新鲜发生的一个诡异的订单问题，怀疑是被远程控制手机盗刷了，请大佬们分析一下可能性

[bin381]

声明：保真保熟。已经不报希望能把钱拿回来。帽子叔叔给个报案回执打发走，某东客服装死。
省流：亏了 1300+，当破财消灾

故事背景：
手机：某为 mate50
系统：某蒙 5.10.136-gc372c1eb3e42
APP: 某东

10 号早上起床发现信用卡有消费推送。交易是某东产生的，发生时间是 10 号 1 点 48 分。看订单列表，没有发现异常。但是钱包显示确实支付了三笔订单。遂去订单回收站查看，果然发现了几笔异常订单。成功支付了 3 笔，取消了 4 笔。分别是三家不同的商家，都是游戏的兑换码。一笔是 300+，白条免密支付。另外两笔 300+和 600+是密码支付的某东支付（某东客服是这么说）。

马上查某东的登录设备，没有发现有新增的登录设备。始终就只有本机登录了某东账号。诡异的是当晚的某东 app 耗电量 40%+。

联系了某东客服，说转给金融。打 01012315 ，等情况调查。打 110 ，帽子叔叔表示从来没有见过，不是电诈。从某东 app 也看不出来是被盗，给了个回执打发走了。

手机没有刷机，没点奇怪的链接，某东 app 是在商城下载，排除熟人作案(家里没有小孩，老婆不玩吃鸡)，就是手机的自带备忘录上面确实有记录某东支付的密码

请大神们分析一下，有什么方法可以做到以上的情况！！百思不得其解。

[iyiluo]

会不会是自动领京豆脚本，脚本泄露导致的盗刷，以前看到有这种盗刷

[husher]

蹲个后续

[MigrantWorkers]

蹲个后续，订单是游戏兑换码。你有小孩吗？半夜偷用你手机解锁买游戏 我能想到的只有这个

[MigrantWorkers]

不好意思 没看清楚，当我没说🤡

[xw]

蹲个后续

[uiatnys]

蹲后续

[fangyou]

蹲后续

[Tina17]

取消了订单是什么意思？就是准备买买错了又取消了？远程盗刷的犯罪分子还有这种耽误时间的成本？不是尽快下单，越快作案越好吗？不觉得奇怪吗？

[aicfe]

有点意思，关注后续

[bin381]

@Tina17 觉得奇怪啊。还取消了一个鞋子的订单

[bin381]

@RyanOne 这个是订单 https://imgur.com/a/111-K8jzzE0 这是回执： https://imgur.com/a/7HQjr6e

[football]

@bin381 #130 取消了一个鞋子的订单？意思是还有实体商品的订单。那就必然有地址啊，看下被取消的鞋子订单是寄给谁寄到哪里的不就基本破案了？

[bin381]

@football 自己的默认地址罢了。

[thatlazyman]

@bin381 JD 那边的人回复是什么情况？

[bin381]

@idapro1 大佬，你不方便的话。直接在这里回复也可以。去掉敏感信息就 ok

[qxmqh]

不可理解，如果没小孩，你老婆也不玩游戏，你也不玩的话，那基本上就是远程被刷了。还一个，有没有可能是别人入室，找到你手机，给支付了。1.远程被刷 2.别人入室碰巧发现你手机给你刷了 3.你们两个梦游起来自己买的。

[bin381]

@thatlazyman 只说不是盗刷，没有被盗号。更加详细的要帽子叔叔发函才提供。我的账号我要知道购买时候的 ip ，登录设备都不提供。真的无语

[qxmqh]

@bin381 那基本跟没说一样啊。

[bin381]

@qxmqh 我也十分诡异啊。屏幕解锁要密码，支付要密码。我都怀疑是不是自己梦游了。身边就是老婆，她都不会玩游戏。如果是其他熟人作案，凌晨 1 点+远程控制，他们木有这个技术能力

[bin381]

@qxmqh 我打了京东 n 次电话了。话术都一样。就是无可奉告