9,349被浏览1,040,253分享邀请回答3.9K591 条评论分享收藏感谢收起zhuanlan.zhihu.com/p/20694237--------------------------------------------update
--------------------------------------------话说为啥这个玩意又被翻出来了~其实之前的回答并不太准确，犯罪分子一般从不会盯着某一个人花大力气去搜集资料，控制账号再来盗取资金，因为一般人的资金量并不值得这么做（还一个原因是大多数的犯罪分子本身没什么技术水平，只能做单纯的体力活）。近一年来流行的盗刷手段主要有两种，一种是自己有卡号（账号）密码并且能够直接活的短信验证码，另一种则是自己有卡号（账号）密码但是不能直接获取短信验证嘛。可以看出来，两种手段都有共同点：知道了卡号（账号）密码。很多人会说：我从未透露过账号密码。这个我信，但是总会在一些必要的地方填入卡号和密码吧？比如网银，比如“银行官方活动”？甚至还有“运营商积分返现”？事实上，手机接到的来自运营商（10086等）的积分返现短信，来自银行的所谓“信用卡提额”，“积分返现”，短信尾部留上一个网址，点进去就是兑奖页面，再点进去就要填卡号密码身份证等信息。这就是典型的钓鱼网站，目的就是获取银行卡信息和个人信息。也许有人说，如此低级的骗术根本不会有人上当。我曾经也这么认为。但是从目前的数据来看，受骗人数高的惊人。而更加可怕的是，受害人根本不知道自己已经亲手把自己的密码交给了犯罪分子，一旦发生盗刷，他们根本不会去找犯罪分子的麻烦，而是剑指银行，根本没有人去追究犯罪分子！诚然银行风控有问题，但是自己把密码交给别人，是不是应该承担个主要责任呢？当然了，盗取银行卡号和密码并不只有这一种方式，这只是一种主流方法。下面来说说两种盗刷手段。手点是有卡号密码和短信验证，这没什么可说的，直接转账就好。但很多人会有疑问了，短信怎么来的？其实途径非常多。比如手机木马（钓鱼网站最后的一个步骤就是让受害人下载一个“手机客户端”，其实就是个安卓木马），运营商漏洞，特殊业务（比如10086之前的短信保管箱）等。这些并没有什么特别好的防御方式，主要还是依靠个人的安全意识。很重要的一点是，接到莫名其妙的转账提醒，第一时间挂失银行卡！另一种就比较有意思了，骗子直接拿不到短信验证码，怎么转钱呢？骗子会让受害人自己告诉他。其方法多种多样，在这里只讲近半年来广泛使用的一种。大多数银行都有贵金属和理财业务，而对于银行来说，活期账户里的钱转到理财账户是个风险很小的操作（钱还在客户自己的账户里，没法盗刷），于是很多银行类似的业务并没有提供提醒业务。这就给骗子留下了一点点空间。骗子会先立业已经获得的账号密码，进入网银并转账至理财账户，这时候登录网银，在活期账户里确实会发现钱没了！但其实这时候钱还在个人理财账户，还是受害人的。紧接着骗子会冒充银行或者电商打来电话，称有一笔盗刷已经被拦截。这时大多数人都会去检查自己的账户，于是发现钱丢了！这时骗子会打第二个电话（当然要是刚才没挂电话那更好），告诉受害人，需要一个银行发来的验证码才能退款。这时受害人接到了银行的转账短信验证码，很多人没有注意就提供了验证码，还有一些人虽然注意到是转账验证码，但是一想，反正账户里没钱，也就告诉了骗子。这时一旦告诉了骗子验证码，骗子立刻就会把钱从理财账户转回活期，完成转账操作。这些骗术其实并不高明，但是大多数人发现钱没了，心里一慌，就上当了。不少受害人刚给完验证码便意识到上当，但也于事无补了。要想防骗其实不难：一是提高警惕，不明链接不要点，不要再任何“活动页面”填个人信息，尤其是银行卡密码。收钱是不需要密码的！收钱是不需要密码的！收钱是不需要密码的！二是遇事不要慌，第一时间挂失，第一时间挂失，第一时间挂失，然后再处理。