze
    OceanBreeze
    Dec 1, 2023
    8
    @allinschroe 如果属实,那这安全漏洞很大啊。
    allinschroe
    allinschroe
    OP
    Dec 1, 2023
    9
    @HaydenYe 对,但我感觉这个设备名是可以自定义的
    我初步猜想是平板登录,登录后开启手机端免消息提醒,然后进行转账、删除账单
    但这个平板如何成为常用设备,及如何知道支付密码的
    46fo
    46fo
    Dec 1, 2023
    10
    验证方式 还是 密码 。。。
    yuanfang
    yuanfang
    Dec 1, 2023
    11
    先和家人沟通清楚。
    344457769
    344457769
    Dec 1, 2023
    12
    陌生设备登录很严格的,还要发送短信才行。

    有没有可能是之前用过华为手机,进行过手机数据备份然后备份被泄露了?
    x86
    x86
    Dec 1, 2023
    13
    @allinschroe #7 反正是台华为的设备,看看家里有没有用过这个
    SenLief
    SenLief
    Dec 1, 2023
    14
    验证方式是支付密码,大概率是有设备被挂毒了,或者内鬼了。
    344457769
    344457769
    Dec 1, 2023
    15
    @yuanfang 同意。能悄无声息登上微信,还知道微信支付密码。感觉应该还是家里人瞒着买了什么东西。
    BigBai
    BigBai
    Dec 1, 2023
    16
    有点厉害了,关注后续
    I3tZ9NgHU44xmaA4
    I3tZ9NgHU44xmaA4
    Dec 1, 2023
    17
    @x86 你好,微信只能保证用户自己不能登录自己的账户,并不能保证别人不能登录你的账户。

    微信没有下线,正常情况下微信只能一个设备在线
    -----------
    所以这个就好笑了,既然人家设备在线,至少应该在在线的设备上弹出警告,问用户如何处理,如果用户不同意,两边都有意见,那就应该进入身份核对程序证明哪个才是真的了。
    另外你 YH 卡收到短信,说明你短信没被 HACK ,那不用短信究竟是如何登录的?对真正的用户百般刁难,对盗号的真实宽松。
    allinschroe
    allinschroe
    OP
    Dec 1, 2023
    18
    @x86 这个设备名可以自定义吧
    imTerry
    imTerry
    Dec 1, 2023
    19
    @allinschroe #9 平板登录的话,首页顶部没有平板微信登录的横幅吗?
    LeslieLee
    LeslieLee
    Dec 1, 2023❤️1
    20
    坐等一个后续
    SenLief
    SenLief
    Dec 1, 2023
    21
    @testonly 这个银行卡来短信的,大概率可能是因为对方觉得你没开短信提醒,前面两笔小额的可能没触发银行的消费提醒短信。
    Zaner
    Zaner
    Dec 1, 2023
    22
    插个眼儿等后续
    allinschroe
    allinschroe
    OP
    Dec 1, 2023
    23
    @imTerry 那个时候根本没反应过来是怎么回事,没来得及看微信里的具体情况,反正就是微信在后台没有弹出消息
    oppoic
    oppoic
    Dec 1, 2023❤️2
    24
    不用关注后续了,小丑肯定是自己系列(无贬义,应该是楼主粗心大意)
    lmdfx
    lmdfx
    Dec 1, 2023
    25
    蹲后续
    allinschroe
    allinschroe
    OP
    Dec 1, 2023
    26
    @SenLief 三笔都收到短信了,至少前两笔还没反应过来,本来吃饭在说正事,金额一个 9.9 一个 20 ,没当回事
    allinschroe
    allinschroe
    OP
    Dec 1, 2023
    27
    @oppoic 粗心大意的前提是转账的人要知道微信支付密码啊,1970 的付款是需要密码的
    SenLief
    SenLief
    Dec 1, 2023
    28
    @allinschroe 那如果不是内鬼,就是被挂马了。用的是支付密码付款的。
    allinschroe
    allinschroe
    OP
    Dec 1, 2023
    29
    @yuanfang 家人是我妹妹,单身自己一个人住,无共同居住人员,没有孩子
    wincss
    wincss
    Dec 1, 2023
    30
    上面那个“D-Fei🐹”是谁啊?感觉是别(人)的微信绑定了你的银行卡。
    oamzn
    oamzn
    Dec 1, 2023❤️1
    31
    验证方式:支付密码;
    有内鬼,终止交易
    bjfane
    bjfane
    Dec 1, 2023
    32
    蹲后续
    allinschroe
    allinschroe
    OP
    Dec 1, 2023
    33
    @wincss 微信里都没有这个人
    CupCupFun
    CupCupFun
    Dec 1, 2023
    34
    蹲
    HunterPan
    HunterPan
    Dec 1, 2023
    35
    来学习
    shyrock
    shyrock
    Dec 1, 2023
    36
    关注新一期《走近科学》

