zcjfesky
V2EX  ›  问与答

安卓毫无预兆随机自动打开余额宝红包是哪个 app 搞的鬼?

  •  
  •   zcjfesky · Sep 4, 2018 via Android · 5832 views
    This topic created in 2982 days ago, the information mentioned may be changed or developed.

    大概是两个月前就突然开始的事。就是手机在做上网时都有机会自动打开支付宝领一个不明余额宝红包,包括使用浏览器(chrome),使用 YouTube app 等

    我举这两个的原因是我觉得这两个 app 被做手脚的基本不可能,那到底是哪个 app 这么厉害?

    大多数国产 app 都使用了冰箱,像支付宝京东这种频率高的也黑域了,平时后台基本不会有除了微信外的国产 app

    我都懵比了我手机这是中毒了么

    机型三星 s7e 已 root

    22 replies  •  2018-09-04 11:35:35 +08:00
    cnmusa
    cnmusa
    Sep 4, 2018
    1
    复制了 代码
    0747916
    0747916
    Sep 4, 2018
    2
    某 app 强奸了剪贴板
    zcjfesky
    zcjfesky
    OP
    Sep 4, 2018 via Android
    3
    @cnmusa 刚刚确认了剪贴板,无任何可疑内容
    wly19960911
    wly19960911
    Sep 4, 2018 via Android
    4
    运营商会劫持 HTTP 请求,你试试全局代理几天上网看看还会有这种情况吗
    zcjfesky
    zcjfesky
    OP
    Sep 4, 2018 via Android
    5
    @wly19960911 联通劫持流量开红包吗… 如果是这种估计网上早就炸了吧…还是说类似伪基站的做法?
    easylee
    easylee
    Sep 4, 2018 via Android
    6
    @zcjfesky 黒产之一,了解一下,每分钟利润你可以算一下。
    zcjfesky
    zcjfesky
    OP
    Sep 4, 2018 via Android
    7
    回溯了一下刚刚弹红包的使用场景,在后台 /前台出现过的 app 有上海地铁大都会,nga,v2er
    yamedie
    yamedie
    Sep 4, 2018 via Android
    8
    是 webview 或 iframe 里通过 scheme url 调起了支付宝,同时剪贴板也被植入了红包口令。支付宝用过口令会清空剪贴板。
    wly19960911
    wly19960911
    Sep 4, 2018 via Android
    9
    /t/430589,劫持很正常,既然你 root 了还怕这个? app ops 直接干掉支付宝的剪切板权限
    zcjfesky
    zcjfesky
    OP
    Sep 4, 2018 via Android
    10
    @yamedie 说不出话.jpg
    zcjfesky
    zcjfesky
    OP
    Sep 4, 2018 via Android
    11
    @wly19960911 还是我太年轻了
    hjw45611
    hjw45611
    Sep 4, 2018
    12
    我和我认识的大部分 Android 开发者自用机都是苹果或者未 root 解锁的机子,测试用的或者备用机才会 root,因为 root 过的机子想做手脚的方法太多了。
    你竟然还在 root 过的机子上安装涉及支付的 app ??
    zzugyl
    zzugyl
    Sep 4, 2018
    13
    某些快递柜,输入取件码,默认领支付宝红包。全程不需要手机参与。
    lpf0309
    lpf0309
    Sep 4, 2018 via Android
    14
    我之前用过一个核心破裂,还是什么的,反正需要 root 他就在淘宝购物页面老是领代金券,问题是还领不了。
    LanAiFaZuo
    LanAiFaZuo
    Sep 4, 2018
    15
    @hjw45611 你竟然还在 root 过的机子上安装涉及支付的 app ??
    cname
    cname
    Sep 4, 2018 via Android
    16
    @zcjfesky 确认电信有类似劫持,有时候在微信里打开网页都会有右下角的悬浮广告,是一个小红包,浏览器里也会有,即使不点击广告,也会自动打开支付宝。而且这个劫持只会出现一次,随后无法重现。
    HuHui
    HuHui
    Sep 4, 2018 via Android
    17
    夸克
    blindmt
    blindmt
    Sep 4, 2018
    18
    劫持吧。支付宝的红包的二维码扫描出来是一个链接。https://qr.alpay.com/xxxxx 这样的,只要是支持 scheme 的浏览器 /webview 打开这个链接就会唤起支付宝去领红包了。
    经常在小饭店吃饭用支付宝付款的时候,被什么`收钱吧`之类的收钱平台付款之后跳转到他们的红包链接上。

    之前这个红包还有一种用口令领的,那种就是跟 #8 说的差不多,现在好像用不了口令了。
    0vels
    0vels
    Sep 4, 2018
    19
    我觉得问题的根源是支付宝。。。整天一堆烦人的红包,结果领一两毛钱
    cnmusa
    cnmusa
    Sep 4, 2018 via Android
    20
    @zcjfesky 楼上说的 强 j 了剪切板 我也遇到过 uc 浏览器浏览某 网页的时候 突然弹出要打开支付宝 当时点太快 就允许了 而且还把红包点了 得了 0.02 分的红包
    jdgui
    jdgui
    Sep 4, 2018
    21
    不是 app,是网站的锅。
    解决方法很简单,用 iOS 的 ua 就好。
    iPhone 用户就用安卓的 ua。
    Maskeney
    Maskeney
    Sep 4, 2018 via Android
    22
    很多网页会通过浏览器往粘贴板复制内容的,如果恰好你的支付宝 /淘宝在后台那么就会被唤起打开口令页面
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4936 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 70ms · UTC 09:12 · PVG 17:12 · LAX 01:12 · JFK 04:12
    ♥ Do have faith in what you're doing.