三是不要相信任何主动找上门的电话，一切重要交涉自己查官方公布的电话打过去并录音，一切重要交涉自己查官方公布的电话打过去并录音，一切重要交涉自己查官方公布的电话打过去并录音，来电显示是可以伪造的，但是你拨出去的号码对方控制不了，一切重要交涉以只信任自己拨出的电话。记住这3点，骗子就很难下手了。-------------------------------------------------我是不太正确的原答案分割线-------------------------------------------------从互联网安全角度来说一下吧，从题主的描述来看，很像是社会工程学攻击（如果是真的，题主你是不是惹到谁了……）。简单解释一下社会工程学攻击，其实就是通过各种资料收集，欺骗等手段，获取目标信息的一种方法。这种攻击方式针对性高，目的性强，难度相对小，危害非常大。以国内的网络安全形势来看，大多数在互联网活跃的人（甚至包括互联网上并不活跃但是经常填某些表格的人）只要知道了少量信息，比如手机号，要查出真实姓名，常用密码，常用邮箱，qq甚至身份证号码，并不算太难。这种攻击方式最大的特点在于几乎没有办法完全防御，一旦成功可以控制目标几乎所有身份认证。不要说我危言耸听，前不久和伙伴一起进行研究的时候（授权测试）就成功通过一个手机号(仅仅是知道号码)控制了目标的新浪微博，qq号，邮箱，支付宝账号（没有尝试猜解支付密码，不过可以重置），获取到的信息包括其高中起的履历资料，真实姓名，身份证号码，地址等，而使用到的工具仅仅是网页浏览器而已，甚至没有通过欺骗手段获取更多信息。似乎说了不少，再说一下支付宝安全问题。其实在知道账号密码及支付密码的情况下，支付宝的手机验证码是可以绕过的（已经提交官方），算是个隐患吧。但是个人认为，在支付宝使用独立密码，独立支付密码，绑定数字证书的情况下（绕过手机验证码的前提是未绑定数字证书），是足够安全的。至于题主说的限额绕过我就不知道了~至于短信的问题，只能透露一点，就是手机短信作为验证并不那么安全，和商家和用户无关，也和复制卡无关。最后补充一点，就是大众网络安全和自己的习惯关系非常大，个人表示至今从未被盗过重要账号，没有因账号被盗造成任何损失，前不久倒是丢了个手机，惭愧……2K389 条评论分享收藏感谢收起手机支付宝里莫名多出一堆小视频 是中毒了？ 07:29:14
昨天的朋友圈，被一条关于支付宝的微信刷屏——
没拍摄没接收没下载手机支付宝里怎么多了一堆小视频
中招的人不少，基本都用过“生活圈”，很多人担心是不是中毒了
支付宝回应：不会影响账户安全，将尽快上线“自动删除”功能
网友晒出支付宝文件夹下突然多出的视频。支付宝回应：不会影响账户安全。
昨天的朋友圈里，有这样几个关键字让人读起来很紧张：手机支付宝、短视频、画面诡异……
传言的内容初听起来，确实有点“吓死宝宝”了：网友说，自己在手机支付宝的文件夹里发现一堆莫名其妙的视频，这些奇怪视频不是自己下载也从来没有见过……
消息扩散后，不少人也亲测证实确有其事，视频的内容五花八门。于是关于账户安全的担忧也随之弥漫：这是新的手机病毒吗？我的支付宝还安全吗？
没拍摄没下载
手机支付宝里
多了几十个小视频
最先在网上提出疑问的是一个叫“和谐QKI”的网友，他说自己在支付宝的一个文件夹里发现多了莫名其妙的12m+大小的文件。
打开一看，他愣住了：全是一些黑人的视屏，这个人要么拍自己吃东西啊，要么拍自己的脚趾什么的。
一条消息引爆朋友圈，其中部分安卓系统机主也在自己手机里发现了各种奇怪视频。
“突然多了48条短视频，里面的人完全不认识，内容千奇百怪，就像是别人拍了视频堆到我手机里一样。”网友“霜爽水凉”说，他看到的视频里，主角有各种人，场景也有宾馆、机场。“有些是比赛的画面，有些好像是在杭州的车站，反正内容杂乱。”
