新鲜发生的一个诡异的订单问题，怀疑是被远程控制手机盗刷了，请大佬们分析一下可能性

[bin381]

声明：保真保熟。已经不报希望能把钱拿回来。帽子叔叔给个报案回执打发走，某东客服装死。
省流：亏了 1300+，当破财消灾

故事背景：
手机：某为 mate50
系统：某蒙 5.10.136-gc372c1eb3e42
APP: 某东

10 号早上起床发现信用卡有消费推送。交易是某东产生的，发生时间是 10 号 1 点 48 分。看订单列表，没有发现异常。但是钱包显示确实支付了三笔订单。遂去订单回收站查看，果然发现了几笔异常订单。成功支付了 3 笔，取消了 4 笔。分别是三家不同的商家，都是游戏的兑换码。一笔是 300+，白条免密支付。另外两笔 300+和 600+是密码支付的某东支付（某东客服是这么说）。

马上查某东的登录设备，没有发现有新增的登录设备。始终就只有本机登录了某东账号。诡异的是当晚的某东 app 耗电量 40%+。

联系了某东客服，说转给金融。打 01012315 ，等情况调查。打 110 ，帽子叔叔表示从来没有见过，不是电诈。从某东 app 也看不出来是被盗，给了个回执打发走了。

手机没有刷机，没点奇怪的链接，某东 app 是在商城下载，排除熟人作案(家里没有小孩，老婆不玩吃鸡)，就是手机的自带备忘录上面确实有记录某东支付的密码

请大神们分析一下，有什么方法可以做到以上的情况！！百思不得其解。

[yyf1234]

有没有跑京豆脚本

[bin381]

@yyf1234 没有搞这些

[steve009]

有没有安装 无障碍之类的程序？ 耗电量截图里有 其他 App 吗

[kk2syc]

不是吹牛皮，换 iphone ，从来没出现过这些问题，毕竟系统连相关 api 和权限都没有

[processzzp]

看起来确实是被盗刷了

[tool2dx]

有可能是 adb 远程屏幕控制，看看系统"开发者选项"里，"USB 调试"有没有被打开。

[GeorgeGalway]

“马上查某东的登录设备，没有发现有新增的登录设备。”
这玩意儿不是可以删的吗

[yinmin]

@bin381

1. 你到手机 sim 对应营运商的 app 里查一下在这个时间段是否有短信/通话，如果另外一个手机用你的账号登录，会验证手机的。

2. 你的手机买来后是全新安装软件？还是从老手机克隆的？ 如果从老手机克隆，看似一个设备，其实 2 个手机都可用，克隆的话，想一想老手机的去处。

3. 你查一下某东 app - 我的 - 浏览记录，如果是黑客的话，通常是直奔商品直接下单，不太会有寻找合适商品的过程。如果你发现有查看多个类似商品，感觉像是有对比商品再下单的，不排除家人偷偷拿你的手机下单的。

[uibobo]

“某东 app 耗电量 40%+”你身边有鬼

[pWHx3x96]

会不会有人梦游

[pkoukk]

鸿蒙有屏幕使用时间记录么，对照看下，如果有亮屏记录，那大概率是有人拿你手机干的

[monkey110]

首先,排除老婆...其次..

[MrSheng]

在 V 站看了好几个了，蹲一个真正的诡异事件。

[exmario]

信用卡盗刷是可以拒付的，打发卡行电话问问

[Rickkkkkkk]

家里人买的

[thoo61871]

是隔壁老王

[yuge1201]

蹲一个真相

[yongchuan]

作为一个资深 Android 开发 , 听起来这东西就是人为的 , 如果是盗刷的话 , 不会只盗刷一点点 , 先不说技术可不可行 , 一个人刷一分钱都好过逮着一个人薅吧 , 所以百分百人为的 , 建议装监控

[bin381]

@yongchuan 真的不太可能是人为。身边就老婆，她连 Steam 都不知道是啥。。

[bin381]

@exmario 不是是信用卡盗刷。走的是京东支付。也打电话给信用卡，但是要证明盗刷，几乎不可能