    如果这不是内鬼,而是一个技术漏洞,那么掌握这个漏洞的人肯定不会为了 2000 块就打草惊蛇。

    至少也要同时开 1w 台虚机同时发动,得手后赶紧出国。
    hauibojek
    hauibojek
    Dec 1, 2023
    37
    这个“D-Fei🐹”是否你妹本人的微信?
    如果是的话,那对方登录微信就很难,而且这边登录着那边登录会顶掉;
    如果不是,那可能是卡被别人绑了,这就很可怕了。
    再有一种可能就是对方通过什么黑客技术利用了微信的漏洞,这种可能性应该比较低。。
    我估计你漏了一些信息, 有消息了踢一下
    cat9life
    cat9life
    Dec 1, 2023
    38
    蹲后续
    tiktokxxxx2020
    tiktokxxxx2020
    Dec 1, 2023
    39
    有内鬼,终止交易+1
    1KTN90lKW9gVJ9vX
    1KTN90lKW9gVJ9vX
    Dec 1, 2023 via Android
    40
    有时候家人朋友被盗刷都是熟人或者家人孩子玩游戏充了钱然后删掉记录。
    allinQQQ
    allinQQQ
    Dec 1, 2023
    41
    蹲后续
    invadv
    invadv
    Dec 1, 2023 via Android
    42
    不是乌龙就是有大戏
    Muniesa
    Muniesa
    Dec 1, 2023 via Android
    43
    是不是微信里的亲属卡那个功能?我看了下自己的账单,扫二维码付款没有上面那个此交易由 xxx 发起
    Emi
    Emi
    Dec 1, 2023
    44
    mark 住,想知道后续,我之前碰到过最离谱的是通过自己搞基站劫持我的短信刷支付宝的,盗了 2 万多
    xixun
    xixun
    Dec 1, 2023 via iPhone
    45
    先申请那个什么百万赔付吧
    allinschroe
    allinschroe
    OP
    Dec 1, 2023❤️1
    46
    @hemingcn 查记录是面对面付款
    xixun
    xixun
    Dec 1, 2023 via iPhone
    47
    @Emi 是很久以前的吗,4G 普及以来几乎见不到伪基站了吧
    supereasy
    supereasy
    Dec 1, 2023
    48
    华为 WLZ-AL10 是华为 nova 6 。 有这个手机吗? 内鬼
    p8YFk4f3E8SJ3aEv
    p8YFk4f3E8SJ3aEv
    Dec 1, 2023❤️6
    49
    不会是给 ex 开的亲密付吧
    lucacham
    lucacham
    Dec 1, 2023
    50
    我记得莫生设备登陆需要好友验证还是啥的挺麻烦的
    lsming22
    lsming22
    Dec 1, 2023
    51
    蹲后续
    amon
    amon
    Dec 1, 2023
    52
    家人是你妹妹,估计乌龙概率比较大。
    关注一波,希望楼主更新下后续。
    supereasy
    supereasy
    Dec 1, 2023
    53
    小孩拿出刷了充游戏了 然后不承认, 于是撒谎被盗?
    Emi
    Emi
    Dec 1, 2023
    54
    @Emi 18 年的事 ,那人凌晨干完我这票然后就被抓了
    f9EHtxE2UtX3fG3
    f9EHtxE2UtX3fG3
    Dec 1, 2023 via Android
    55
    蹲后续
    Emi
    Emi
    Dec 1, 2023
    56
    Emi
    Emi
    Dec 1, 2023
    57
    看楼主截图这个属于亲情卡 ba
    foolenius
    foolenius
    Dec 1, 2023
    58
    我 - 设置 - 账号与安全 - 登陆过的设备,里面可以看到登陆过的设备
    不过看了一下我的登录设备命名,在换机的时候使用了迁移数据,当前设备名称还是旧的手机名称,你可以参考一下
    allinschroe
    allinschroe
    OP
    Dec 1, 2023❤️1
    59
    @Muniesa “此交易由 xxx 发起”这个确实在正常支付的时候没有