这些视频是怎么进入手机的？哪里来的？既然未经本人同意就能随意进入，那么自己的支付宝账户是否存在安全威胁？
问号扑面而来。
网友推测视频来源
是否和支付宝的
“生活圈”有关
钱报记者也找到了3个安卓系统的手机，并依据网络描述打开支付宝，找到alipay文件，然后是 &multimedia & Shortvideo，但并未在任何一只手机内发现任何视频——Shortvideo文档下显示文件存储量为“0”。通过手机系统检测，也未能在系统清理时的文件扫描里发现任何线索……
这一边没有发现异常，那一边的手机用户却已经在网上开始讨论视频的来源。
一位在手机里面发现了大量不明视频的机主说，这些视频似乎都和万圣节有关，长度不超过6秒。有一个小细节引起了他的注意：在界面未加载完成时，生活圈的顶部出现了一个万圣节相关的banner，然后被迅速替换成其他的内容。
鉴于万圣节已经过去很久了，所以推测这个banner是之前支付宝生活圈的一个活动。
“并不是每个安卓系统的手机都会有短视频，这个可能和使用有关。”浙江大学一位不愿具名的软件专家说，应当是手机支付宝的生活圈定期推出一些主题时所留下的过时或未清理文件。
“只要进入该主题，就可看见附近的人或者上传者拍摄的短视频，这些视频会被支付宝在某个时刻缓存到手机中。”
有关来源的争论没有结束，甚至更有人猜测：发帖人安装的这个APP很可能是被重新打包过的，数据包里包含了软件商的恶意软件，并通过这些软件、视频来偷取机主的流量。
推荐阅读：
来源：钱江晚报&&&&作者：通讯员 储溪云 记者 鲍亚飞&&&&编辑：汤馨怡&&&&
杭州网版权与免责声明： ① 凡本网注明“稿件来源：杭州网（包括杭州日报、都市快报、每日商报）”的所有文字、图片和音视频稿件，版权均属杭州网所有，任何媒体、网站或个人未经本网协议授权不得转载、链接、转贴或以其他方式复制发表。已经本网协议授权的媒体、网站，在下载使用时必须注明“稿件来源：杭州网”，违者本网将依法追究责任。 ② 本网未注明“稿件来源：杭州网（包括杭州日报、都市快报、每日商报）”的文/图等稿件均为转载稿，本网转载出于传递更多信息之目的，并不意味着赞同其观点或证实其内容的真实性。如其他媒体、网站或个人从本网下载使用，必须保留本网注明的“稿件来源”，并自负版权等法律责任。如擅自篡改为“稿件来源：杭州网”，本网将依法追究责任。如对稿件内容有疑议，请及时与我们联系。 ③ 如本网转载稿涉及版权等问题，请作者在两周内速来电或来函与杭州网联系。支付宝被盗，我用了10天终于追回！
我的图书馆
支付宝被盗，我用了10天终于追回！
琪哥提示：本文比较长，我选择周末与大家分享，就是希望大家可以完整进行阅读。这世界太多坑，公信力缺失，权利机构不作为，多少人无法保护自己的权益！我用十天追回支付宝盗刷款25000元的真实经历用支付宝许多年了，买衣服，买数码，买零食，甚至点外卖，头一次遇到这样的事情。一开始以为及时报警了就基本没事了，却不曾想报警仅仅是另一个困难的开始。我极力控制自己的情绪，记录下这一段奇葩的经历。事件概述日中午12时30分左右收到招商银行和支付宝APP的Push通知，连续被消费了两笔订单，一笔4999元，一笔20000元。共计24999元人民币。立即锁信用卡，报警110，反馈招商银行，反馈支付宝。几经周折，一个多礼拜后（2月25日）追回了盗刷款。 之所以几经周折，因为这期间有太多坑，让受害人去填去绕，没经历过简直无法想象。最终，在支付宝的调解下，钱追回来了。支付宝作为中间人，促成可疑盗刷者（严谨的说法）退回了24999元盗刷款。　　被盗刷订单截图追回经过概述追回经过很长，踩的坑也足以做几期专访，为了让你能从一开始就有个整体的认识，我先概述一下。追回过程是几条线同时进行的，一是报警，二是招商银行信用卡，三是支付宝。