你和我被送了一年推特的Premium+?大概率几天后会收回,搞不好封号。
推特支付爆了个惊天漏洞,目前已经修补。
网上的说法是推特的德国支付渠道的支付确认存在bug。
操作原理是不是通过已有会员账号向目标账号赠送会员,在支付环节伪装德国IP并选择银行转账方式,填入虚拟生成的德国信息,最后利用支付页面漏洞在未实际付款的情况下直接完成一年的会员开通。此方法涉及IP伪装与支付逻辑漏洞利用。

导致不扣款的情况下权益直接生效,但我感觉更有可能是欧洲银行的延迟结算漏洞。
通过伪装德国IP,强行触发并调用平台针对欧洲地区开放的异步支付接口(SEPA),使用工具生成符合格式校验但无实际资金和归属权的虚假德国身份与IBAN银行账号信息,绕过前端表单的初步验证,利用了平台“先用后付”的业务信任机制,在网关发起扣款申请但资金尚未实际到账的结算时差内提前透支并获取会员权益。

以及刚刚了解到可能是Stripe的漏洞。
无论哪种情况,都是没有付款,好一点的情况是系统确认没有扣款并收回,坏一点的情况是定性金融欺诈直接封号,鉴于这次规模比较大,不清楚官方会怎么处理,反正送都送了,体验几天高贵的Premium+也值了。
像我这种情况,估计是有个福瑞给自己的所有关注者都送了一份,我看着我的3045正在关注,陷入了沉思。
 
 
Back to Top