福尔摩斯速进，淘宝莫名其妙多了笔未支付订单

[mumujun]

叮咚一声提示有一个未支付订单，点进去一看开启了充满疑惑的一天。
先看图
https://i.loli.net/2021/09/16/BPIW27chEpH8FXL.png
以下线索：
0.这个订单不是我下的。
1.这个下单时间我正忙着网课签到，没有打开淘宝。
2.这个我不认识的的收货人和我现在居住的是同一个城市，但和默认地址（我的学校所在的城市）不一致。而且这个人我完全不认识，这个地址也不可能是我手抖点错打出来的。
4.太好奇就去 tg 上一个社工库查了一下这个号码，是一个学医老太太，这个身份盗我的号买个 38 的猫包。。。。这么想都不可能
https://i.loli.net/2021/09/16/aG3zAKVyletHEc6.png
5.前几天把我手机一个本地密码管理软件的密码转移进了 Bitwarden，中途粗心大意直接用粘贴板复制了明文密码，真的泄露了？
6.淘宝马上查询在线设备，有一个不认识的，马上更改了密码后看不见了，但登录记录里也查不到那个陌生设备了
目前已经改了部分重要网站密码。还有 200 来个密码要改，苦涩。
询问淘宝客服的过程十分痛苦。
再看图
https://i.loli.net/2021/09/16/eNZxlPm9W6tRfLj.jpg

淘宝更改密码后仍然收到过几次验证码短信，应该就是密码泄露了。
目前改完了上百个密码，尽量打开 2FA，自己搭建了 bitwarden 来存密码。泄露密码的途径还是不知道，电脑没不明软件，除了火绒和 MIUI 的手机协同软件外没国产软件。以后非国外大厂官网下载的软件一律丢尽虚拟机，安全起见把大部分浏览器扩展也卸载了，大家切记别明文处理密码呀 /(ㄒoㄒ)/~~

[TeresaR]

说起来社工库是真的把信息查询带到了新高度

[felixcode]

所以每个地方都最好设置不同的密码

[aoeui]

被用作刷单了？ 38 块不是盗你的支付宝付的吧？

[mumujun]

@felixcode 嗯呢，都是不同的，但就很怀疑整个密码库都泄露了

[aoeui]

没看清楚，是未支付订单，搞不懂要干嘛了…

[zooo]

关键一点 tb 不同设备登陆
应该会有手机短信验证吧？
这么重要的账号

[mumujun]

@aoeui 没支付呢。好像接近事实了，这个商品的评论确实有很浓的刷单味

[zooo]

蹲一个后续，有啥进展
踢我一脚

[meisen]

友情提醒，楼主以后发帖图建议压缩一下 😄

[mumujun]

@zooo 嗯呢，我问淘宝客服也是想问这方面的事，但客服坚决不听不说不问，就说让改密码，改密码还用他说！

[mumujun]

@meisen 哈哈多谢提醒，太着急发图考虑不全

[oneisall8955]

怎么用社工库？我也想查查我自己信息泄露了没有

[mumujun]

@oneisall8955 我扩散这个不太好，但带着关键词可以搜到

[oneisall8955]

@mumujun 谢谢留言～ i 了 i 了

[FaceBug]

从你的放出来的信息，有一个 42 岁，管 42 岁叫老太太不合适吧

还有个生日，1905 年，今年都 116 岁了，这个老太太真的有点老

[crab]

淘宝出 BUG 了吧，如果是用你的钱支付成功还可能是属于被盗。
社工裤的手机不是最新的，最简单的方法直接电话过去问这人就清楚整个事件了。

[BeautifulSoap]

感觉可能是系统内部缓存出错了导致串用户了吧

[Tianao]

淘宝的风控陌生设备会出 2FA 啊，就算密码泄漏了，第二因素难道也泄漏了？

（大家的 SIM 一定要开 PIN 锁啊。）

[745839]

最近开到好几次类似“我的手机自动购物”的事情了

[sugz]

我想知道 tg 社工库得事情~嘿嘿

[adminn]

我也想知道 tg 社工库得事情~嘿嘿

[snoob]

我也想知道 tg 社工库得事情~嘿嘿

[onionKnight888]

我也碰到过！后来想想可能是天猫精灵给我下的单……

[fx777]

我前几天 莫名其妙 菜鸟多出来一个取件，然后过了会又没了。。

[mumujun]

@crab
@BeautifulSoap
应该是我没开小额免密如果盗号了也支付不了，是 bug 我还安心点，不过淘宝这种涉及金钱交易的软件有这种情况也挺吓人。老社恐了不敢打电话，尝试加微信没回复了。

[mumujun]

@745839 哈哈我记得之前也在 V2EX 上看过类似的帖子

[mumujun]

@Tianao 诶嘿，安全措施我还都做了，卡也开 PIN 锁了，卡也没离身。昨天开了个安卓虚拟机登陆我的淘宝账号发现没要验证码就登录上了，淘宝的迷之安全机制。

[mumujun]

@fx777 这种错误还能合理解释吧，可能是驿站工作人员录码的时候录错了，之前见过类似情况。

[joshua7v]

我在京东上也有未解之谜
买的东西很久没收到 电话问京东说是我取消了 东西原路退回
问题是我根本没操作 京东的人还说记录显示钱退回我的白条了
可是我的账号压根没有开通白条 点进去也说没开通
至今还是不知道怎么回事

[pkoukk]

我第一时间想到的是天猫精灵，那天闲的想试试天猫精灵能不能买东西，结果真的是一句话下单，如果我开了小额免密说不定连钱都付了。
不负责任的猜测，淘宝主服务流程肯定没问题，但是这种旁路服务倒是有出问题的可能

[hushao]

插个眼、等后续、看楼主是否密码泄漏以及泄漏途径😂

[jabin88]

我试过类似的，后来发现是兼职时阿里云登录了别人的账号，淘宝也自动换为别人的了，走近科学。。。

[MonkeyJon]

黄金瞩目

[MonkeyJon]

出于礼貌，我把有道云笔记的全部密码信息都删了

[yolee599]

对社工库比较感兴趣

[yulgang]

丢过或者处理过旧手机被人解锁登陆了淘宝？

[mumujun]

@joshua7v 哇，后来钱怎么处理了

@pkoukk 我也没开小额支付，掏钱这个动作还是得我自己来哈哈

@MonkeyJon 存密码确实风险太大，打算从现在开始定期改密码+二次验证

@yulgang 出过二手设备，但都恢复出厂设置了，这样恢复成本很大吧，应该不至于