妈蛋，在携程上用过银行卡

LZ就说这么点就 不说了么

更新

下午已报案，是中国银行的信用卡，账户已被冻结。

回忆起来使用过携程，几乎是2年前用的。

常用来支付的手机和电脑都进行了完整的扫描，更新了最新的360和QQ管家杀毒软件，进行了全盘扫描，手机中没有发现病毒，电脑上发现了几个XML的老病毒，也不是木马。

[本帖最后由 飞坦 于 2014-3-22 23:39 编辑]

更新

2013年7月份，被入室盗窃，2个手机和300元现金被盗，手机卡申请了补卡，但是没有改号码。

既然手机能收到验证短信，说明手机卡没有被复制。而这种情况被盗刷，只能怀疑短信被拦截，再发给对方。至于楼主说查毒结果显示没有病毒或者木马，这就不好下定论了，但我还是宁愿相信杀毒软件没有发现木马。

到底是咋回事呢

问一下，楼主你说的30多个短信，内容到底是验证码还是钱被刷走的通知短信？

我信用卡连密码都木有！

30多个验证码短信和4个刷走钱的通知短信

是网上支付转过去的看来，知道是哪个网站么？

卧槽，这个就太诡异了，短信怎么被截获的。

使用U盾了么。

今天好像攜程有大批量數據泄露

很简单，你的手机被植入木马了，讲真，你的手机肯定不是没越狱的果机

小米2A，没有ROOT，已经用360和QQ管家进行杀毒，也用他们的专用木马查杀工具进行扫描，没有发任何病毒

就目前来说
手机杀毒软件纯装饰

那咋整？

安卓给软件的权限是极高的，没有root都是如此，楼主看看自己手机短信清单，是不是有发出的记录，而自己一点印象都没有的

Android系统给应用程序的权限太高，无良厂家写程序的时候都尽可能地要求最大的权限，这种情况下很难避免恶意软件。

建议用IPHONE，不越狱。

简单的说，苹果手机不越狱是安全的，而安卓手机必须root同时控制住所有软件的权限才是安全的。

在安卓手机上截个短信验证码实在是太容易了，而且转出去也不一定要通过短信，通过互联网发根本就是神不知鬼不觉。

我日 真吓人

安卓上只安装可信软件可破。

安卓就没有安全的软件，什么软件都要求联网打电话发短信

wp用户表示慰问

看来真和携程有关。。。

这帖子也要放闪光弹，呵呵，装什么比

一群人在这里扯蛋，用移动gsm绑定银行卡就是找死，gsm网络早被破解，可以截获你的短信，但是你还是收得到。

看来一定要上3g4g啊

看来是要换到3g的网

你老婆用携程吗

你说的这都是原理，但信用卡现在被盗刷案例现在很多都是手机病毒，搞短信拦截这个成本非常高，能这么做的基本上只能是定点打击。而且你确定是通过破解gsm短信拦截之前至少要问清楼主用的是什么机型是不是2g网络吧，如果楼主住的是高层，那么电话是挂在室内分布的基站下面，想拦截还得搬着设备去楼道，或者租隔壁的房子。就网络盗窃来说，你觉得他们愿意用广撒网的手机木马，还是单独盯一家的破解gsm方法？

本帖最后由 ｊｉａ 于 2014-3-23 13:47 通过手机版编辑

我也在携程付款过。马上去改密码！

我擦太可怕了，还没找到原因？

是你的手机sim卡被复制了

安卓手机没ROOT安全性更糟糕 我早说了
随便一个APP就可以读取手机里的几乎所有信息
楼主的案例还需公安侦破
这里都是猜测的

实话说我觉得肯定不是病毒，举个例子，需要截取你短信的Android程序，不用root，我只要半个小时就能写一个，360和QQ根本不可能识别出来！
其实很多危险的恶意软件流传率很低，很多时候就是写出来专门为了干这事，种到一百几十台机子上面，干一票在重写一个，360、QQ这些杀毒软件根本不可能认得！

安卓系统这么可怕。。。

既然是收到了验证码
那就说明没有绕过手机验证
那么一定是验证短信被转发或拦截
那么大概率是Android程序干的

至于假基站这种 除非就是冲着你来的 否则性价比不高

狗机最高啊！

验证短信发上来看看？不是本人签字的转账有效么？

应该跟携程没关系，两年前的日志就算没删也早归档了。

用猴系统+gsm的，手机上就不要装支付宝那些吧

在携程没有捆绑过信用卡快捷支付，但是记得以前预定香港酒店时输入过信用卡信息，但是最后付账的时候是在香港刷卡的，这要不要紧？

全部短信被转发到写木马的人那里了，对方做个筛选过滤就可以把涉及银行信息的看看就差不多了

猴机肯定不装支付宝、不购物付款

顶多装个淘宝玩刮刮乐

手机的号码和支付宝绑定的号码不是同一个，会安全点吗？

买个平安的信用卡保险。