V2EX › dwelling 的所有回复 › 第 3 页 / 共 9 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9

❮

❯

217 天前

回复了 zengdan2024 创建的主题 › 上海 › 有无上海的群啊？拉我，可以线下面基的那种，因为一个人在上海打拼太无趣了

@iv2ex 蓝军 or 绿军？

218 天前

回复了 milala 创建的主题 › 生活 › 投入 10 来万块钱然后等 10 年回本

@lqt19910205 确实，社保羊毛丰厚，居民医保也不会拒赔既往疾病。

前几年提档补缴城乡居民养老保险的时候，同时给老人买了增额寿险（商业年金），当时算过，如果要每月拿到跟社保等额的钱，缴纳的寿险保单总金额是社保 15 年顶格的两倍。

对比起来，就知道社保多划算了。怪不得封顶金额那么低，有的省份还不给提档补缴以往年份的。

PS：倒是可以通过子女资助的方式提高每年的社保缴纳总金额，资助额度等于当年的个人缴纳额度。但是资助没有政府补贴，也不能资助往年 orz

218 天前

回复了 milala 创建的主题 › 生活 › 投入 10 来万块钱然后等 10 年回本

换个角度：父母更愿意老了后 [成为只要活着，每个月政府发的养老金就自动到账的”现金奶牛“] 还是 [守着存款不敢动用、生病吃药花钱的地方多、用一点少一点、收入靠子女接济、手心向上] ？

这两种心态跟安全感相差太大了。

讲的难听一点，农村老人有养老金的，哪怕只有几百块，不孝顺的子女看在每个月这笔钱的份上，也更有可能会给老人一口饭吃、让老人活下去。

218 天前

回复了 RIckV2 创建的主题 › 生活 › 520 了，给你的对象搭子买了什么礼物？

手动凑了个水果拼盘（当天下午才想起来……）。

尝试将应季跟非应季水果都凑一起，水果开会。

PS：叮咚的人参果太生了、熟的的少。盒马的白凤水蜜桃超难吃，没有一丁点桃子的香味，完全没到季节，慎买。

218 天前

回复了 Duanye7X24 创建的主题 › 上海 › 买房通勤问题

步行半小时，骑车 10-15 分钟叭

218 天前

回复了 996jiucai 创建的主题 › 生活 › 真可悲，和家里人说话也要留痕

@Lyn321 你看他的事情经过与心态描述，不难看出来没有长辈跟朋友教过他怎么应对而已。投胎也不是他能选的。

个人理解是他在通过分享这些苦闷来寻求解决办法，集思广益。如果问题能够得到解决，一家四口都能受益，也不失为善事一桩。

如果能提供建议与帮助，就帮一把。权当积德咯。

218 天前

回复了 bzq 创建的主题 › 生活 › 妈妈 50 岁生日，纠结送什么生日礼物

@bzq 不客气的。子女孝顺是父母的福气。你有这份心意、这么体贴就很赞啦。

218 天前

回复了 996jiucai 创建的主题 › 生活 › 真可悲，和家里人说话也要留痕

同情 OP 。同意楼上网友提醒的，就算你是家里长子，成年人对服务有赡养义务，但是独立个体、对自己生活负责，包括经济规划、财务安全。养老不等于给爸爸一直还乱七八糟的债。如果碰到拎不清的男孩子跟对方家长，妹子何必自找麻烦？

不知道你爸爸的债务是哪里来的。

抛砖引玉一下，可以参考网贷老哥上岸群的家人做法来处理，采用零信任原则：既然是你来还债，第一步可以查父母手上存款、资金流水、厘清债权人，丁是丁，卯是卯。你爸爸到底欠谁多少钱，你核对完、还完让债权人签收据，公开声明后续债务一律与家人无关，（如果）你爸爸没有（正当）收入来源，谁敢借就做好收不回来的准备。你爸爸妈妈立不住，你弟弟还没工作，你就是顶梁柱，有话语权的。

