号私信给到我们，以便我们为您进一步核实。（为了您的信息安全，账户记得私信给我们，不要贴在评论中哦）
您的举报已经提交成功，我们将尽快处理，谢谢！
可以的，你可以在页面申请退款的、
不能取消。要是嫌不方便，记住密码就是了。或者从旺旺里面登陆。
验证码是为了您的支付宝账号安全设置的。不是坏事。
大家还关注
(window.slotbydup=window.slotbydup || []).push({
id: '2081942',
container: s,
size: '1000,60',
display: 'inlay-fix'网上支付短信验证足够安全吗？ 黑客软件可盗取
[本站声明] 上网看看奇闻网刊载此文或图片不代表同意其说法或描述，仅为提供更多信息，也不构成任何投资或其他建议。本网站部分文章或图片是由网友自由上传。对于此类文章本站仅提供交流平台，不为其版权负责。如果您发现本网站上有侵犯您的知识产权的文章，请联系我们。
　　原标题：网上支付 短信验证足够安全吗？　　所有第三方支付平台和不少移动端网络应用，在进行用户身份验证时都很依赖手机短信验证码。而只要在规定时间内正确输入短信验证码，甚至可以立即重置重要的登录或支付密码。那么，短信验证码究竟能否当此大任？23日，西安电子科技大学的三位硕士研究生和记者一起做了一个实验。　　实验验证　　恶意程序盗取短信验证码，难吗？　　实验时间：日16：00~17：00　　实验人员：西安电子科技大学计算机学院硕士研究生李鑫、王涛、张鹏，记者　　实验顾问：西安电子科技大学计算机学院博士、教育部信息安全团队骨干成员杨超、李兴华　　为了做这次实验，三位硕士研究生使用了一个特殊的安卓手机软件，这是一个恶意程序，起名“钓鱼攻击”。　　实验模拟的情境是，李鑫使用的一部安卓手机已中招，恶意程序一直在后台运行。该软件预先设置的黑客手机号码，是一起做实验的记者的一部手机。　　实验开始，李鑫打开手机“支付宝”进行登录。而实际上，他打开的只是一个钓鱼界面。但中毒手机的机主很难注意到，所以输入的账号、登录密码都是真的。　　就在李鑫登录“支付宝”的瞬间，记者的手机收到了一条短信，内容就是李鑫所用的支付宝账号和登录密码。如果充当黑客角色的记者，此时立即打开自己手机上真正的支付宝应用，输入短信中的用户名和密码，完全可以登录并使用李鑫的支付宝账户。　　如果黑客使用支付宝过程中，需要短信验证码怎么办？这个验证码，支付宝可不会直接发给黑客。　　别急，按照程序设计，中毒手机在使用支付宝的过程中，只要收到含有“支付宝”三个字的短信，就会自动把短信内容转发给黑客手机。　　为验证这一点，另一位实验人员王涛将自己手机中存的支付宝过期短信验证码转发了一条给李鑫。几乎同时，记者的手机就收到了同一条短信。如果这就是黑客需要的验证码，后果可想而知。重置密码、改绑手机，凡是黑客在操作中需要填短信验证码的环节，中毒手机都会自动在需要的时候通过短信转发过来。所以，几分钟甚至几十秒这样的时间限制，并不是问题。　　就这么一个小小的程序，不但破解了支付宝账户名和登录密码，而且在操作中凡是需要短信验证码的时候，都会自动发给黑客。让记者看得目瞪口呆。　　李鑫说，为研究如何加强安卓系统防木马和钓鱼软件的功能，他们设计了一个新的安卓操作系统。为验证该系统防护性能，才专门制作了这样的“钓鱼攻击”软件。其实这样的钓鱼软件并不罕见，甚至在网上花一二百元就能买到。这类恶意软件通常会和热门软件捆绑，或者伪装成游戏挂件等，用户很难辨别真假。一旦安装并运行了这样的软件，不仅用户在支付宝等第三方支付平台的账户名和密码会被偷偷发给黑客，有些软件还会让用户无法收到支付宝发来的短信。　　实验总结　　仅靠短信验证 无法确保支付安全　　西安电子科技大学计算机学院博士、副教授杨超介绍，传统的银行账户实行实名强验证，也就是本人拿着身份证去当面验证，必要时输入验证密码。网络支付方式为突出便利性，降低了验证门槛，一般采取密码验证和短信验证相结合的方式，被称为“双因子验证”。