新鲜发生的一个诡异的订单问题，怀疑是被远程控制手机盗刷了，请大佬们分析一下可能性

[bin381]

声明：保真保熟。已经不报希望能把钱拿回来。帽子叔叔给个报案回执打发走，某东客服装死。
省流：亏了 1300+，当破财消灾

故事背景：
手机：某为 mate50
系统：某蒙 5.10.136-gc372c1eb3e42
APP: 某东

10 号早上起床发现信用卡有消费推送。交易是某东产生的，发生时间是 10 号 1 点 48 分。看订单列表，没有发现异常。但是钱包显示确实支付了三笔订单。遂去订单回收站查看，果然发现了几笔异常订单。成功支付了 3 笔，取消了 4 笔。分别是三家不同的商家，都是游戏的兑换码。一笔是 300+，白条免密支付。另外两笔 300+和 600+是密码支付的某东支付（某东客服是这么说）。

马上查某东的登录设备，没有发现有新增的登录设备。始终就只有本机登录了某东账号。诡异的是当晚的某东 app 耗电量 40%+。

联系了某东客服，说转给金融。打 01012315 ，等情况调查。打 110 ，帽子叔叔表示从来没有见过，不是电诈。从某东 app 也看不出来是被盗，给了个回执打发走了。

手机没有刷机，没点奇怪的链接，某东 app 是在商城下载，排除熟人作案(家里没有小孩，老婆不玩吃鸡)，就是手机的自带备忘录上面确实有记录某东支付的密码

请大神们分析一下，有什么方法可以做到以上的情况！！百思不得其解。

[bin381]

@vfxx 这不是密码太多，记不住。华为的备忘录有个工作模式可以切换😭

[lanyi96]

倾向于熟人物理接触作案，远程难度太大。远程难度和精力要求太大，为了几百块钱不值得。

[bin381]

回复不到图，就内核版本是 5.10 。都是更新推送

[junyee]

难道是开启了网络 adb
注意是 `service.adb.tcp.port ` 不是 wifi 开启 USB 调试。

不 root 的话，即使开启 网络 adb ，默认情况下 陌生设备访问手机也是需要手机先确认的。
除非你家的电脑被人入侵了？

或者手机有 root/shizuku 给不法的 app 授予了 root/shell 权限？
考虑到是哄蒙系统，root 几乎不太可能。

[EriczzZ]

哥们 鸿蒙系统最新版本才 5.0.1.几 你这就 5.10 了？

[EriczzZ]

还有最扯的是 mate50 什么时候有纯血鸿蒙了？

[DigitaIOcean]

说的那么玄乎
大概率就是别人在你睡着的时候用你手机消费了，然后删了记录

[DigitaIOcean]

另外鸿蒙的版本最新才 5.0.x

你发个截图，我看看你系统

[loopq]

推理
证据点 某东 App 耗电剧增 + 仅有本机登录了京东账号
几个可能性
1. 家里有人使用了京东 App
2. 你手机上安装的 App 有后门，看一下有没有什么小众 App 有嫌疑，或者具有高权限的 App ，类似 Shizuku 这种
3. 网络渗透进来远程操控？ 这个太邪门了，就算你开了开发者模式也很难搞，倾向于前二条...

[byron]

@idapro1
@bin381 #45 有后续了请好心人 at 我。

[wolflin9]

蹲个后续，另外鸿蒙系统最新的 next 才 5.0.几，mate50 也没适配 next ，应该还在鸿蒙 4.几啊

[superrichman]

你发的是 linux 内核版本号，笑死

[bin381]

@wm5d8b [内核版本]( https://imgur.com/a/MwurseF)

[EriczzZ]

@bin381 哥们你有点招笑了，还是程序员呢，连个版本号在哪都不清楚吗？

[anwhboywj520]

蹲个后续啊，太奇怪了。猜测是身边的人操作的吧，不然的话有这技术，不至于做这么点小事吧。

[skull]

有 accessibility 、录屏、联网权限，就可以远程你的手机了

[bin381]

@EriczzZ 冷静点。内核这里看 https://imgur.com/a/MwurseF

[bin381]

@anwhboywj520 也有可能怕金额过大，帽子叔叔会做事情。这个金额，帽子叔叔看都不看的

[bin381]

@skull 我现在基本上怀疑就是被远程了

[byicer]

关注一波，有后续了楼主记得维护一下。