你妈妈跟你弟弟要拉到你的阵营里面来，统一战线，你的钱可以给妈妈养老/生病吃药/应急、可以给弟弟做学费，但是不能给爸爸还乱七八糟的债。25w 够给父母拉满 15 年顶格养老保险了。家里有长辈的，就争取长辈支持，增加舆论压力。

后续每个月给妈妈多少钱，可以参照 min(当地平均工资、妈妈平均月支出)，能力够、妈妈听话的话，在此基础上稍微上浮一点。养老保险包括子女资助能交就帮忙交了，定期体检安排上，有病早发现早治疗也是省钱了。你有弟弟，估计距离毕业工作、经济独立也不远了，一家人话说开、拧成一条心，抗住这段时间，总归能把日子过好的。

在外面漂的，难保没有困难的时候。你同事站着说话不腰疼、嘴欠容易得罪人，这种人家里兜不了底的话迟早有苦头吃，且放长远的看。

218 天前

回复了 elffkdx 创建的主题 › 美酒与美食 › V2 上很少人讨论关于吃的事情，很多是工作和感情

@cominghome 试试买黑猪肉。

上海生鲜平台上试着买过的白猪肉总是容易有骚味，炒菜榨油时容易被熏到。例外是叮咚上的黑猪肉。

另，壹号土猪肉（商标是壹号土 hh ）口碑也不错，京东上能买到。

219 天前

回复了 pyre 创建的主题 › 生活 › 独居做饭分享，还是自己做饭香(多长图)

谢谢 PO 主美图。顺便求分享量化版新手友好菜谱 🙏

219 天前

回复了 elffkdx 创建的主题 › 美酒与美食 › V2 上很少人讨论关于吃的事情，很多是工作和感情

@SmallBlueZhao 说到芜湖，那边炒面用的面外地基本买不到，难以复刻当地炒面，遗憾。

219 天前

回复了 elffkdx 创建的主题 › 美酒与美食 › V2 上很少人讨论关于吃的事情，很多是工作和感情

@julyclyde 上海还好吧？毕竟餐饮最卷的城市之一，竞争激烈，口味多，丰俭由人。

自己做菜的话，盒马、叮咚、小象超市、奥乐齐、山姆东西齐全，心血来潮尝试新菜谱的话，买东西也方面。

顺便推荐公众号”艾格吃饱了“，菜谱靠谱，探店寻宝、自产零食水果都不容易踩雷。

219 天前

回复了 bianYuX 创建的主题 › 生活 › 吐槽一下最近糟心的事情

@zhw2590582 干得漂亮！

219 天前

回复了 bzq 创建的主题 › 生活 › 妈妈 50 岁生日，纠结送什么生日礼物

@dwelling 追加下口红+防晒+卸妆+护肤品。不管哪个年纪，女性总归是爱美的。

如果有女朋友，可以说是女朋友送的（你买单就行，但是不必透露是你买单的），这样大家都开心：）

219 天前

回复了 bzq 创建的主题 › 生活 › 妈妈 50 岁生日，纠结送什么生日礼物

男九女十，五十岁是大生日。黄金辟邪、又容易得到认可（老一辈普遍认为金子保值还能传给下一代），金镯子、金项链、金戒指不会出错。顺便提醒装好监控摄像头，农村防盗还是有必要的。

玉镯子的话，同意楼上 @pnongrata 的讲法，水深还容易磕碰、碎掉，除非你妈妈特别喜欢。

居家用品就算了叭，妇女节收到劳动工具的感觉 orz

@razios 的买鞋提议也好。老了后足弓扁平、容易脚痛，可以买斯凯奇、pansy 盼洁一些适合初老人群的款式（脚宽的优先挑 4E 宽楦的）。他推荐的全家福也很好，或者个人写真（除非家里人有忌讳、不喜欢拍照片）。可以趁这个机会让定制一身旗袍之类的衣服（本地好面料、手艺好的好师傅一般 1500-2000 内能搞定）。

