公司被小黑入侵盗窃提现金额累计两万多

[5200]

公司有一个项目用的 ThinkPHP 5.0.10 框架，
差不多在年前被人利用远程执行漏洞写入大刀，
估计过年期间研究系统的流程，在年后累计提现两万多到十几个支付宝账号。
这种非法入侵提现是否可以报警立案呢怎样追回被盗刷现金。

[JCZ2MkKb5S8ZX9pq]

5000 以下好像很难啊，以前朋友被骗钱问过支付宝，骗子就要了 4500。
这 2w 分十几个账号，每个账号钱应该都不多，感觉对方还是有点经验的。

[dko]

诈骗罪、非法破坏计算机信息系统罪
去当地网安报警就好了

[DAMNYOU]

@oneonesv 又不是自己的实名账户，现在能干这行的，支付宝都是用买来的身份证和银行卡，而且人家也不需要提现出来，完全可以直接在网上消费掉，并且消费也不需要给自己，可以买各种资源，在其他第三方平台变现，除非动用大量的网警资源去排查，否则根本不会有结果，安心认亏

至于 lz 所说的 这人是个新手，我不好判断，但是我觉得 lz 如果能给个后续，我相信大概率就是追不回来的。

[Geniusssssss]

@datou 多个支付宝账号。。 黑产有买卖支付宝账号的 说白了 不是自己的支付宝 转手买个话费充值卡再转手充值其他平台再转手提现来回几次 到哪抓去 有多个支付宝已经证明有黑产渠道 洗白是非常容易地

[Geniusssssss]

反正楼主别想了 凉了 能做这个会用自己有关联的账号的几乎为 0 说别人新手 这种带脑子的怎么可能新手

[yourimage]

报警，支付宝沟通

[tadtung]

@5200 直接报警就行。准备好证据。
你能肯定他体现的支付宝账号都是他自己的？做黑产的哪个手里没有几十个账户和四件套。
不过你说了他的 ip 固定，那可能真是新手了。
这种事情早报警，不然没的查。

[leonidas]

表示报警一点用都没有 我朋友公司网站也被黑了 报警到现在一两年了 其中询问过几次有没处理进展 结果一点消息都没有

[nfroot]

@leonidas 只是黑一下网站线索太少。像楼主这种盗取金钱的，提现必然经过一系列操作才能达成，这里会与最终得益者慢慢关联起来。。。。

[kely]

我司在用 ThinkPHP 3.2.3 不知道有没有这个漏洞

[5200]

@kely ThinkPHP 3.2.3 这个漏洞就更多了，建议提早修复。。。

[idcspy]

先自己社工一下再拿详细一点的信息报案。

[doodle77]

报警呗

[5200]

@idcspy
有没有推荐的库呢？
@doodle77
先自己多掌握一点证据再提交报警。

[log4geek]

虽然支付宝有实名，但是他有十几个支付宝，很明显这堆名字不是盗窃者的。额度这么小的盗窃，实话说，警察未必会真的帮你去抓人。最多就给你个报案回执。。不要想太多了，只能认了。追回损失概率基本为 0.

[jeffson]

楼主发后续啊

[opengps]

必须报警立案侦查，虽然追不追的回是另一个问题，但是你只有报警了才有追回的可能

[datou]

@Geniusssssss 连坐就行了,阿里不是天天说打击黑产么?

[yingfengi]

提现到支付宝，一查一个准

[opengps]

@yingfengi 未必，假支付宝资料这种东西，怕的是直接用来消费