    已经有点眉目了,妹妹 6 年前的前男友名字拼音是“D-Fei🐹”,但早就删掉微信了

    如果是当时绑定了亲情卡 ,是不是有可能用那个微信号支付出去呢。
    alect
    alect
    Dec 1, 2023
    60
    蹲后续
    allinschroe
    allinschroe
    OP
    Dec 1, 2023
    61
    @Emi 我自己没用过亲情卡,马上去核实
    supereasy
    supereasy
    Dec 1, 2023❤️2
    62
    很明显 1,2 笔都是发的微信红包, 这个是登陆微信才能操作的, 然后肯定还是微信好友, 发完以后就把记录删了, 第三笔就是扫码支付了, 1. 在别人手机上登陆了微信, 还让人看到了支付密码, 2. 自家乌龙. 消费了不承认
    qq525266
    qq525266
    Dec 1, 2023
    63
    离谱
    winglight2016
    winglight2016
    Dec 1, 2023
    64
    @allinschroe #46 面对面付款,那就更有可能是内鬼了。。。毕竟光有付款码都不行,还得检验设备在一起,陌生设备是关键啊
    YaD2x
    YaD2x
    Dec 1, 2023❤️1
    65
    有内鬼,终止交易
    SingeeKing
    SingeeKing
    Dec 1, 2023
    66
    你这个功能的入口是银行卡号+金额查询的,所以不是亲属卡、而应该是同名账户

