支付宝怎么能被盗呢？匪夷所思

imut

支付宝怎么能被盗呢？匪夷所思，
没事登陆那玩意干什么，
现在登陆taobao都要手机验证，怎么盗？
我一直用nis，1年多了吧，npe扫，蜘蛛扫，nod32扫，一无所获

看了10楼，我镇精了，感叹中国人民的智慧，令全世界匪夷所思


感觉这应该属于支付平台的漏洞，怎么能随便跳转呢。这样弄就没法整了，要相当细心。
而且对支付宝做接口的商家不少，有些整合的不好的有时确实会出现跳转，网速快的一闪而过了，根本看不清。
我以前付水费，就总跳转 和在taobao上付款不太一样。


以下为引用 伤逝的安详：
样本区我发那个样本的时候，已经是我上报360、卡巴、金山和ESET之后的事了
我上报了大约6个小时后，看到基本都杀了，才放出来的，所以后面回帖的反馈不能太作准，回帖里说报了的，大多是我上报过的


360的QVM我第一次测试的时候，无论扫描还是运行都没反应，上报后过了4个小时，QVM报了，我保留怀疑

金山直到第二天还没报，网页也显示正在处理，第三天才报

ESET最强启发开始也没报，而微点也是没报，看我那个帖子就知道，我上传了微点，他们回复后加了库
我测试里，只有小红伞和IK第一次就报了，小红伞是最严格模式，IK是默认

诺顿我上报过了，但是第二天试还是没反应，诺顿有时候真是固执得我脑袋疼，我有几个误报，无数次上报，依然照杀，哎


说实话，真看了我一头汗

小紫英

没被盗啊，只不过你付的钱没去对地方

imut

小紫英 发表于 2011-6-21 19:03
没被盗啊，只不过你付的钱没去对地方

对啊，付款要登录taobao帐户，登陆taobao帐户 需要手机验证，怎么盗

WeeVee

imut 发表于 2011-6-21 19:07
对啊，付款要登录taobao帐户，登陆taobao帐户 需要手机验证，怎么盗

不盗你的帐号，只是把你付款的对象替换成他的账户。

dongwenqi

用了这么多年的卡巴斯基，淘宝网没盗

imut

WeeVee 发表于 2011-6-21 19:22
不盗你的帐号，只是把你付款的对象替换成他的账户。

这个方法很有创意，怎么做到的，
我给a付款，会自动付给B?

耶亚希

imut 发表于 2011-6-21 19:28
这个方法很有创意，怎么做到的，
我给a付款，会自动付给B?

把你付款的网页劫持到一个一摸一样的假网站，然后你付得钱就

imut

耶亚希 发表于 2011-6-21 19:32
把你付款的网页劫持到一个一摸一样的假网站，然后你付得钱就

有https吗
域名不可能一样

耶亚希

imut 发表于 2011-6-21 19:34
有https吗
域名不可能一样

问题是很多人不看，而且据说有的能把域名也显示的和真的一样，我是没碰到过

WeeVee

imut 发表于 2011-6-21 19:34
有https吗
域名不可能一样

http://bbs.kafan.cn/forum.php?mod=viewthread&tid=926814
这有案例