报警因迟迟不予受理，此条线在追回过程中角色缺失，没发挥任何职能效力。招商银行信用卡表示是支付宝被盗通过快捷支付消费，银行不承担责任。在追回盗刷款中亦没有发挥任何职能效力。派出所受理案情和招商银行信用卡有个非常长的扯皮阶段，此条在后面详述。有几个许多用了多年信用卡的都不知道的大坑。第三条线，就是支付宝。也是这条线，起了追回盗刷款的作用。与支付宝交涉的十天第一天（2月16日）在报警和反馈信用卡中心后，打支付宝客服反馈账户被盗，被盗刷信用卡24999元。客服向我确认疑似被盗刷两笔订单，表示要去后台核实。如果属实会有保险全额赔偿，到时要提供相关报案资料。挂断电话后，此时我觉得事情好处理了，已经报案110，到时给报案资料就好了。没想到我还是太年轻了。第二天（17号）支付宝客服来电话，问我认不认识一个叫彭XX的。我说不认识。支付宝客服再问是不是曾经有使用过一台锤子手机。确实，我曾经有一台常用的锤子T1，但通过闲鱼（也是阿里系的平台）卖出去了。一同卖出的还有一部iPhone 5C，两部打包一起卖1000元。我将这些情况如实告知。并查阅了闲鱼记录，原来买我手机的那人就叫彭XX。而我本人正在使用的是用了大半年的iPhone 6S，并且是支付宝绑定的手机号。卖出手机支付宝客服表示，你这有可能是「熟人作案」，不在理赔范围。支付宝这么快就定性了。2月16日当天我的支付宝一直在我绑定手机号的手机上登录着，还在12点左右正常消费了两笔。另一台锤子手机（异地、手机号非绑定手机号），竟然可以同时直接登录我的支付宝并且在我支付宝从来没消费过的「天天夺宝」进行两笔大额支付。而我没有收到任何账号异常提醒和短信验证码。在当天被盗刷同一时段，我本人手机上的正常交易截图支付宝客服表示这些要由后端部门核实。第三天（18号）果然，理赔被拒绝。第一次理赔被拒继续联系支付宝客服，支付宝客服仍然表示是一台曾经用过的锤子手机，不属于理赔范围。对于我提出的不可能在我手机明明登录支付宝并且当天同一时段有正常消费的同时盗刷方竟然也能登录支付宝并支付的问题，客服解释我是在淘宝APP消费点口碑外卖，并没有登录支付宝APP。对于这个解释，我完全不能接受。因为我确实是每天挂着支付宝的，而且点外卖是直接唤醒支付宝APP进入支付的。所以从这时开始，我意识到了支付宝客服开始出了问题了。我向支付宝要求去杭州面谈，因为我意识到电话里已经听不到真相了。因为我非常确定我的支付宝当时是在手机上登录着的，我从来不会想到还有另一台设备可以未经我允许甚至没有任何提醒便登录并消费。我让支付宝客服发来面谈的地址，支付宝客服说面谈需要申请，并委婉表达说路费什么的需要自理。为了弄清盗刷真相，我愿意付出这些代价。当天，在微博和朋友圈，我说要去杭州砸支付宝玻璃了。（朋友说要先预约接待，直接去肯定不行）同时，我对第一次理赔审核表示不接受，与我的真实情况不符，要求支付宝客服重新审核，并对前一次审核人员进行投诉。于是进入了新一轮支付宝账户安全险理赔审核。第四天（19号）上一次理赔审核用了3天给出拒赔结果，这一次速度加快了，1天就给出了理赔结果：拒绝理赔，不在理赔范围。　　第二次理赔被拒　　这表示我18号的反馈和投诉完全没有任何作用。我再次强调要去杭州面谈，让支付宝安排人员接待。并表示对这次的理赔审核仍然不满意。支付宝客服表示会去帮忙申请面谈。是的，当天并没有给到我申请面谈的结果。第五天（20号）从向支付宝反馈盗刷到今天，我经人指点突然发现一个支付宝客服从来没告诉过我的新情况。有一台设备号为（H60-L02）的手机在案发当天（16号）使用了我的支付宝。经查询这设备号是华为手机的设备号，也就是说有一台华为手机在案发当天登录过我的支付宝。而我从来没有过华为手机，也从来没在华为手机上登录过支付宝。　　