快捷支付密码可轻易破解 5分钟可盗刷2万
浏览量：276 [来源:][作者:三湘华声全媒体记者 梁兴 实习生 文莉 余宇婷]&&&&
开通快捷支付？小心安全漏洞！ 密码可轻易破解，卡内资金瞬间流失 　　记者实验：5分钟可“盗刷”2万元 专家观点：网络支付验证平台要注意保密
8月21日，记者使用同事的手机成功进行身份验证，获取验证码。&&& 实习记者 唐俊 摄
　　“无需网银，只需关联您的信用卡或借记卡，每次付款时只需输入支付宝支付密码即可完成付款……”这是支付宝快捷支付的宣传广告语。快捷支付在给市民带来方便的同时，也给市民带来了安全的困扰，部分使用支付宝“快捷功能”的客户遭遇网络盗刷，与支付宝绑定的银行卡资金被“蚂蚁搬家”。支付宝在自己的网页上还列出了近期因为被盗刷而理赔的案例，最大一笔资金达到9492.24元。
记者根据网上的一些提示，对快捷支付手段做了一次安全实验，发现了一些值得注意的安全漏洞。
实验：“捡到”手机后，五分钟内盗刷2万元
为了验证网上流传的“快捷支付存在安全问题”是否真实，记者做了一个实验，模拟在“捡到”一部手机之后，如何破解密码并刷取卡内资金。首先，记者拿起同事的一部手机，当然前提是这部手机已经绑定了支付宝快捷支付，并且假设记者并不知道该同事的其他信息。下面是记者的实验过程：
第一步：记者打开支付宝的登入界面，在账户名一栏记者看到输入手机号码或邮箱地址的提示，而这两个信息拿到手机的人都会知道，记者点击旁边的忘记登录密码，并尝试这个手机的号码或手机里面的QQ邮箱是否已注册支付宝账号，记者尝试后知道，这个手机的号码就是支付宝的账号。
第二步：接下来是输入手机验证码，当你点击发送手机验证码时，会有一组六位数字的验证码发到这个手机上，这时只要你输入这组数字，就可以进入更改密码的界面，记者由此完成对密码的修改。
第三步：知道支付宝账号和密码后，记者登入这个账号的支付宝界面，在账户管理的界面里，记者可以看到这个账号上面的余额，还能看到这个账号绑定了中国银行卡。记者同样运用找回密码这一功能，用这个手机接到的验证码将绑定的银行卡快捷支付密码更换。
第四步：记者接下来通过快捷支付转账，输入新的支付密码后，成功转出中国银行规定的最高额度两万元。记者看了一下时间，从开始操作修改密码到完成转账，记者只用了5分钟时间。
随后，记者又让同事修改银行卡密码。但是记者发现银行卡密码被修改后，支付宝账户绑定的银行卡付款操作并未受到任何影响。这意味着，开通快捷支付后，万一手机被盗，绑定的银行卡很容易遭到盗刷，即使用户修改了银行卡的密码也无法阻止盗刷。
问题在哪: 身份验证平台是关键
完成这些后，记者也觉得不可思议，资金的安全钥匙如此轻易地被一一破解，到底问题出在哪里？
在实验过程中，记者也发现，这次实验的成功也存在偶然性，第一是手机的主人就用手机号码作为支付宝的账号，让后面的密码寻找成了可能。第二就是手机的主人并没有添加支付宝的付费保障手段。所以记者才能用一个手机就能破解手机主人的支付宝账号密码和绑定的银行卡账号支付密码。
记者就这一现象请教了中国银行湖南省分行电子银行部门的一位专家，他告诉记者，目前金融已经进入网络时代，各种网络支付手段都会使用到移动验证或邮箱验证，上面出现这样的情况就是因为手机这个验证平台出现了问题，并且手机主人使用手机号码作为了支付宝账号，所以才造成了资金账号的安全问题。
支付宝回应：在同一局域网内确实存在被盗刷风险
对于此事记者打电话咨询了支付宝的工作人员，支付宝公关部的相关人士并没有否认记者所做实验的真实性，只是一味强调支付宝没有安全漏洞。
支付宝公关部的相关人士认为，记者的实验设定在特殊环境内，如果实验不在同一局域网络内操作，就不会出现这种情况。她表示，“目前基于支付宝智能风险管理系统的保护，消费者在通过手机方式找回账户密码时，系统会根据账户当前操作环境的安全等级判断，给出不同的解决方案。一旦系统检测到安全风险，则需要手机验证码、身份证号码等多重信息的验证。因而如是单纯的手机丢失，则造成支付宝账户资金被盗的可能性极小。”
对于记者提出的由熟人短暂借用或者占用手机后，在手机主人平时操作的局域网络内进行操作造成的安全问题，支付宝公关部的这位人士则强调这是一个道德风险问题。“这是一个道德问题，如果出现这种情况，出现损失的支付宝用户应该在第一时间报警。”该相关人士表示。
验证平台要保密 有问题应冻结支付宝
