网友淘宝账号下出现非本人购买记录，过程梳理、推断和求助

[sangsang654321]

今天一个群友突然问我们，淘宝账号双十二自己下单是怎么回事，大家纷纷？？？？

然后经过我们的追问和梳理，大致整理出来了如下事实

• 群友（下称小 T ）的淘宝账号父亲在使用
• 双十二 T 的淘宝账号突然下单了一个大疆无人机，使用花呗支付（原本就开通），收货地址是 T 父工作地（非默认收货地但是在地址列表）
• 去年 T 父之前有过微信突然扣款，查到京东下单 PS5 手柄，T 父不用京东，也非本人账号，地址也是 T 与 T 父不认识的，不同省
• 今年年初 T 父工作地收到一个盲盒快递，收货人是 T 父，没查到交易与扣款记录

到这一步猜测出是有人掌握了 T 父的手机密码支付密码等等，然后在我们的提醒下，T 开始联系 T 父，接下来就刺激了

• T 父同办公室的同事（下称 A ）也有相似经历
• A 的范围扩大到了 A 父与 A 女友，金额到了 5 位数
• 他们报案了但警察说不好查什么的就不了了之了

所以目前的问题点：

• 办公室网络问题
• 办公室电脑与系统
• 办公室惯犯

思考：

• 如何拿到这么多人的密码与支付密码
• 如果存在技术手段，那有可能影响到的范围有哪些，比如银行，贷款等等
• 花呗 7K 与不明支付方式 5 位数，如何绕过本人

给大家的提醒： 多关注老人的账号与密码安全

T 表示 T 父在单位用自己的笔记本，不用单位电脑，但是离开工位从不锁屏

T 又补充了内容：T 的淘宝账号中，T 父工作地的收货地址不是 T 或 T 父填写的，也不是普通的填写方式，看起来像是通过定位自动填写的

[weixind]

感觉不太可能。如果是真的话，建议现在开始做空阿里和京东股票。

[EmpCold]

已有收货地，那就有地址和手机号等信息，根据这些信息能查的还是不少的。

[x86]

`T 父同办公室的同事（下称 A ）也有相似经历`
重点排查这人

[wjfz]

是不是有小孩在家和老人生活。

[yyf1234]

- jd 用 cookie 就能下单了
- 但是 tb 的风控不好过吧。看看 tb 的设备管理里面有没有其他设备登录的
- 同一个办公室，用的是安卓吗？有没有被强制安装什么软件，开启了无障碍服务？

[xomix]

@yyf1234 办公室很容易搞到密码，方法也是最简单的肉眼看就好了，这根当年网吧丢账号一样。老年人尤其容易被看到。
这东西就是一个人分别看到大家密码，然后用大家账户购物问题，看一下传达室收货的就能找到人。
虽然是网购安全问题，这个事大概率不涉及网络安全。

[xomix]

老年人很多密码设置一样，喜欢用生日和纪念日等，问题很严重。

[Cl120]

看起来很高端，但是有没有可能是 T 父亲的旧手机或者身边人

[hemingcn]

熟人作案，没有那么多技术上问题。

[zjuster]

同一个网络环境下的熟人作案，从收货地址看就是单位的人。

这么明显的线索，警察不处理我不太相信。

[sangsang654321]

@yyf1234 我看到截图的话，T 的淘宝账号四个设备在线，一个 T 手机，一个 T 父手机（〇为），两个 Chrome ，怀疑一个是 T 父工作地的电脑，一个是作案者（？）的，但是 T 好像已经改密码+全部下线了，不知道联系淘宝方能不能查到相关信息。

[justfindu]

拨打收货人电话

[safarigu]

直接报警吧，刑侦手段比你们自己查有效果，警察讯问几个小时 90%的人直接交代了

[daliusu]

你这很显然熟人干的，警察如果愿意查，查一下收货人信息，很容易出结果，不愿意查你就麻烦了

[ddch1997]

。。。电脑中病毒了，前段时间我朋友总是在 wx 发一些奇奇怪怪的广告，有一天中午睡觉前看了一眼电脑，电脑被远程了，鼠标自动点开微信开始挨个挨个拉群，最后紧急断网，找网管排查

[GurdZain]

楼主能留个联系方式吗

[sangsang654321]

@GurdZain aHR0cHM6Ly90Lm1lL1NhbmdzYW5nNjU0MzIx

[bianhui]

之前有个帖子，发了说自己微信又莫名其妙扣款，怀疑被盗了，最后排查下来，是和妹妹绑了他的卡，然后妹妹和前男友开了亲密付。

[vueli]

我收到了一个快递，离谱到什么地步。 地址是我老家（北方），手机号我最新在广州的手机号。 我上班之后五六年了没用过那个地址。

[xiaocongcong1]

有可能是咸鱼或者哪里买了二手物品，卖家通过刷单的方式寄便宜快递，然后淘宝后台同步了订单信息。

[reg66sun]

任何问题的第一原则：社会工程学永远比任何技术更常见，也更好用