华为手机在案发当天首次使用账户我立即向支付宝客服反馈这个新发现，支付宝客服表示要去核实。然后告诉我，没有华为手机，并在支付宝客服的电话指导下再次查看设备列表，仍然有一台华为手机出现在设备列表里。支付宝客服表示技术确实没查到，至于为什么在我这边有一台华为手机，要再去核实。这使我更加不能弄清楚我的支付宝是如何被盗刷的了。1、明明有一台华为手机，支付宝客服却表示技术没查到有。与我事实不符。2.、华为手机我从来没使用过，竟然可以直接在支付宝没有任何提醒和验证（包括手机短信）的情况下，登录我的支付宝。而我明明正常登录并消费了，绑定的手机卡号也正常使用。与支付宝账户登录安全策略不符。3、如果如前两次支付宝判定来说是通过锤子T1盗刷的，那么锤子T1明明不是我的支付宝绑定手机卡号（一直在我这iPhone 6S上呢），也明明删除了支付宝APP的，却可以没有任何支付宝提醒和验证（包括手机验证码）的情况下，登录并快捷支付刷信用卡。与支付宝安全策略不符。综合这三个情况，我再次向支付宝客服要求面谈，安排接待。前两次的要求仍然没有获得安排。支付宝客服表示可以帮申请，但路费……没等她说完我就打断说我自理。第六天（21号）这天是星期日，等支付宝的面谈安排电话。两次拒绝理赔，支付宝已经单方面定性了。我也没再打电话过去。第七天（22号）支付宝客服来电话表示就算是安排了面谈，也改变不了由锤子手机支付的事实。这个事实是不可能推翻的。在那么多疑问没有给到合理解释的情况下，我要求面谈，支付宝客服竟然给出这样的答复。必须去面谈了。同时为了给面谈带去更多证据，起码带个报案回执去。我在22号又去派出所要求受理立案，仍然没有成功。（这点在后面会详细说）支付宝说就算面谈，也改变不了事实。而派出所又不予立案，连报案都还没受理。连报案回执都没拿到。从案发到22号，已经整整一个礼拜了，再加上是元宵节。我产生了算了、认了的想法，新年刚开工，工作那么多，没有时间耗在这样扯皮的事情上。于是在朋友圈发布了这条消息。（我甚至没有号召解除绑定支付宝，因为我还对支付宝残存一丝丝的幻想）而正是这条朋友圈消息，让一直有关注过我被盗刷的朋友出面，帮忙直接联系支付宝相关人员，支付宝向我朋友说我不配合调查。这简直瞎扯。我将闲鱼交易截图发给了这位帮忙的朋友。盗刷案由此开始转变。第八天（23号）朋友帮向支付宝管理层反馈后，支付宝派某经理来向我解释，仍然坚持是不在理赔范围。对于我的几个疑问解答是：1、表示没看到有华为手机。2、 没有华为手机就不存在提醒的问题了。3、 盗刷的锤子手机为何能在我没收到提醒和验证码的情况下登录盗刷，是盗刷人直接通过账号和密码登录锤子手机并且使用支付密码快捷支付。这个答复我当然不能接受，疑点仍未解决。1、我明明查到当天有陌生华为手机登录，她说支付宝技术没查到有华为手机。要去再次确认。与我的事实不符。2、华为手机登录我的支付宝我没收到任何提醒包括手机验证码。这与支付宝账户登录保护策略不符。3、一台曾经使用过的手机（锤子T1）在闲鱼卖出后登录过买家的支付宝，然后又显示案发当天登录我的支付宝刷走我报案的两笔钱。这期间支付宝没有任何提示包括短信验证码（绑定手机号在我这），这与支付宝账号登录保护情况不符。综合以上，我认为支付宝对我两笔盗刷报案处置不当。随后我把这条总结发布在朋友圈。帮忙联系支付宝的朋友应该看到并反馈给了支付宝。下午2点左右，支付宝电话联系我，说使用那台锤子手机的人要跟我联系，问支付宝可不可以把我的电话号码告诉使用那台锤子手机的人，他可能愿意退回钱给我。我一听支付宝找到盗刷人了还是盗刷人自守了？2万5可是够刑事案件了。好，同意了支付宝的提议。到最后来想想，从这里开始，就进入了一个大坑。支付宝的角色变成了中间人，把矛盾化解为了我与盗刷人之间的民事纠纷。而不是一起支付宝账号被盗，损失2万5，涉及支付宝和盗刷人的刑事案件。