专家表示，网络金融时代，搞清楚这些金融支付手段非常重要，如果没有安全防备心理，很容易出现安全漏洞，给人以可乘之机。在使用网络金融平台时，可从以下几个方面进行防范：
在平时登录支付宝时，取消“记住用户名”、“十天内自动登录”等设置。
选择只有自己知道的邮箱作第三方认证通道。网络金融时代除了密码之外，有一个认证渠道很重要，修改密码这样的操作都会经过这个平台进行认证，所以建议选择一个隐蔽的只有自己知道的认证平台，比如，市民可以选用只有自己知道的邮箱作为认证渠道，而这个平台也会起到像密码一样的保护作用。
设定消费限额。银行业内人士指出，持卡人最好对绑定快捷支付的银行卡进行限额设定，这样可以避免更大的损失。
如果遗失手机，出现安全隐患后，又该如何处理呢？中行专家表示，这时候修改银行卡密码是不行的，这时候最先要做的是打电话给支付宝客服，冻结自己的支付宝账号，然后冻结支付宝绑定的各银行卡的账号，还需对自己的手机号码进行挂失，防止其他绑定手机的业务出现安全问题。支付宝绑定银行卡怎么解除持卡人_百度知道
支付宝绑定银行卡怎么解除持卡人
支付宝绑定银行卡怎么解除持卡人
我有更好的答案
，选择【解除绑定】就完成了。 3）重新绑定银行卡即可。 2）选择要解除绑定的银行卡，点击右下角【财富】1）打开手机支付宝..】，选择【我的银行卡】，点击右上角【
其他类似问题
为您推荐：
支付宝的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁支付宝如何解绑银行卡持卡人姓名_百度知道
支付宝如何解绑银行卡持卡人姓名
支付宝如何解绑银行卡持卡人姓名
提问者采纳
不能再绑定你自己的银行卡，不能在变更身份信息，才可以绑你自己的银行卡。需要重新注册支付宝账号，才可以用你自己的身份信息如果支付宝账户已经绑定了他人的银行卡，说明这个账户已经实名认证为这个人的支付宝账户
其他类似问题
为您推荐：
支付宝的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁女孩弃用手机号未取消绑定 支付宝被盗刷上万元
来源：东南网
原标题 [福州:弃用手机号未取消绑定 支付宝被盗刷上万元]
东南网-海峡都市报3月5日讯（记者 张伟 吴臻 实习生 林丹鸿 通讯员 张宁盖山综）
　　关注理由：你经常网购吗？网购时，你会不会把银行卡、支付宝与手机号绑定在一起？当你弃用手机号时，是否及时取消了这些绑定？近日，福州90后女生小林，就因为弃用手机号后，没有取消与支付宝“快捷支付”之间的绑定，被人盗刷了12000余元。
　　小林报警后，仓山警方通过支付宝交易记录破获此案，盗取小林资金的人，正是小林弃用手机号的新户主。据警方透露，此类经济案件在全省尚属首例。
　　短短一个多月支付宝被盗39笔
　　去年年初，经常淘宝的小林，把母亲的两张银行卡绑定在了自己的支付宝上，并申请了“快捷支付”功能。开通“快捷支付”后，小林网购付款时，只需输入支付宝密码，即可从两张银行卡里提取资金，进行消费。而支付宝绑定的是小林的手机号。
　　过了几个月，小林换了一个手机号，注销了旧号码。今年2月27日，小林收到一封淘宝网的退货邮件。一查淘宝账户才发现，从1月中旬开始，有人用她的淘宝账号，进行了39笔交易，母亲的两张银行卡先后有12000多元被盗刷。
　　小林意识到账户被盗，随即报警。警方发现，39笔交易所留的收货人电话，是小林一年前注销的手机号，收货地点是福州盖山的一家网吧，收货人姓杨，今年20岁，是这家网吧的网管。
　　买的新号码可“免费购物”
　　在证据面前，杨某向警方交代，这个尾数为“7817”的手机号，是他去年6月买的。今年1月18日，他打算用这个手机号申请一个支付宝账户，发现这个号码已绑定了一个支付宝账户。熟悉网购的他，通过“手机号寻回密码”的方式，更改了支付宝账户的原密码。
　　杨某用修改后的密码登录支付宝，发现这个账户开通了“快捷支付”，还关联着两张银行卡。通过“快捷支付”，杨某虽然不知道银行卡的账号、密码，但输入支付宝密码，就买到了价值400元的Q币。随后一个多月间，他用支付宝盗刷12000多元，大部分用于购买网游装备、电脑等商品。
　　目前，杨某因涉嫌盗窃已被刑拘。
　　调查：多数网购者不知换号风险
　　其实，像小林这么大意的网购者，不在少数。近日，记者在街头走访了很多市民，八成市民表示，更换号码时，很少会在意号码是否还与银行卡、支付宝绑定在一起。不少市民以为，号码注销后，绑定也就清空了。
