转账完成之后,点击投诉
![图片[1]-为什么支付宝会收到别人的转账?我的信息是泄露了吗?-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/09/20220902015158939.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
选择不是我支付的
![图片[2]-为什么支付宝会收到别人的转账?我的信息是泄露了吗?-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/09/20220902015223344.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
理由选择手机号长期不使用
![图片[3]-为什么支付宝会收到别人的转账?我的信息是泄露了吗?-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/09/20220902015243863.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
![图片[4]-为什么支付宝会收到别人的转账?我的信息是泄露了吗?-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/09/20220902015314466.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
随便填写
![图片[5]-为什么支付宝会收到别人的转账?我的信息是泄露了吗?-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/09/20220902015329410.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
![图片[6]-为什么支付宝会收到别人的转账?我的信息是泄露了吗?-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/09/20220902015341794.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
然后就可以看到一个神奇的
![图片[7]-为什么支付宝会收到别人的转账?我的信息是泄露了吗?-FancyPig's blog](https://static.iculture.cc/wp-content/uploads/2022/09/20220902015358899.png?x-oss-process=image/auto-orient,1/format,webp/watermark,image_cHVibGljL2xvZ28ucG5nP3gtb3NzLXByb2Nlc3M9aW1hZ2UvcmVzaXplLFBfMTA,x_10,y_10)
以下内容可能会比较久远了!
为什么支付宝会收到别人的转账?我的信息是泄露了吗?
但您仍可以通过使用【云闪付】付款查询到姓名
杂谈
如果你莫名其妙的收到了别人的支付宝1分钱转账,代表着很有可能你的手机号已经泄露了。
不转账可以查部分名
在你打开转账的界面的时候就可以看到对方姓名中的1位,比方说我们可以看到X
猪头哥(**X)
转账可以查全名
在支付宝里转账,使用银行卡支付的,我们可以在银行卡的账单中看到收款人的姓名全名,这里为了隐私我们打了码
社工案例讲解
猪头汉堡店
评论获取猪头汉堡店
案例分析
最近正好在hvv做溯源取证,我这里就简单讲一下,具体过程很复杂(包括通过威胁情报的IP反查域名、在域名里找到黑客ID、然后再通过搜索引擎语法找到这个ID下相关的社交平台,最终通过小号关注的人找到了他的大号)
这时我们通过猪头汉堡店
查到了他的手机号,然后在支付宝里点击转账,输入他的手机号,然后这里可以看到真实姓名其中的一个字驰
因此我们知道他现在叫宗驰
然后,你可以看到他的邮箱是hzc*开头的,我们可以猜测一下,h开头的能有啥姓呢,我就随口说了俩:黄宗驰
、黑宗驰
输入,然后点击验证了一下
居然验证成功了,那这下应该就是实锤了
很多人运气没有我这么好,不过也可以给大家出一点思路,我们可以通过职场的社交平台(我这里用的是领英)去找点一些资料
通过名字、职业、地区我们又在一定程度上缩小了范围,然后我们再去尝试校验。

社交平台
招聘平台的话目前就领英可以通过名称搜索到,其他的像BOSS直聘、猎聘、前程无忧这些都无法通过姓名搜索(即便是招聘方也无法通过姓名搜索)
领英
不登陆领英平台查人的方法
微博
注意我们的目标人物发出去的图片,如果是有微博水印的,可以通过微博右下角的水印名称搜索到这个人
网易云音乐
通过用户ID在网易云进行搜索,搜索方式

找到这个用户,看下他关注的人,如果有唯一关注的,那么很有可能这个关注的人就是他的大号,同时部分账户还可以看到地理位置、年龄、最近听的音乐等信息,这些也可以作为我们在社工时候的参考
如何防止个人信息泄露
设置搜索不可见
- QQ、微信在隐私中可以设置手机号搜索不可见
- 支付宝在隐私中可以设置姓名不展示
这里给大家提一嘴,部分人支付宝设置的好友显示姓名全称,如果被加了好友,很有可能直接姓名就完全暴露出来了,因此需要对隐私进行合理设置
结语
社工其实还是蛮有意思的,需要对信息进行整合,最后形成一个完整的用户画像(包括但不限于用户名、年龄、兴趣爱好、职业、所在单位、姓名、身份证、住址等信息)
这里打个小广告,后面会在会员群里有更多详细的社工分享,欢迎大家加入
https://www.iculture.cc/vip_info
- 最新
- 最热
只看作者