移动和多号被灰产注册京东

19 年开始使用移动和多号服务，副号，主要是注册小号。

今天发现收到一条京东付款成功的短信。登陆京东后发现该账户进行了 2 笔交易。(看起来是薅京东新注册用户优惠的羊毛？)。

这个京东账号不是我注册的，东西也不是我买的，也不是我付的款，地址我也不认识。山东的。显示的登陆设备是未知安卓。已经给移动和京东都打了电话，要求冻结账号。

刚刚翻，确实收到过一条京东的注册验证短信。不过当时在上班，敲代码，没注意。手机是 iPhone 11，未越狱。基本用 4G 。位置没出过北京市区。感觉 2G 劫持不太像吧。。要不也太嚣张了。

所以，这个锅到底是移动的漏洞还是京东注册的漏洞？