冒死说下 X 宝网购后遇到的骗子 事先声明我没有一千万

[sysitem]

X 宝网购确认收货一天后接到自称是卖家客服的电话 骗子说我购买的物品他们没收到款 要重新支付一下（抱歉不知道怎么发截图）
还 TM 特意短信发给了我这个链接 https://f.szbaixin.cn:8/v5043/baidu.com
我一看链接就蒙了 这是支 X 宝吗 亮瞎了我的眼
提醒下各位 V2 的朋友最近网购要小心 免得被骗

真正的问题来了 客户订单信息到底是谁泄露的？
1 、 X 宝
2 、商家（我怀疑是商家 已店里的商品促销为由 吸引客户来购买 再来黑客户）
3 、黑客（商家说是黑客干的）

[yangff]

[flyz]

这技术。。。每次刷新，这个都变了。。

[flyz]

代码还是混淆了的，开发这个的小伙子，为什么不好好回报社会呢，
有这技术做什么不好呢。。。非要开发这种诈骗类的程序。

[fengxing]

这东西应该是因为黑产的一条龙服务。

[sysitem]

谁去把开发这个程序的人收了吧

[243205964]

支付宝的支付密码和登陆密码貌似永远不会出现在同一个页面上。

[DesignerSkyline]

666 居然使用了 LE 的证书

[DesignerSkyline]

以下域名均有风险

[ty0716]

其实有些时候真心不是商家主动泄露，而是其用了插件，这些第三方平台有 bug 导致泄露了


此消息发自阿里云 ME2,非本人操作,不具有法律效力

[isnowify]

之前在阿里去啊订好了机票
不到 10min ，就有人冒充打电话告诉我要改签什么的
订单泄露的途径太多了....

[Mireas]

@flyz 钱拿的多呗。我有技术要我做一个诈骗软件，给我十万，我也去，人就是这样。

[yeyeye]

有没有人解释一下那个网址打开后 选择文字的时候不是连续的 而且复制出来根本就不是选择的那些字 而是完全不同的其他字 如何实现？

[aalska]

看来中国的千万富翁还是挺多的嘛

[bk201]

是不是 v 站的啊，为何现在打开一片空白

[SourceMan]

@bk201 一片空白了，肯定是 V 友运营的， 2333

[shakoon]

chrome 已经警报这是诈骗网站了

[likai]

cn 域名不是实名注册的么？赶快报警。
看样子在 V 里也得小心个人信息了

[coolxl]

去年在 X 宝优衣库买了一些衣服，几天之后接到骗子电话，自称优衣库商城的客服，说我的名字出现在他们的经销商名单上，问我需不需要保留，保留的话以后在优衣库商城买东西可以 8 折优惠，不保留就帮我删除。我那天脑子晕乎乎的，再加几天前就确实买过优衣库的衣服。跟他扯了好半天，他一直不提要打钱的事，后来我反应过来直接问他，保留名字要交多少钱吧，他说 500.然后我就挂了。这并不算完，过两天我女朋友的手机也接到这样的骗子电话，因为我跟她那段时间都买过优衣库，各用自己的 X 宝账号。通话时刚好我在旁边，就拿过来电话。他巴拉巴拉了半天，我 CD 也好了，气沉丹田，大吼一声傻 x ，估计把电话那头吓尿了，然后挂掉。
综上所述：我认为我和她的购买记录被泄露了，具体谁泄露的，怎么泄露的，我不知道。反正我以后网购能用别的就不用 X 宝。

[wm5d8b]

@coolxl 快递单泄露的。下单日期和发货日期不是同一天，一下就能发现。

[sysitem]

@wm5d8b 快递单上应该不知道里面是什么商品才对啊

[niboy]

1 、 X 宝 --- 平台基本不可能，自己砸自己招牌。除非有内部差钱的卖资料。
2 、商家（我怀疑是商家 已店里的商品促销为由 吸引客户来购买 再来黑客户） --- 这也基本不可能，网店都是实名的，跑得了和尚跑不了庙啊。再说了大店也有被泄露的情况吧
3 、黑客（商家说是黑客干的）--- 觉得也不可能。

我个人觉得只有一种可能：商家用来打印订单的第三方软件泄露的，比如用户查看订单详情或者打印发货单时，第三方软件偷偷记录并上传了用户数据到后台服务器，然后有人卖给第三方。某宝有开放 API ，第三方软件可以调用。