因为可疑盗刷人（严谨的说法）从支付宝获取我的电话后，立即打电话给我，说手机丢了，不是他盗刷的，但不想影响搞大，工作在国企，怕警察上门调查对工作影响不好。愿意承担一万元。我当然不会答应，立即回绝。并挂断了电话。随后支付宝又来电话，我向支付宝告知可疑盗刷人提出原意承担一万元，并表示不按受。支付宝委婉劝说让我以追回损失为主，我也如实告知支付宝派出所还没有成功立案。现在既然有这样的进展，能不能联合支付宝一起来报案，这个想法被支付宝打回了。考虑到我的报案还没有立案连受理都没受理，提出除非对方愿意返还所有盗刷款，否则不接受。过了一小段时间，可疑盗刷人又打电话给我了。显然支付宝已经跟他说了我的要求了，说愿意承担所有2万5，但不能让警察去上门调查，怕丢工作，怕影响家人。但这两万五今天拿不出，先拿点，其它的等下个月发工资再返还。让我相信他。可笑。我说除非今天一次性返还，其它的都不要跟我说，你去跟支付宝说。我挂断电话。一小段时间后，支付宝又来电话了。显然可疑盗刷人向支付宝报告了我的态度了，因为支付宝上来就说大家都是成年人了，给对方一个台阶下。支付宝这已经直接摆明了调停人的角色了，为了追回盗刷款，我说接受支付宝调停。但必须一次性返还。支付宝表示会去联系对方。又一小段时间后，可疑盗刷人来电话了。说愿意一次性返还。但今天（23号）是没办法全部返还，有一部分钱要从购买的支付宝的基金里提现，有个到账时间。还有其它一堆理由我没听进去，我就问最快什么时候能凑齐。可疑盗刷人折腾了好一阵给出25号下午4点前全部返还。好。我挂断电话。随后支付宝来电话，我告知了最终返还的时间结点是25号下午4点。支付宝表示25号下午4点后会来电话确认处理情况，我认为这是一件不能确定的事情，如果对方没返还怎么办？支付宝表示到时会有办法。先等等看。有了这么多的进展，我决定看支付宝将如何处理。我答应了等等看。而对于账户有华为手机使用我支付保账户的问题，这次解释是确实有华为手机使用过。至于具体的情况，还要查。第九天（24号）由于支付宝这条线要25号才能有结果，我就继续坚持推进了派出所这条线。因为这天招商银行信用卡中心的盖章流水单终于从寄过来了。（不要问为什么要寄而不是直接去银行网点大厅打印，文后会告诉你不知道真相。）拿着盖章流水单，终于找到愿意受理警情的民警。民警安排手下开始做笔录，提交报案材料。按了几十个手印后，终于拿到了报案回执。（当时我以为立案了，后来在微信群友的提醒下才发现其实这才刚刚受理，压根还没立案）我将终于受理报案的情形发到朋友圈。得知我报案受理成功后，傅蔚冈老师（简称傅师）将我的情况发布至微博。而这条微博将盗刷案的进展再次加快了，直接影响到了蚂蚁金服公关人员。蚂蚁金服承诺25号下午4点前一定完善解决，傅师删除了相关微博。好，继续等25号下午4点。第十天（25号）这一天上午我都在上班，其实心里还在期待着事情的结局。中午吃饭都在设想各种可能性，然而，首先打电话过来的是那个可疑盗刷人。3点12分打电话过来说钱要到24时才到账，4点前给不了，晚点给。我不答应。可疑盗刷人急了，说就是没办法4点前一次性给，不行的话爱怎么着怎么着吧。然后继续说一些借口。我没听进去，让他跟支付宝说，我不要听。4点过后7分钟，支付宝并没有人来联系我解决问题。我将情况告诉傅师后，4点19分支付宝来电话了，说确实没看到可疑盗刷人返还款项。我说你这是调停失败了，接下来如何解决？支付宝表示申请保险全额赔付。听到「申请」俩字我当时就绝望了，让支付宝给一个申请结果的节点。最晚明天（26号）上午12点，最快今天下午6点。好，挂断电话。我的盗刷案处理又被再一次往后拖延了。但有什么办法呢？派出所报案只是刚受理，立案调查遥遥无期。没想到，可疑盗刷人在25号4时51分直接将2万5返还到我支付宝了。我刚想打电话给支付宝反馈这个情况，支付宝倒是先打电话过来了。说对方已经返还了，保险理赔是不是取消？