但现在出现了两个问题：一是手机短信验证用过头了，被当做主要验证方式，用它可以去重置登录密码或支付密码，也就是说用短信验证去否决密码验证，这样的设计是不合适的。二是手机短信验证有天然缺陷，在传播过程中可以被截获，实验也说明了这样的问题。所以，短信验证码是不能单独担当主要验证权限大任的。　　专家解读　　远程身份验证以后可能靠“刷脸”　　所有的第三方支付平台，几乎都赋予了短信验证码重要的验证权限，可谁知道能获取短信验证码信息且在平台上进行操作的就一定是机主本人？第三方支付平台和移动端网络应用，该如何来解决短信验证码难当远程身份验证大任的尴尬？　　杨超认为，解决远程身份验证难题还有两类办法：　　1.增加验证因子，以提高攻击难度。比如增加身份证验证、邮箱号验证等等。　　2.相关技术手段成熟后，可以增加指纹、虹膜、声音等生物信息验证方式。据悉，指纹验证目前苹果设备已经能做到，而人脸识别技术正日趋成熟，“刷脸支付”将会成为移动支付的下一个引爆点。 据《华商报》　　使用电子支付，怎样做更安全?　　1、主要银行账户，不要开通网银及第三方支付平台；开通第三方支付平台的账户，里面不要储存过多现金。　　2、不要用公共场合的电脑进行网上支付。　　3、不了解的WiFi不要“蹭”。　　4、钓鱼网站一般都是用假支付页面打掩护，只要从正规渠道进入官网，可避免绝大部分木马病毒等恶意软件。　　5、只从官方途径下载手机APP，不要频繁刷机，不接不明文件，不扫不安全的二维码。　　6、支付宝等第三方支付平台的登录密码和支付密码最好用数字和字母组合的高级别密码。　　7、经常用手机购物的用户，要养成设置开机密码的习惯。　　8、若出现手机、银行卡等一起丢失情况，应第一时间电话挂失手机卡，拨打95188冻结支付宝账户。来源扬子晚报)请登陆后使用
只需一步，快速开始
查看: 3597|回复: 6
支付宝付款每次需要输入特殊符号的验证码，怎么破？GG熟了
大家有吗？
绑定手机号
已经绑定了呢&
手机付款就没有了
买淘宝基金手机付款就没有体验评价和集分宝了吧&
绑定手机号
已经绑定了呢
手机付款就没有了
买淘宝基金手机付款就没有体验评价和集分宝了吧
付完款或者确认收货后再转回电脑端继续操作&
手机淘宝，钱放到余额宝里
买淘宝基金手机付款就没有体验评价和集分宝了吧
付完款或者确认收货后再转回电脑端继续操作
Powered by自己手机号别人支付宝 余额上万元就是用不了|支付宝|运营商|验证码_新浪科技_新浪网
自己手机号别人支付宝 余额上万元就是用不了
　　使用“二次放号”女子误转账到号码前主人的 状告支付宝要求返还
　　一万元到底转给了谁？朱小姐？奉某华？
　　争议一：支付宝是否足够安全？
　　原告：支付宝技术存在漏洞
　　支付宝：已极尽所能提供最大安全保障
　　法庭上，朱小姐的代理律师表示，支付宝技术层面不完善，存在漏洞。
　　而支付宝公司方面则认为其提供的支付服务不存在功能缺陷，已极尽所能用最先进的技术向用户提供了最大限度的安全保障。
　　首先，支付宝公司对于“二次放号”设有提示功能。朱小姐在使用其新号码注册支付宝账户时，系统会通过发送验证短信的方式确认手机号码。用户登录该手机号码账户后，如果该手机号码账户之前已经被注册，系统会弹出明确的提示要求用户选择“是我的，立即登录”或“换个号码，继续注册”。而朱小姐选择了前者，导致她一直使用了他人的账户而没有察觉。
　　其二，支付宝在转账时设有保障功能。比如朱小姐在使用原手机注册的支付宝转账时，系统会要求输入对方账户（支付宝账户/手机号码），然后界面会显示“转账给×某”校验，如用户继续选择点击，则系统会要求补全对方的全名。若输入的全名与对方姓名不同，交易会中止。也就是说，朱小姐在转账时应该知道奉某华的支付宝账户的名字。
　　争议二：谁来为误转账“埋单”？
　　原告：支付宝负责任
　　支付宝：运营商和误收钱方也有责任
　　支付宝公司强调，支付宝只对交易进行形式审查确保支付安全，亦在《支付宝服务协议》中提醒用户在使用支付宝服务时应注意相关责任条款，已尽到合理提示义务。