    也就是存在另一个你实名的微信账户(而不是你现在使用的这个微信账户)消费了这个金额,从「名下账户管理」查下吧
    unclemcz
    unclemcz
    Dec 1, 2023 via Android
    67
    @allinschroe #59 亲属卡的话支付时会有清楚的亲属卡扣款提醒。
    allinschroe
    allinschroe
    OP
    Dec 1, 2023
    68
    @SingeeKing 第二张图最上面的“管理此账户“是不是就是查看同名账户
    Ericcccccccc
    Ericcccccccc
    Dec 1, 2023
    69
    "常用设备"
    "支付密码"
    ideascf
    ideascf
    Dec 1, 2023
    70
    看下“名下账户管理’,看看是不是银行卡绑定了多个微信
    woorz
    woorz
    Dec 1, 2023
    71
    这么明显管理此账户,进去管理一下
    SingeeKing
    SingeeKing
    Dec 1, 2023
    72
    @allinschroe #68 对,或者给微信支付公众号直接发「本人名下账户」也有入口
    missya
    missya
    Dec 1, 2023
    73
    真的很难相信是被盗刷的,有这技术不至于搞这点钱
    cont
    cont
    Dec 1, 2023
    74
    蹲一个后续
    dode
    dode
    Dec 1, 2023
    75
    莫非你妹前男友用了你的身份信息实名?
    vanityfairn
    vanityfairn
    Dec 1, 2023❤️1
    76
    真要是有漏洞,来搞这 2000 元么?批量攻击拿个 2000w 差不多。像是内鬼😂
    sakujo
    sakujo
    Dec 1, 2023
    77
    你妹是不是把旧手机给前男友了,上面刚好登陆过微信小号还实名过你妹的名字,刚好人家也知道支付密码
    julyclyde
    julyclyde
    Dec 1, 2023
    78
    @allinschroe 你连你妹的(前)男友都给开亲情支付??
    先不说还没结婚呢,就算结婚了妹夫算什么亲人?
    whiskyrye
    whiskyrye
    Dec 1, 2023
    79
    ipad 和手机不是能同时登陆吗?有没有 ipad 呢
    Xusually
    Xusually
    Dec 1, 2023
    80
    一看就是别的账号也绑定这个卡了。
    followNew
    followNew
    Dec 1, 2023 via iPhone
    81
    分手了都不改密码,看来你妹妹还是放不下。
    106npo
    106npo
    Dec 1, 2023 via Android
    82
    @allinschroe 亲密付的付款名称就是亲密付,你截图的是他账号实名就是你,账号下绑了你的卡。
    1KTN90lKW9gVJ9vX
    1KTN90lKW9gVJ9vX
    Dec 1, 2023 via Android
    83
    @missya 很大可能是熟人,他妹妹的熟人,
    Ga2en
    Ga2en
    Dec 1, 2023❤️1
    84
    不觉得是盗刷。。。
    kyor0
    kyor0
    Dec 1, 2023
    85
    比较在意后续,虽说感觉应该是自己人刷的
    1KTN90lKW9gVJ9vX
    1KTN90lKW9gVJ9vX
    Dec 1, 2023 via Android
    86
    妹妹 6 年前的前男友名字拼音是“D-Fei🐹”,但早就删掉微信了,,,,,可怕,这种人还好没在一起,如果结婚了鬼知道会发生什么
    Hebei
    Hebei
    Dec 1, 2023 via Android❤️1
    87
    大飞先是好奇亲情付能不能用,就发了两个红包做实验,一看 OK ,那就帮前大舅哥给自己刷了一个火箭。
    Huelse
    Huelse
    Dec 1, 2023
    88
    使用设备标记了个常用设备,感觉不像盗刷
    allinschroe
    allinschroe
    OP
    Dec 1, 2023
    89
    @Hebei 不是我的微信,就是我妹妹的微信出的问题
    296727
    296727
    Dec 1, 2023
    90
    当时我身份证绑定了三个微信,都可以绑定我银行卡
    cabing
    cabing
    Dec 1, 2023
    91
    mark 。微信我都不敢绑银行卡,都是放几百块零花钱~
    1KTN90lKW9gVJ9vX
    1KTN90lKW9gVJ9vX
    Dec 1, 2023 via Android
    92
    @allinschroe 你妹妹看到 “D-Fei🐹” 她自己肯定什么都清楚了吧。
    synsynink
    synsynink
    Dec 1, 2023
    93
    这 ex 有够恐怖
    tonyer
    tonyer
    Dec 1, 2023
    94
    大肥鼠?
    allinschroe
    allinschroe
    OP
    Dec 1, 2023❤️1
    95
    @synsynink 不要这么说,这个 ex 我也认识,也很熟悉,家境、人品都没问题,现在早就结婚生子了
    如果我妹妹确定这是个 ex 的微信号,只有我去问他本人,会不会是那边的小孩偷偷搞的
    pentilun
    pentilun
    Dec 1, 2023
    96
    就和以前拍花子的都市传说一样,最终的结果都是家人自己把钱给人家了,而不是什么高科技手段。
    和家人多沟通一下,先确定一下是不是家人撒谎。
    JackCkei
    JackCkei
    Dec 1, 2023
    97
    应该是内鬼,微信登录要验证很多
    hicdn
    hicdn
    Dec 1, 2023 via Android
    98
    @allinschroe
    > 已经有点眉目了,妹妹 6 年前的前男友名字拼音是“D-Fei🐹”,但早就删掉微信了

    只有两种可能
    1. 亲属卡
    亲属卡消费,送卡人的微信是能收到消费提醒的。没消费提醒,排除

    2. 微信和支付宝都有机制,一张卡可以同时绑 3 个账号。你妹和 ex 在一起时,他用你妹的身份证实名了一个号,同时还绑了你妹的银行卡,可能是你妹同意的,也可能是睡着后操作的。

    哪个账号消费,交易提醒就发到对应账号,别的同卡账号是没有提醒的。


    侵占他人财物是刑事案件,有对方信息,报警应该要管。
    tool2d
    tool2d
    Dec 1, 2023 via Android
    99
    是微信里的亲属卡吧,别人买单你付钱,那么快就破案了。
    Masoud2023
    Masoud2023
    Dec 1, 2023
    100
    ex 是什么
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1420 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 167ms · UTC 18:49 · PVG 02:49 · LAX 10:49 · JFK 13:49
    ♥ Do have faith in what you're doing.