某种程度,淘宝绕过了支付宝的安全机制了

13 小时 56 分钟前
 vopsoft

1 孩子通过一个叫海鸥的 app 联系到了骗子

2 孩子用爷爷的淘宝, 扫码协助骗子远程登录了淘宝账号, 骗子开通了淘宝店铺 进行引流 刷单等操作(具体不详)

3 现状:使用 7 年的淘宝号被永久封禁, 支付店铺违约金 1000, 支付骗子未发货的违约金 500, 这里是有个 500 的订单未发货.

4 和淘宝客服沟通,得到的结果是不能解封 并建议注销支付宝.

异地登录还能不审核开通店铺 开通之后还立马出现刷单.

4961 次点击
所在节点    信息安全
54 条回复
mooyo
12 小时 48 分钟前
支付宝账单能删啊,你找客服要一份详单。
mooyo
12 小时 48 分钟前
你从被骗到发现用了多久?
paradoxs
12 小时 46 分钟前
你现在要做的事,排序第一的是:将手机下载 APP 的权限控制在你本身手中。(即便是你爷爷要下 APP 也要通过你)
dode
12 小时 42 分钟前
正常用户不会使用海鸥,骗子应该来自网络社交平台
mrzx
12 小时 40 分钟前
@paradoxs 是的,基本上除了我老婆,我爸,我妈,我儿子,我都给他们买了苹果手机.也设置了儿童监管系统.

现在他们要下载任何 APP 的请求,都会发送我手机上来,我点同意才能下载.

老一辈人原来用 android 手机,国内的 anroid 版本过于陈旧,安全性堪忧,老人还无意识下载一堆流氓软件,每次清理都要花费我不少时间.自从我买了 2 台苹果手机后都完美解决.甚至一些骗子推销我妈 P2P 投资类的软件,都被我审核阻拦在外.
dode
12 小时 40 分钟前
这些钱已经从支付宝扣过了吗?你应该调低关闭花呗,解绑银行卡
dode
12 小时 39 分钟前
投诉,起诉淘宝公司
dode
12 小时 38 分钟前
@mrzx 可以用小程序之类,内置浏览器之类东西绕过
paradoxs
12 小时 38 分钟前
@mrzx iOS 通过 safari 下载企业证书,然后在系统设置内信任证书,然后安装 APP 。这个能管控吗。
seenthewind
12 小时 35 分钟前
我相信 op ,因为我之前也发现了(不是被骗)。

实话讲,淘宝和支付宝之间有一种莫名的信任链,权限很高,自由度也很高,甚至很多阿里系的 app ,比如一淘、盒马都存在这样的情况,一通百通。

问题在于很多人不知道,其实他在别的手机登陆了自己的淘宝,就相当于给了一张支付宝的门票,而支付宝的门票可以去很多 app 。
superrichman
12 小时 34 分钟前
你没把整个事情说完,这孩子为啥会联系骗子?
eipi1
12 小时 29 分钟前
@vopsoft #19 斗智斗勇 ,老哥孩子多大了,
Debussy
12 小时 27 分钟前
@vopsoft 未发货扣除的保证金是到买家的红包账户 不走支付宝
mrzx
12 小时 25 分钟前
@dode
@paradoxs
内置浏览器 safari 我禁止了..哈哈,你说的这个办法我早就知道了
Lyet813
12 小时 22 分钟前
多大的事,孩子既然都会重置密码绕过限制了,那就扣除零花钱作为惩罚,想要零花钱自己赚,这样才可以学到教训
fenglirookie
12 小时 17 分钟前
@mrzx Iphone 还能这么搞?
luoyide2010
12 小时 16 分钟前
🤣我看开店流程,需要提供身份证照片+实人认证
如果你能 100%确定,没有协助进行过人脸认证,那很可能骗子用 AI 生成的视频来绕过了,第一时间报警,让他提供认证视频,确认是伪造的,先协商他们内部处理,否则起诉要求他们处理
如果你都协助人脸认证,那就不能怪淘宝风控不行
sssjjjjj
12 小时 13 分钟前
岔个题,孩子多大?这个是到一定年纪后的小孩常见问题吗?自己把手机卖了感觉还是挺严重的
vopsoft
12 小时 6 分钟前
@Lyet813 #35 说到这个想说清楚估计得另开新贴了,
简言之就是 不给钱他就去借钱,下午刚给还了 800, 是和一个出租车分 3 次借的,
我电话给出租核实了一样 时间地点 金额也对的上.
usn
12 小时 3 分钟前
不要怪孩子

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://ex.noerr.eu.org/t/1173293

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX