苏宁，人生第一次被盗刷给你了，9000rmb 长脸么？

看我这个文之前，大家可以百度搜下，关键字：苏宁 任性付 盗号

现在满肚子火，按时间顺序从头说吧


12-22: 我收到一条短信开通任意付 额度1w，我没咋在意，以为和jd一样白条功能，给你个额度，要自己去激活，就没在意，现在一看，明显是已经开通了，而且没需要我任何验证！！！！

12-26 周六，收到一条短信说苏宁一个订单逾期未付款，取消订单，我随口问了一句老婆是不是买面纸了，然而巧合我们之前真买过，老婆说是，我就没在意，看样子贼子是直接找的我之前下订单的东西，现在想来是想测试这个账号所绑定的手机是不是在使用，算是探探路，踩盘子。

12-29 然后就是今天了，下班回家路上，这时间把握也是很好，匆忙开车的时候谁会注意这些类似垃圾的短信，若是安卓开了个什么垃圾短信过滤，麻痹岂不是要一抹黑上吊！ 正好今天外出开会，回家打车，一直玩手机，注意到了。

收到短信后随即打电话给苏宁客服，要求取消所有订单，并冻结账户，截至到目前，9个订单其中7个已经取消，退款，还有2个退款中。之后打客服电话-7 转到任性付，一直占线打不通，感觉差不多爆了，账号锁定了，我网页也登不上去，就当是手机登录的还能看，也就直接手机看了，看不到更多信息。

现在说说几个疑问点

前排就坐

别吓我，我也收到过任性付什么的短信，不过全部被拦截的！

现在说说几个疑问点
1、 我的账号如何被盗? 我自认为密码不是很简单，虽然不是很复杂，即使是暴力破解，也需要知道我的账号吧？ 账号从哪里获得的？ 自认为我的密码不是很好爆破。
2、 任性付就这么开了？就一条短信通知一下? 完全不需要短信验证或者支付密码验证？
我记得jd打白条需要支付密码的吧？苏宁是什么鬼? 淘宝异地登陆需要短信验证吧?苏宁什么鬼？ 听说任性付纳入征信体系了，你进征信了，你安全达到信用卡级别了么？
3、 任性付客服电话一直占线，从其他渠道转都进不去，客服能用？不能用辞了吧，把邓超的代言费克扣一点行么？看着嫌烦。


就在我码字的过程中，我发了q群，朋友圈，收到了好几个朋友检查结果：
都有被下了面纸订单，逾期取消，但是他们没有绑定银行卡，所以不能开通任性付，所以没有下一步的事情，所以大家要么废了苏宁密码，要么取消绑定银行卡，关闭任性付(虽然我不知道如何开通的，开通需要什么)。 通过好几个人的账号被盗，我有理由猜测苏宁数据库被爆，苏宁给个解释?

我上次也是被人开通了，立马冻结

这个可能是撞库碰上了。

所以还是不要把帐号弄成一样的。要改改才好。

我估计是 社会学 攻击

用程序跑那几个泄漏的网站数据库，然后就成功了一部分这样

话说好像苏宁也泄漏过？

我从来没在苏宁易购下过单，某东是我的第一选择

没用过苏宁~

密码可能是撞库

我也登录看了一下 没有啥异常
有张银行卡刚刚自己解绑了

如果有 我jd 苏宁 亚马逊 新蛋 美亚 日亚 英国亚马逊 都注册了。。都一样密码 都没出事儿

程序挨个试也得花时间不是么。。。

一般来说密码破解难度和密码复杂程度关系不大，和密码长度关系较大

苏宁？这个垃圾？
帮同学的苏宁互联充值的时候，只能选择快捷支付，也就是说要强制你绑定快捷支付！
这公司的安全系数有几分啊，就敢这么吊？

我觉得问题出在苏宁有漏洞可钻，而京东没有 所以苏宁重灾区

我苏宁易购也被盗过 因为我任性付有开通过了 所以对方弄不了 最后用了生日券买了个小米电源然后货到付款.....

