开发者支付回调未校验，被伪造刷出23单

2026年10月26日，独立开发者gefei55晒出后台数据称，一名刚注册的日本用户在几分钟内连续下单499.90美元套餐，9分钟内下了9单；该用户累计订单达23个、金额超一万美元，且仍在继续。截图显示这些订单均来自日本、使用同一web设备、支付时间几乎相同。同日后续报道中，该开发者自述其产品的支付回调由AI编写且未做校验，攻击者通过伪造回调为账户增加积分——早先报道称该用户“连续购买、充值”超一万美元，后续报道则指向这些订单并非真实付款。目前尚无涉事平台或支付方的进一步说明。

AI 根据报道生成 · 46 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。