亲历余额宝被盗一万多，余额宝的安全防线到底哪一个环节出了问题？
昨天29日登陆淘宝密码发现死活登不上去，于是重置密码，却发现自己的账号的安全证书被取消了，而且在已买到的宝贝里面在淘宝二手里面买了一件2000元的夏天T恤（拍下但未付款），立马意识到账号被盗，一看自己的余额宝发现里面不见了1万多。在转账记录里面发现26日21点半的时候（是在我网购完后关闭电脑的时间，26日我网购20点之后的一切资金操作均非本人）被人从余额宝转出1万到支付宝，然后不知道买了什么，
交易记录已经被删除了。&img src=&/8b50a5c41b4b6bd3dfb24c93e9452964_b.jpg& data-rawwidth=&915& data-rawheight=&581& class=&origin_image zh-lightbox-thumb& width=&915& data-original=&/8b50a5c41b4b6bd3dfb24c93e9452964_r.jpg&&&br&后来打开支付宝绑定的邮箱才发现26日那天已经被取消了数字证书，且有异地登陆的情况。&br&&u&“
您的支付宝账户已于 日 21:26:03 成功以手机方式取消了数字证书。 ”&/u&&br&&u&“
根据支付宝风险监测系统的扫描结果，您的支付宝账户有异地登陆的情况，账户存在一定风险。为了确保您支付宝账户资金的安全，在邮件通知您之前，我们先行关闭了账户余额支付功能，该功能的关闭不会影响您对支付宝账户的访问。如有急需支付的交易，烦请暂时选择网上银行完成支付。 ”&/u&&br&&br&诡异的是，昨天四点54还发现被从余额宝转了4000到支付宝上，让后又用支付宝消费了100元，却把剩下的钱退到我绑定的快截止支付的银行卡。←这让我百思不得其解，为什么要如此多此一举呢？&br&&br&目前已经已和支付宝联系，报了向110报了案，冻结了余额宝和支付宝的账户（淘宝的账户未冻结），支付宝是这样说的：&br&&u&”根据之前您对支付宝账户情况的反馈，特通知您支付宝用户保障推出了余额被盗的补偿计划，请您配合提供以下凭证，支付宝将核实您的帐户是否符合余额补偿计划范畴。&/u&&br&&p&&u&一、请在3个工作日内向我们提供您本人的身份证原件扫描件和报案回执单原件扫描件;&br&二、请您对支付宝完成账户安全维护操作。&br&1、请您先对电脑进行查杀病毒，重装系统等安全操作；&br&2、如您已来电要求冻结账户，确定电脑没有安全隐患之后，还需要使用支付宝账户，可按照以下链接里的流程开启账户：（如果您没要求冻结账户，请跳过这一步）&br&3、电脑确定没有安全隐患之后请立即修改支付宝账户的登录密码、支付密码、密码保护问题及答案，以及对应的邮箱登录密码，和淘宝用户相关密码。&br&4、您作为买家的相关交易如非本人操作，请您尽快去公安机关进行报案，我们会配合公安机关进行处理。感谢您的配合与支持！&/u&&/p&&p&&u&上传你的附件信息&br&如果您点击上述链接无效，请把下面的代码拷贝到浏览器的地址栏中：&br&支付宝公司将在您的凭证及账户通过审核的三个工作日后将补偿款项返还至您的支付宝账户，敬请留意！“&/u&&/p&&br&&p&手机为安卓4.0.4安装了支付宝钱包，平时软件都是从goole play 上面下，安装了腾讯的手机管家，电脑为win8.1系统,淘宝安全浏览器，联通3G 卡。&/p&&p&淘宝为什么不在我数字证书且异地登陆的时候这些异常操作的时通过设置密保问题之类的来验证？而且金额巨大的异常网购应该能引起安全部门的注意从而果断冻结账户吧？因为一般不会有用户降低自己账户安全级别的操作。&/p&&p&这样，在我手机未被盗的情况下，竟然让我无法收到取消数字证书的短信！&/p&&p&目前已经把手机回复出厂设置，报案回执单警察说要在周一才能拿到，现在只有耐心等待。&/p&&p&想起来自己还无比相信支付宝的安全措施，我还跟我坚决不用余额宝的朋友说，被盗只是一个小概率世界，比中奖的概率还低，但是没想到让我遇上了，密切注后续发展……&/p&&p&——————————————————&/p&&br&&p&是一万多，是淘宝安全中心专门打电话让我恢复出厂设置的，难道我还怕隐瞒什么？不过公安和淘宝到目前为止还没说要检查我手机，我绝没有乱装软件、乱上XX网站的（最近安装地软件就是skype）谢谢！&br&我当然知道密保问题是在仍然更改密码或帐户的安全设置时才用的到的，我的问题是当一个账号安全级别从高降到低的时候，随后又有单笔大额资金转出是不是余额宝安全中心应该更为谨慎地对待？这是余额宝噢，应该达到金融安全级别啊。&/p&&br&&p&————————————————————————&/p&&br&&p&&a href=&///?target=http%3A///group/topic/Fr%3D1& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&【哇靠】妈蛋！再也不相信支付宝和余额宝了！！连...&i class=&icon-external&&&/i&&/a&&br&&/p&&p&和这个妹子类似地情况&/p&
