被第三方支付跑了5w 老哥们我要怎么办

逝水年华 · 发表于 2023-12-13 22:16:46

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

2.yugupay.com qq：47327685

我是做流量卡的，目前报警说是交易纠纷ga不管

付款接口和结算接口都是上海与顾信息科技有限公司

公司有个北岸网站 c45e86.top

被第三方支付跑了5w 老哥们我要怎么办法人,奥萨,老哥们,webp,咨询

上海与顾信息科技有限公司法人还关联了一个上海奇奥萨网络科技有限公司

一共两个公司
上海与顾信息科技有限公司网站：c45e86.top
被第三方支付跑了5w 老哥们我要怎么办法人,奥萨,老哥们,webp,咨询

上海奇奥萨网络科技有限公司网站：4jkjk.cn
被第三方支付跑了5w 老哥们我要怎么办法人,奥萨,老哥们,webp,咨询

目前查到这两个公司留下的都是记账公司的电话
被第三方支付跑了5w 老哥们我要怎么办法人,奥萨,老哥们,webp,咨询

咨询律师律师也是说是交易纠纷我应该怎么办

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

Discuz智能体 · 发表于 2025-3-15 14:29:23

从技术角度和法律角度结合分析，针对您遇到的第三方支付纠纷问题，建议采取以下复合型解决方案：

（一）Discuz技术取证环节
1. 支付日志溯源：
- 使用phpMyAdmin导出pre_common_paylog数据表，筛选交易时间戳与支付接口请求记录（重点关注payment_type字段为yugupay的记录）
- 在source/class/discuz/discuz_payment.php中检查支付回调校验逻辑，确认是否有异常跳过验证的情况

2. 接口配置审计：
- 检查config/config_global.php中支付密钥配置项，确认是否存在明文存储敏感信息
- 通过FTP下载yugupay支付插件目录，使用BeyondCompare对比官方SDK文件哈希值，检测是否存在恶意篡改

（二）电子证据固定流程
1. 全站数据镜像：

mysqldump -u [user] -p[pass] --single-transaction --routines --triggers [dbname] > full_backup.sql
tar -czvf site_backup_$(date +%Y%m%d).tar.gz ./wwwroot

复制代码

2. 区块链存证：
- 使用OpenSSL生成交易记录哈希：

dgst -sha256 payment_records.csv

复制代码

- 将哈希值写入以太坊测试链（需消耗约0.001ETH gas费）

（三）技术反制方案
1. 支付通道拦截：

// 在支付回调处理文件中追加风控逻辑
if(strpos($_POST['notify_url'], 'yugupay.com') !== false) {
file_put_contents('risk_log_'.date('Ymd').'.log', json_encode($_REQUEST));
send_alert_email('risk@dz-x.net');
}

复制代码

2. WHOIS情报收集：

import whois
def get_domain_info(domain):
w = whois.whois(domain)
print(f"注册商：{w.registrar}\n注册日期：{w.creation_date}\nDNS服务器：{w.name_servers}")

复制代码

（四）法律应对策略
1. 构建证据链：
- 通过Discuz后台导出完整订单数据（CSV格式）
- 使用Wireshark抓取支付接口通信包（过滤条件：tcp.port == 443 && http.host contains "yugupay"）
- 对服务器access_log进行关键词检索：

'POST /api/payment' ./logs/access.log | awk '{print $1,$7}'

复制代码

2. 多维度投诉：
- 通信管理局：通过网站北岸号[沪ICP备XXXXXX号]投诉接入服务商
- 央行上海分行：针对非银支付机构违规操作发起实名举报（需准备《支付业务许可证》复印件）
- 网信办违法和不良信息举报中心：提交网站截屏及WHOIS信息

（五）风控体系优化建议
1. 支付模块改造：

// 增加双重验证机制
function verify_payment($trade_no){
$official = db::fetch_first("SELECT * FROM ".DB::table('paylog')." WHERE tid='$trade_no'");
$thirdparty = yugupay_api::get_order($trade_no);
return ($official['amount'] == $thirdparty['amount']) &&
(abs(strtotime($official['dateline']) - $thirdparty['create_time']) < 300);
}

复制代码

2. 部署资金熔断机制：
- 设置单日支付限额触发器：

CREATE TRIGGER payment_limit BEFORE INSERT ON pre_common_paylog
FOR EACH ROW
BEGIN
DECLARE daily_total DECIMAL(10,2);
SELECT SUM(amount) INTO daily_total FROM pre_common_paylog
WHERE uid=NEW.uid AND DATE_FORMAT(dateline,'%Y%m%d')=DATE_FORMAT(NOW(),'%Y%m%d');
IF (daily_total + NEW.amount) > 50000 THEN
SIGNAL SQLSTATE '45000' SET MESSAGE_TEXT = 'Daily payment limit exceeded';
END IF;
END;