　　福州警方表示，目前，信用卡、网上银行、支付宝等电子金融业务，都推出了手机绑定功能，把手机号码的使用者默认为银行账号或支付宝账号的用户，通过手机号，可以实现更改密码、网购、转账等操作。
　　警方特别提醒，经常网购、使用网银的公司或个人，手机号码若绑定过金融业务，注销号码时，原有绑定不会随之消除，应及时申请解除绑定服务，确保账户安全。
　　运营商：回收号码时，查不了绑定信息
　　不少市民询问：回收号码时，运营商是否可以查一下，这个号上有没有绑定信息，确保它是一个“裸号”？
　　昨日，记者联系了多家运营商客服。几家运营商的客服都表示，不可能调查旧号码之前有哪些绑定信息。一位客户经理透露，由于没有统一的信用体系，加上运营商跟银行、电商之间没有联网，调查无法办到。在出售号码前的几个月，其实是缓冲期，方便前任用户处理号码里承载的绑定信息。
　　支付宝：账户被盗刷，可申请全额赔付
　　运营商无法确保废弃号码是“裸号”？作为绑定对象的支付宝，是否及时提醒了用户？记者致电支付宝客服，对方表示，在网站的“帮助中心”里，有一些内容，是支付宝提醒用户，换手机号后取消“绑定”。但对于大多数用户，要查找到这些内容都很难，“提醒”更无从说起。
　　虽然没有尽到“提醒”的义务，但支付宝表示，只要受害者能够证明：支付宝账户确实在本人不知情时被盗，都可以申请支付宝赔偿损失。申请时，受害者需提供身份证复印件与报案回执单。通过调查，一旦确定账户确实在本人不知情时被盗，支付宝会在72个小时内，先行赔付客户的全部损失，没有上限规定。支付宝随后再跟福州警方联系，办理追回赃款的事宜。
　　此外，记者从支付宝内部获悉，鉴于近期接到的多起类似投诉，他们正在跟各大运营商与门户网站商谈，建立一个联动机制。针对废弃的手机号码与邮箱，支付宝可以做一个调查，如果确实绑定了一些商务功能，支付宝可以对其进行限制。目前，这项工作已在进行中。
　　支付宝特别提醒，如果用户发现账户有异，可拨打8。
　　提醒&&
　　更换手机号应及时解除所有绑定
　　当警方将调查结果告知林女士时，林女士后悔不已，她称，当初停机时，并未想到要将其绑定的支付宝等业务取消。
　　记者调查发现，信用卡、网银、“支付宝”等大量移动电子金融业务以及诸多网站均推出了手机绑定功能，而且各大银行也相继启动了手机短信服务平台，并将手机号码的现任使用者默认为银行账号或网站的用户，只要通过该号码就能够轻松实现网上购物、网上转账、密码更改、邮件查收等多项操作。
　　此外，一些网民表示，网上“快捷支付”只需要输入支付密码即可完成，这种快速的支付方式也存在着安全隐患。而这种付款方式正受到不少网购市民的青睐。
　　目前支付宝、财付通、快钱等多家第三方支付机构和多家银行合作开通了网上快捷支付，而快捷支付是不需要输入银行卡交易密码的，有的只需要输入发到绑定手机号上的验证码就可付款。
　　然而很少有市民在停用或者注销手机号后，会及时取消相关的绑定业务。
　　福州一银行的工作人员称，办理银行卡开卡时，填写的协议中已经绑定用户的常用手机号码，很多持卡人在更换手机卡的时候往往闲置了原来的号码，并未意识到这个号码对银行账户安全的重要性。而且，如果没有及时去更改绑定的手机号，系统就会自动默认那个手机号，相关信息还是会发送到该手机号。
　　因此，警方特别提醒广大群众，在更换或者注销已经绑定过手机金融服务业务的号码时，及时申请解除绑定服务，确保个人隐私、银行账户的安全，防止被犯罪分子利用造成财产损失甚至商业机密泄露。（东南快报）
(责任编辑：牛格)
&&&&&&</div
主演：黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
主演：陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
主演：陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓
主演：尚格?云顿/乔?弗拉尼甘/Bianca Bree
主演：艾斯?库珀/ 查宁?塔图姆/ 乔纳?希尔
baby14岁写真曝光
李冰冰向成龙撒娇争宠
李湘遭闺蜜曝光旧爱
美女模特教老板走秀
曝搬砖男神奇葩择偶观
柳岩被迫成赚钱工具
大屁小P虐心恋
匆匆那年大结局
乔杉遭粉丝骚扰
男闺蜜的尴尬初夜
社区热帖推荐
新晋网红……[]
客服热线：86-10-
客服邮箱：}