219 天前

回复了 wnpllrzodiac 创建的主题 › 美酒与美食 › 茶叶推荐

按照 100-200 块/斤的预算来，安徽不少品种茶叶可以考虑下： https://zhuanlan.zhihu.com/p/480392854 。有的地方茶叶名声不大，价格也还好。

其中涌溪火青适合口味重的朋友。安庆的朋友推荐桐城小花。小红书上看到有人推荐六安瓜片、霍山黄芽（也是绿茶）。个人推荐九华佛茶、汀溪兰香。

价格更贵点的野毛峰约 450/斤，有机猴魁 1000 。作为口粮茶太贵了，来个半斤/一、二两尝鲜倒也还好。

趁年轻味蕾没退化，可以试试少量买点，看看哪种比较合口味，顺便挑选中意的卖家。

219 天前

回复了 wnpllrzodiac 创建的主题 › 美酒与美食 › 茶叶推荐

@taohua1c 猴魁鲜的很，价格高，100-200 预算能买一点尝鲜。如果按照口粮茶量大管饱的需求来，有点难的。

2024-05-22 15:34:52 +08:00

回复了 dwelling 创建的主题 › 分享发现 › [新型诈骗请注意] 支付宝联通话费充值诈骗手法

@dwelling 笔误，“最笨”应为“嘴笨”

2024-05-22 15:33:52 +08:00

回复了 dwelling 创建的主题 › 分享发现 › [新型诈骗请注意] 支付宝联通话费充值诈骗手法

@dwelling

如果这是个一个游戏，对普通玩家来说，它算 HARD 级别。

游戏里的角色有：

- 分钱的怪：
- 有引流的号贩子（闲鱼、QQ 、微信）
- 诈骗网站客服骗子
- 搭建&维护诈骗网站的技术骗子：网站风控迭代速度比联通快多了
- 利用运营商漏洞的技术骗子/运营商内鬼
- 号贩子跟骗子层层分销的上线
- 潜伏在受害人社群中收集信息、举报炸群的小鬼

- NPC：
- 闲鱼+支付宝投诉客服
- 闲鱼风控人员（曾允许虚拟号注册，反应速度比联通快、比骗子慢）
- QQ/微信客服
- 运营商客服（线上客服、熟练掌握推诿与激怒技巧的省客服、最后被献祭的地级市客服）：运营商 APP 线上客服、10015 集团热线客服、归属地省份客服、扣款发生地省份客服、扣款商户省份客服、充值号码归属地客服/被充值发生地客服客服、你附近运营商营业厅工作人员
- 派出所民警
- 反诈中心网警
- 12315 消协工作人员（欺诈交易投诉，需要等跟运营商投诉后等 15 天再找他们）
- 工信部工作人员（充值退款投诉）
- 通信管理局工作人员
- 代写诉状的&帮查个人信息披露的卖家&法院/法律援助中心工作人员
- 小红书&抖音其他受害人
- 匿名好心人

- 队友
- 受害人社群
- 知名不具好心人

- 中立玩家：
- 借出闲鱼/QQ/微信号的个人（未成年人、大学生、老人、不孝子的家长；也可能骗子/号贩子，会不停地激怒、挑衅、嘲笑你）
- 被充话费的慢充买家（知情/加装不知情的钱驴）
- 运营商产研风控人员