　　对于谁应为误转账“埋单”，支付宝的律师认为，朱小姐未尽到最基本的核实交易义务，导致款项误转，其自身存在重大过错；其次，运营商应当告诉原告所出售的号码属于“二次放号”，但运营商并未告知，因此存在过错；其三，根据支付宝服务协议，支付宝实名制账号的权利人如果不使用支付宝的服务，应主动将该账户注销，因此奉某华亦应负一定责任。
　　对此，朱小姐表示，支付宝公司完全可以提供更完善、更全面的服务，并有能力避免类似事件的发生。
　　广州日报佛山讯 （记者刘艺明 通讯员刘宇靖）朱小姐更换了新手机号码后，打算将自己原号码注册的支付宝账户上的1万元转到新手机注册的支付宝账户中。而她没想到的是，自己的新号码是“二次放号”的号码，她将自己的钱误转账至前任机主的支付宝账户中，而且由于无法验证通过支付密码，她无法支配该笔款项。由于无法联系到前任机主，朱小姐一纸诉状，将支付宝（中国）网络技术有限公司（下称支付宝公司）告上法庭，案件昨日上午在佛山市禅城区人民法庭开庭审理。
　　新号码曾被注册
　　误转账至他人支付宝
　　朱小姐今年31岁，是在佛山工作的雷州人。去年11月11日，她在佛山以实名方式购买了一个号码为152开头的手机卡。她表示，自己是后来才知道该号码是“二次放号”的手机号码，而该号码此前的机主姓名为奉某华。原号码主人由于超过时限没有使用该手机号码，号码后来被运营商回收并重新销售。而且，奉某华此前也通过该手机号码注册了支付宝账户，但注册后一直没有使用过该账户。
　　购买新卡后，她用该手机号在支付宝上申请开通账户。未经注册环节，仅通过手机验证码的方式，朱小姐便直接登录了奉某华的支付宝账户，而她则一直以为这是自己新注册的支付宝账户。
　　日，朱小姐将自己另一手机号码注册的支付宝账户中的1万元，分两次划到自己的“新支付宝账户”上。而“新支付宝账户”，实际上却是奉某华的支付宝账户。后来，她想把这笔钱取出使用，却发现在验证支付密码时，一直无法验证成功。她本人还尝试过点击支付宝APP提供的“找回支付密码”的功能，但是无法通过验证的问题。
　　刚开始，朱小姐还以为自己被骗，马上报警求助。警方经调查后发现，朱小姐的情况并非刑事案件，于是不予立案，并建议她通过司法途径解决。后来，在与支付宝公司协商未果后，她决定将支付宝公司告上法庭。
　　支付宝拒绝返还
　　称将影响其多年信誉
　　昨日，该案在佛山市禅城区人民法院开庭审理，朱小姐的诉讼请求为：要求法院判令支付宝公司返还款项1万元，并承担诉讼费用。双方均只有代理律师出庭应诉。
　　支付宝公司的代理律师表示，就目前情况而言，支付宝公司冻结的是奉某华账户里的款项，如果在没有奉某华本人真实意思表示的情况下，支付宝公司将款项划归朱小姐，其带来的后果不仅仅侵犯了奉某华的财产所有权，更重要的是将使数亿支付宝用户产生严重的不安全感，足以将支付宝多年的信誉毁于一旦。
　　朱小姐的律师则称，在朱小姐错误操作之后，资金进入别人账户。但实际上，这笔钱其实是在支付宝公司所开设的银行账户内，银行利息也归支付宝公司支配。更重要的是，朱小姐尽了最大的努力也没办法联系到奉某华，目前奉某华的账户属于“僵尸账户”，奉某华本人已经无法登录该支付宝，因此这笔钱如果不返还给朱小姐，最终得利的是支付宝公司。这对广大支付宝用户来说，是不公平的。
　　庭审中，支付宝公司方面还向法庭提供了广州市越秀区和上海市浦东区的法院判决书，表示曾有类似判例供法庭参考，支付宝在这些案件中都不承担责任。朱小姐的律师则回应，中国并非判例法国家，而且每个案件的背景也不一样，这些判决不能作为证据使用。
小米想通过线下渠道快速扩张来缩短线溢价能力下滑带来的渠道阵痛...
这是一场很普通、甚至有点缺乏科技感的发布会，小米5也算不上年度...
iPhone5se想达成几十亿美元的创收，但iPhone7将成关键阻碍因素。
工信部透露，我国于年初启动5G研发技术试验，为2020年5G商用奠定基础。
在伊比利亚半岛的明珠之上，一年一度的MWC世界移动通讯大会又发生了些什么？}