分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
=。=支付宝快捷支付绕过银行预留手机号限制。。。我想说，我也不知道这是为什么。。。发福利么？
详细说明：
首先，证明下，这张中国银行的卡是木有在银行预留手机号的
接下来，我们换一个支付宝账号登陆
选择转账。
依旧使用快捷支付
（注：这个支付宝账号的实名认证并不是卡主，所以，手动输入姓名和身份证号）
然后，手机号输入这个支付宝账号绑定的手机号，获取验证码，神奇的事情发生了。。。
=。=接下来，看短信，输入付款校验码，然后点同意协议并付款。。
=。=就这样神奇的成功了。。。。
漏洞证明：
首先，证明下，这张中国银行的卡是木有在银行预留手机号的
接下来，我们换一个支付宝账号登陆
选择转账。
依旧使用快捷支付
（注：这个支付宝账号的实名认证并不是卡主，所以，手动输入姓名和身份证号）
然后，手机号输入这个支付宝账号绑定的手机号，获取验证码，神奇的事情发生了。。。
=。=接下来，看短信，输入付款校验码，然后点同意协议并付款。。
=。=就这样神奇的成功了。。。。
修复方案：
=。=额，，，，，话说，我也不知道这是什么节奏、、、修复的话，相信支付宝的大牛们可以解决的
版权声明：转载请注明来源 @
厂商回应：
危害等级：无影响厂商忽略
忽略时间： 22:18
厂商回复：
亲，感谢您的反馈，在这里会详细解答您的疑惑。
当您在进行支付时，除了需要您手动操作的校验方式外，系统还会自动对您的账户安全等级、过往的交易行为记录以及您当前操作的环境风险等多重信息进行智能校验。这些智能校验大家可能感知不到，但系统的确时时刻刻在保护着您的账户安全。
如您呈现的截图，依据系统校验，您所填写卡号的身份信息，和您的帐户信息不一致，所以并未能开通快捷支付。不过，系统还会运用大数据技术，分析该银行卡以及卡片所有人和当前支付宝账户之间的关系程度，在保障安全的前提下判断该帐户是否能使用该卡进行一次性支付。也基于此，您得以完成该笔支付。
当然，这只是一次性支付，这张卡跟这个支付宝账户之间并不能建立绑定关系，也不会在该帐户内保存卡片信息，如果后续还想使用这张卡或者其他的卡进行支付，同样还得再经过系统校验。
非常感谢你对安全问题的关注。基于目前广泛存在的信息泄露等风险，传统的密码、校验码等安全技术正在面临挑战，基于大数据分析的智能化、多因子认证技术已经在全球范围内成为趋势。支付宝也一直在这方面进行探索。如果您感兴趣，我们可以就这个话题在线下进行更多交流。
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
....逗B一个，支付当然会自动绑定了~你输一次验证码了已经~
大数据分析，保证账户安全~~NX！V5!
据分析，支付宝会将用户密码与公开的社工数据库里该用户的密码进行比对~~
阿里的技术果然牛，平时在用淘宝和支付宝时还是能感觉到这种保护机制的，偶尔会判断失误，不过是宁可错杀一千不放过一个的那种
厂商回复的给力！
@支付宝 非卡主不能绑定很正常，但是楼主的这个是个问题，我相信你们会修复
@小胖胖要减肥 =。=目测他们默默地修了
@小卢 @小胖胖要减肥 因全国公民身份信息系统于日18:00至6月29日18:00进行系统升级，期间部分支付宝服务可能会受到影响（包括实名认证、快捷支付开通、余额宝开通等），建议亲们避开上述时间段进行操作。
@xsser 厂商这样做不行额，@支付宝既然忽略为何要修复呢？
虽然发生的概率是比较小，但是也算是个问题吧，目测厂家会默默地修复
@CplusHua 你的分析有一点道理，但支付宝比你想的要做的更多。支付宝不会去匹配两者之间的密码，一是泄露的库太多，没办法全部收集。二是这种匹配用户密码是很危险的行为，不管是用算法匹配还是直接的密码比对。在大数据的形势下，完全可以采用更精妙、更安全、更准确的方法，哈哈
登录后才能发表评论，请先绿色免费汉化软件之家,用户体验最好的软件下载基地!
当前位置： &
支付宝提示与银行预留手机号不一致怎么办？支付宝预留手机号修改教程
支付宝提示与银行预留手机号不一致怎么办？支付宝预留手机号修改教程
　　遇到支付宝提示与银行预留手机号不一致怎么办?下文将告诉大家支付宝预留手机号修改教程，有网友在开通网银或者快捷支付填写手机号的时候，会收到&与银行预存手机号码不一致&该如何解决呢?
　　储蓄卡快捷支付和信用卡快捷支付提示&与银行预存手机号码不一致&，原因是：在签约时预留的手机号码需要跟银行留的手机号码一致，由于银行系统上存在多个不同业务留的手机号码不一样的情况，所以请到该银行营业厅进行修改，修改成功后，即可操作支付。
绿茶小编猜你还喜欢：
上一篇文章：
下一篇文章：
网友评论已有4条评论，
是这样啊，但是我们登记时的号码却能收到信息哟
（<font id="support_）
绿茶网友 23:32:42去银行登记的手机号不能作为预留手机号，必须跟银行申明登记手机号和预留手机号一样，其实这是银行玩字眼有意刁难，不愿意客户转账到支付宝，主要是工行。
（<font id="support_）
绿茶网友 11:42:44我的也是，没有用
（<font id="support_）
绿茶软件园网友 06:41:28我的卡是湖北信和社的，我去银行改了预留电话，可还是提示我预留电话与银行不一致，该怎办
（<font id="support_4）
热门应用推荐支付宝绑定中国邮政储蓄银行卡时 出现与银行预留手机号不一致 去柜台查询已经表明预留的手机号就是_好搜问答
支付宝绑定中国邮政储蓄银行卡时 出现与银行预留手机号不一致 去柜台查询已经表明预留的手机号就是_好搜问答
您好，使用中国邮政储蓄银行的银行卡开通支付宝快捷支付时系统提示“与银行预留手机号码不一致”，原因在开通支付宝快捷支付业务时需要验证客户在邮政储蓄银行柜面预留的手机号，如果不一致或开户时没有预留手机号，会报此错误，请本人携带身份证、银行卡/存折到开户省内邮政储蓄银行柜面修改开户时预留手机号码;若已经确定过手机号是正确的。可提供成功修改手机号业务凭单图片给支付宝在线客服。由支付宝进行问题单提交，协助客户查询处理。希望我的回答对您有所帮助。
发表评论：
TA的最新馆藏}