而你，可能只是个要带娃的宝妈、最笨的大学生、开了支付宝 faceID 所以连密码都需要就被扣了一周生活费的小孩。

希望反诈中心能把这些诈骗案例做成游戏。俺愿意氪金 U•ェ•*U

2024-05-22 13:06:58 +08:00

回复了 dwelling 创建的主题 › 分享发现 › 风险告警：联通 APP 虚构自动充交易后，偷偷修 bug 但只修一半？

## 时间线

- **5.18 晚（上周六）被骗**。拷贝闲鱼卖家提供的短链接并在手机浏览器打开（当时无站外交易风险提示），自动被跳转到联通官网链接（如 https://epay.10010.com/cu-swcss-business-front/v1/sign/confirm/xxxx ），接着自动跳转支付宝联通免密支付&自动充协议开通弹窗（[截图]( https://imgur.com/a/xb4xHm9)示意）。以为是预授权，遂确认。开通后被 A 省联通立即扣除话费 498.5 ，充值号码未知。搜索后发现相同经历诈骗案例中，受害者都是被联通扣费。当晚发帖分享。

- **5.19 （上周日）开始怀疑联通 APP**

联通 10010 投诉。A 省客服机械性重复“联通没有委托任何单位或者个人开展话费充值业务”，让找卖家、支付宝或报警。不服气，开始找证据证明联通有问题。非技术背景，用笨办法，一个个查 🤦‍

- **发现不符合联通自动充协议**：研究了下联通自动充协议，发现被跳过了前面必须的本人申请开通自动充的过程，也就是谁申请、谁签约（民事合同强调当事人的同一性、一致性）。
- **测试联通自动充申请开通过程，排除支付宝、微信可能性**。联通自动充理论上只有 3 个 APP 可以申请（微信、支付宝、联通 APP ；联通官网无自动充入口），测试后排除微信、支付宝（[见]( https://www.v2ex.com/t/1041916#reply30) 18 楼）。
- **排除支付宝自动充的嫌疑**。搜了个公开的 A 省联通手机号码，支付宝手机话费自动充里测试，发现会在当前页面完成协议开通，且支付二次确认弹窗里会显示被充值手机号码 👍
- **排除微信自动充值的嫌疑**：微信自动充只允许微信支付。
- **排除联通 APP 产品设计/前端问题**。找本地 B 省联通营业厅工作人员帮忙测试，发现联通号码用户须使用主号才能登录联通 APP ，申请自动充并完成自动充设置后（有熟悉的 1.5 支付宝红包），会拉起支付宝 APP 联通免密支付弹窗。功能设计上，APP 登录申请后无法转发让他人签约支付。后端出什么问题了？
- 具体操作：需要同一台手机上，先登录联通 APP ，在里面申请开通话费自动充、设置要充值的手机号码、充值条件（低额充；阈值最低 20 ，充值金额最高 500 ）、支付方式选择（支付宝；首次使用支付宝付款会有 1.5 元红包），然后才会自动拉起支付宝该弹窗。
- 当晚发现博主当天下午提示联通 APP 漏洞（《[我看刑，运营商高危在野业务漏洞被利用到网络诈骗]( https://mp.weixin.qq.com/s/IxEuLeLSxguWpMnnm2PBpg)》）。

- **5.20 周一复现、抓包**

- 发现非联通号码可以登录联通 APP ，随获取更多联通官网跳转链接，在好心人的帮助下，使用 stream 抓包、录屏。
- 对比联通官网链接 VS 联通 APP 各自拉起支付宝签约弹窗时的接口数据，发现关键在于联通官网 GET 请求 /cu-swcss-business-front/v1/sign/confirm/xxx 里少了非常多的信息。
- 查看支付宝文档（《[APP 支付快速接入]( https://opendocs.alipay.com/open/204/01dcc0)》、[截图示例]( https://imgur.com/a/Dbhznpv)；写的好 👍），对联通服务端产生了困惑。服务器密钥泄露？后门？ APP 伪造登录？懂得老哥出来讲两句。

- **5.21 周二** **官网链接 bug 被修复，但不修支付宝二维码 bug**

- [博主]( https://mp.weixin.qq.com/s/dso3szNeRtdFN8xtagBBsQ)报告联通修复官网链接 bug
- 受害人数仍在增加，方式变成了支付宝扫码
- 找更多卖家、拿到二维码继续抓包复现、录屏

1 2 3 4 5 6 7 8 9

❮

❯