没用过苏宁。。。。。。。。。。

还有一个呢
也是苏宁的

被乌云挖出来了
http://www.wooyun.org/bugs/wooyun-2015-0150948

京东盗刷我500元！

我上次在一号店中过招，支付宝被盗刷，还好有保险，

所以说现在买东西都是货到付款最安全最省事，不支持，不用！嘿嘿！

我的 苏宁易付宝被别人实名认证了 我也是无语 还不知道到哪投诉

不会把，我在考虑要不要注销绑定的那卡了

我身边今天已经2个人被盗刷了，所以这不是个案，所以楼主赶快报案吧，然后网上召集最近被盗刷的人，人多好办事。

怀疑是内部人干的，我在苏宁上买了几万元的大电器，积分挺多的一直也没用，但是上次发现邮箱里多封邮件积分被人盗用兑换礼品了，收货地址也不是我的。

某东一样不安全，我去年12月买自营东西就被泄露了个人信息，收到了诈骗电话，骗子准确的讲出我买了什么东西，我的个人信息，差点上当，还好我马上直接上某东网站问客服，才没被骗。

感觉苏宁易购越来越不安全了，以后我是不敢在苏宁易购买东西了，
这是我唯一的一次在苏宁易购购物后的遭遇：https://www.chiphell.com/thread-1311531-1-1.html。

所以。。。。。

所有的网站全部使用不同的密码，很重要。

显然人记不住这么多，没关系，找个本子写下来即可。

至于苏宁，很久没去了。。。。
实体店倒是消费过多次，网点注册了没用过。

看来苏宁要摊上大事了

苏宁买个移动电源。信息泄露。来电了假苏宁客服电话+假银行电话。明确说你在苏宁买了XXX，用对应银行支付。说送你XXX。

上百度一查，还是上年已经出现的骗·案，苏宁一生黑

在苏宁实体店买过大家电，网上的还没买过。

吓的我赶紧去关闭任性付和取消了绑卡

看了楼主的帖子，马上打开苏宁APP，一看吓一跳，我N久没在苏宁上买东西了，居然有3个订单都发货了，都是一个福建的地址买的，而且我的账户绑定的是别人的易付宝，还被别人实名认证了，马上打电话冻结了账户，不知道后面有什么安全问题没得

爆库这种事情支付宝也有啊，上次也是莫名其妙在另外一个地方登陆了。。支付宝还不承认，163邮箱也是啊。。。

苏宁经常泄露个人信息，以前在苏宁买东西，然后就总有人打电话说搞什么活动，说现在买便宜，明显不是官方的人，我问他怎么知道我的信息，他也说不清楚……

这么恐怖

刚解绑了银行卡的路过

弱弱问一句 白条有盗刷的吗

实体店买过 他会给你用留的手机号开一个户

异地登陆 没有异常操作的话，一般是ip地址识别错误，特别是移动的宽带 全国乱飞

只绑了信用卡，绑定电话用老婆的手机，非收货手机。反正买的少，不怕麻烦，密码设的非常长。京东金融最早的时候也被盗刷过，最后报案，找京东索赔了，还送了一百块。

如果苏宁用明码密码被拖库那就是大事了·····


应该只是撞的吧

手机号已扔。难不成苏宁还能把我当时在POS机上刷的卡绑定到这个账户上，然后盗刷么。。。

这个不会吧，不过如果我这个号扔了。那我就有栽了

https://www.chiphell.com/thread-1451268-1-1.html

我也是收到短信直接给我开通任性付，不过我通知客服冷冻了

登陆 密码。支付密码 问客服开通任性付需要身份证验证。我就不知道这尼玛怎么撞 狗日的苏宁

只要是要绑定银行卡的支付方式我全部都不用，比如微信，京东白条什么的。 只用支付宝，而且充值都到网上银行充值，不开通快捷支付。这样应该安全些。

默默登录看了一眼，没有开通

印象中记得苏宁的库是被拖过的...so..你懂的

还好不用苏宁