昨天29日登陆淘宝密码发现死活登不上去，于是重置密码，却发现自己的账号的安全证书被取消了，而且在已买到的宝贝里面在淘宝二手里面买了一件2000元的夏天T恤（拍下但未付款），立马意识到账号被盗，一看自己的余额宝发现里面不见了1万多。在转账记录里面发现26日21点半的时候（是在我网购完后关闭电脑的时间，26日我网购20点之后的一切资金操作均非本人）被人从余额宝转出1万到支付宝，然后不知道买了什么，
交易记录已经被删除了。后来打开支付宝绑定的邮箱才发现26日那天已经被取消了数字证书，且有异地登陆的情况。…
楼主想想之前有没有用过公用或者没有加密的wifi
如果有就有就可能是 arp欺骗攻击，前几天我正好做过一个测试，用arp注入javascript可以在受害者毫不察觉的情况下植入木马（有的木马是做过免杀的，所以安全软件是无法察觉的）或执行一些非法的操作。
这怎么看都是安卓和windows惹的祸.....从这个帖子来看,的确是安卓手机搞的
1、注意保护好个人信息。
2、经常更改密码。
3、不要在太多机器(电脑、手机)登陆账户。
4、说个大家可能比较容易忽略的，就是陌生的wifi不要随便连接。
5、电脑时常杀杀毒，少去你懂的网站。
首先，安全级别和使用的方便程度是成反比的，所以支付宝只好牺牲少数人的体验，并且尽量赔偿被盗的资金其次，自己要尽量提高账户的安全级别，认识到麻烦点也是值得的最后，经几个技术朋友测试过，淘宝支付宝等手机客户端有安全问题，比网页风险大，建议除了自己的常用手机等之外，不要在别的终端上登录，切记
和人家动辄十万、百万、千万级别来说，你这才4000块钱，算哪门数额巨大呀。你这一系列事件中，做的最聪明、也是最愚蠢的事就是把手机恢复为出厂设置。说是最聪明，你将手机恢复成出厂设置后，一切作案痕迹和线索就都没了，就算是你有意无意在什么时候装了个流氓应用，它盗取了你的用户名和密码，别人再也不可能从你手机上发现你做过什么了。说是最愚蠢，同样也是因为你把手机恢复成出厂设置，一切作案痕迹和线索就都没了。你再也不可能从你手机上发现别人做过什么了。这叫死无对证。有一点相当重要，支付宝也好，微博也好，里面的安全设置还是挺多的，是选择手机通知还是邮件通知，或是不通知，都是你自己在设置中设置的，我还从来没发现设置了通知，操作完了没发给我信息的情况。而且到目前为止，你还不能证明是由手机上丢失了自己的用户名和密码。而密保问题是在仍然更改密码或帐户的安全设置时才用的到的，根本不是你异地登录验证时用的，从这一点上，你给我一种根本不懂安全设置的感觉。而且如你所说，你都是从google play上下应该，还有手机管理护航，那我更相信是你在电脑上乱装软件、乱上XX网站被盗了号，跟手机没什么关系了。当然了，这只是我根据你提供的情况的分析，如果你隐瞒、遗漏了信息，那情况就不一样。这不是为支付宝说好话，这是常识，我能理解你丢钱之后心急烦躁乱，看哪个都像偷你钱的人的心态，一定要找个能赔偿你的人顶缸，不管他是不是真的作案人。你在丢钱后将手机恢复成原厂设置等一系列举动给破案造成了阻碍，所以你还是预先有个心理准备吧，这钱，是找不回来了，
个别情况的话，是自己不小心支付宝密码被盗了吧，谁都没办法的。不是阿里数据库泄漏就不能怪人家啊。
晕，这么不靠谱啊，我刚往余额宝里充了点钱
“后来打开支付宝绑定的邮箱才发现26日那天已经被取消了数字证书，且有异地登陆的情况” 这个很危险啊！
这种情况，钱追回来的可能性不大，个人建议咨询下律师，能否从投诉阿里巴巴入手找回资金
360安全直播厅：谁在梦中动了你的银行卡？ 是这个吗？
已有帐号？
无法登录？
社交帐号登录>>钱放入余额宝会亏损吗？
钱放入余额宝会亏损吗？
暂时没找到匹配的产品哦~
免责申明：
本文所载资料仅供参考，不构成投资建议。平安网站登载此文出于传递更多信息之目的，并不意味着赞同其观点或
证实其描述。文章若有转载、侵犯版权内容，请及时联系我们。问题反馈>>
登录一账通，您可以轻松管理网银、信用卡、保险、证券等所有平安网上金融服务。
大家都在关注
金融旗舰店产品直通车央视调查真相：手机丢失后余额宝仍安全！
_中国经济网――国家经济门户
经济日报微信中经网微信
（责任编辑：
财经关键词
&&&&中国经济网声明：股市资讯来源于合作媒体及机构，属作者个人观点，仅供投资者参考，并不构成投资建议。投资者据此操作，风险自担。}