闲鱼交易不要扫描任何对方发来的二维码。目前支付宝收货逻辑存在严重业务逻辑漏洞，在最坏情况（开启面容支付）下可以实现受害者 0 click 自动确认收货，导致钱货两空。目前支付宝似乎已对大额交易进行风控，但是小额交易仍需谨慎。
http://103.42.31.42/h5.2.taobao/sh.php
http://103.42.31.42/login.php
相关poc，有能力的可以看看
受害者经历：https://zhuanlan.zhihu.com/p/625230704
http://103.42.31.42/h5.2.taobao/sh.php
http://103.42.31.42/login.php
相关poc，有能力的可以看看
受害者经历：https://zhuanlan.zhihu.com/p/625230704