这件事到现在虽然是支付宝在推进，但我还没弄清楚支付宝账户安全策略为什么会在此次盗刷事件中失效的问题。我没有同意取消保险理赔。理赔的事情支付宝说继续等消息，还有华为手机的使用我支付宝账户的问题，现在又改口说没有华为手机，说看错了！我当时就震惊了，这已经是反复核实的事情了，但我又没办法直接证伪。这问题可以严重到让支付宝说出这样的话。但对于我的坚持求真相，发了个邮件过来让我提交有证明华为手机使用账户的设备列表截图。随后挂断电话。25日晚上10点，支付宝电话过来询问说我还有一笔可疑交易，1月31日有笔可疑的交易不是从我自己的手机上支付的。我回忆了好久，1月31日当时我人还在台湾。即刻翻查订单，原来是微博红包！那段时间新浪微博在搞红包活动，我以为是新浪微博不要脸，自动从绑定的支付宝扣款发粉丝红包（200元），实际扣款199.75元。当时还截图发微博骂不要脸并@来去之间，后来删除了。　　不要脸的微博，不让解绑原来这个时候我的支付宝账户已经出问题了！！！当时支付宝没提醒我，，现在却能主动发现可疑。这是为什么？明明有能力发现，如果早提醒我就能避免这一次盗刷了！支付宝表示保险只理赔这一笔，199.75元。由于对方返还25000元，比被盗刷的那两笔合计24999元多出1元。这1元就从保险理赔中扣除。只理赔198.75元。第二天一早，2月26日，理赔结果出来，收到198.75理赔款。盗刷款追回至此结束。但仍然有几个疑问让我无法释怀。附一、盗刷报警受理立案遇到哪些坑了？坑1：派出所为管辖权互相扯皮报警110后，110中心问了几个问题，现在人在哪？在深圳罗湖区宝安南路。信用卡开卡行是哪个？招商银行信用卡哪有什么开卡行，都是从信用卡中心统一寄送的。显然接110报警人员不专业。于是问我在哪里申请的？我特么是在信用卡官方网站上申请的，然后寄过来的。寄到哪里的？寄到我原上班地点，福田区滨河大道爱地大厦。然后，我的报案受理就遇到了第一个坑：到底是在案发时我所在地附近的派出所（深圳市罗湖区桂园派出所）还是在我收卡地点附近（福田区福强派出所）受理。这两个派出所为了管辖权，互相扯皮。我先是打车到福强派出所，途中还在便利店刷了一下信用卡。虽然锁了，但有一条刷卡失败的消息以证明卡在我身上。福强派出所民警坚称这不是他们管辖，我在派出所内再次报警110。福强派出所仍然不予受理。只好打的返回桂园派出所。扯皮了许久，民警终于同意接待。并要求，受理必须有银行盖章流水。我以为很简单。立即去银行网点。坑2：流水只能由信用卡中心统一寄送招商银行信用卡流水只能由信用卡中心统一寄送，线下网点均不提供这项服务。而开具信用卡盖章流水需要等盗刷订单2天后入账才能打印，然后再需要三个工作日才能申请盖章。然而又需要3个工作日邮寄。所以从案发，到24号流水寄过来，将近9天。而派出所立案又只认盖章流水，让人感觉他们串通一气，放慢了整个案件受理的节奏。附二：1、什么样的情况下会有一台你从来没用过的手机出现在你的账户使用设备列表里？我不知道到底是什么原因。2、为什么曾经我使用过锤子T1，把绑定的手机卡、支付宝APP都删除并出售后，对方还是可以在我手机明明登录着支付宝并有正常交易的情况下没有任何提醒和验证的去登录去消费？我不知道到底是什么原因。3、为什么支付宝事后能主动告诉我还有一笔我不知情的可疑交易？而在发生当时支付宝却不能及时提醒我？4、支付宝在这件盗刷案中，处理流程有哪些本可以更体面？5、案件还要往前继续吗？你懂我的意思。此次支付宝被盗刷案件中，感谢推动支付宝重回调查的那位热心朋友，感谢傅师的援手。同时非常感谢一直关注我被盗刷的朋友们，你们关心的许多问题，我也没有答案。钱虽回来了，但有了心结。已经好多天没用支付宝点外卖了，不开心。最后，昨天支付宝官方正式回应，向用户进行了道歉。
TA的最新馆藏
喜欢该文的人也喜欢