全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 2268|回复: 18
打印 上一主题 下一主题

[京东羊毛]关于昨日起京东各羊毛群友盗刷订单的情况汇报

[复制链接]
跳转到指定楼层
1#
发表于 2024-10-17 09:28:54 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
本帖最后由 会呼吸的痛 于 2024-10-17 09:32 编辑

起因是这个大佬的帖子:

https://lilynana.eu.org/thread-1354227-1-1.html

这个大佬帖子下面有坛友@我,本来这时候我准备睡觉了,不过看到了就说一下情况吧

事情是从昨天凌晨开始的,各羊毛群都有少部分人发现自己账号下多了不明订单,有的是未付款能看到

有些人因为看到各群类似消息查了各自订单,在回收站发现有支付成功的订单,都是虚拟充值游戏订单

没成功付款的,基本就直接取消了订单(因为类似事情以前也有过,某些脚本会误操作导致有未付款订单)

成功付款的各人就挨着查找付款信息,但是所有人最后查下来都是一样,自己的银行卡,白条,微信支付等都没有付款

再接着查,查到的结果都是走的微信支付,而微信绑的卡不是自己的,姓名、银行、账号都不是自己

然后在一些人不得其解之时,有人就想到了一个京东由来已久的漏洞:

在同一台手机或者 模 拟 器(这竟然也是敏感词) 之类上,同时有京东APP和微信APP,不需要京东APP和微信APP是绑定关系,也能京东下单,微信付款

因此推测应该是有人盗号(京东登录只需要COOKIE就可以成功),然后借用了大家的账号,虚拟充值来洗钱之类了

这也是一直到昨天晚上才各羊毛群总结出来的。今天凌晨,同样事情再次发生,从0点多到1点多点,又一样很多账号中招。

最新的消息是京东半夜有人员修复封堵了,因为从2点开始,各群就没有再发生这类事件。


关于cookie被盗,这个非常难防范,比如面板、脚本、第三方接口、脚本用到的sign接口,H5ST接口等等,都有可能被截取数据

所以挂京东羊毛一定要做好安全措施,本人能想到的是下面的要点:


1、打开密码支付,设置密码不要和个人信息有任何关联,防止被猜解。

2、打开虚拟资产验密支付。

3、关闭免密支付。

4、如果绑定了微信、QQ等其他能支付的手段,请在这些绑定的APP内也设置好密码,也是要和个人信息无关联的哦,防止猜解。

支付安全从来都是最重要的保障,请一定不要忽视!!!




好了,整个事情,就是这样了,本人车上发现有车友发生盗刷,我一直是在跟进,排查,追踪,同时也各种渠道收集信息

能做的我都做了,这时候实在撑不住了,要睡一会儿了。




19#
发表于 2024-10-18 00:16:38 | 只看该作者

主要是没办法,账号被限制登录了。只能报警提供自己账号恶意登录的说明
18#
发表于 2024-10-18 00:14:33 | 只看该作者
小杨哥 发表于 2024-10-18 00:11
就是车不安全,我之前也遇到过,最后报警,把代挂的那个叫来了

666
17#
发表于 2024-10-18 00:11:33 | 只看该作者
就是车不安全,我之前也遇到过,最后报警,把代挂的那个叫来了
16#
发表于 2024-10-17 23:52:38 | 只看该作者
本帖最后由 迪士尼 于 2024-10-18 00:34 编辑

京东车居然还有
15#
发表于 2024-10-17 23:38:02 | 只看该作者
搞不明白,羊毛群自己的帐号有问题,干嘛京东的人员修复封堵。
14#
发表于 2024-10-17 23:34:39 | 只看该作者
verizonsky 发表于 2024-10-17 14:00
挂机发现 jd购物车里面多了些商品? 不安全呀

这个是做任务的,正常
13#
 楼主| 发表于 2024-10-17 20:24:09 | 只看该作者
一十八厘米 发表于 2024-10-17 20:01
为了点豆子,值得吗?你上车 等于别人知道你的住址电话并且可以操控你的账号浏览,收藏,添加任何商品 ...

不挂难道个人信息就没渠道知道吗?

中国人的个人信息就没有啥隐私,到处都能查到的
12#
发表于 2024-10-17 20:01:31 | 只看该作者
为了点豆子,值得吗?你上车 等于别人知道你的住址电话并且可以操控你的账号浏览,收藏,添加任何商品
11#
 楼主| 发表于 2024-10-17 17:41:10 | 只看该作者
verizonsky 发表于 2024-10-17 14:00
挂机发现 jd购物车里面多了些商品? 不安全呀

购物车有商品是正常的,很多活动都需要加购物车

这次的是直接下单付款了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-12-13 00:07 , Processed in 0.061638 second(s), 10 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表