支付宝的安全性确实有问题，问题关键在快捷支付！ - 安卓乐园 -
查看: 17417|回复: 81
[Android手机]
声望1 精华1帖子八豆12003 积分15531注册时间最后登录
电脑公司总经理
<em id="authorposton14-3-16 14:40
ccav曝光支付宝安全性问题，支付宝就拼命把话题往垄断势力打压互联网新型金融产品上引，说自己是安全的，是被迫害的，
那支付宝到底有没有安全隐患呢，我自己研究了一下
结论是有！如果手机被偷，同时身份证号和银行卡号也被别人知道，那情况很危险！
支付宝有两个密码，登陆密码和支付密码，分别能怎么重置？
个人账户如何找回登录密码？看官方的帮助
找回密码的方法很多，最简单的一种是手机短信验证码找回，只要知道支付宝账号和手机短信验证码就可以重置登陆密码，
只要关联了手机，支付宝账号就是你的手机号，手机都丢了，手机号和短信验证码分分钟搞定，所以登陆密码重置不在话下。
个人账户如何找回支付密码？
方法同样很多，最简单的仍然是
在短信验证码的基础上，就多了一个证件号码，一般就是身份证号码，如果身份证和手机一起丢的，那分分钟支付密码也就搞定了。。。
登陆密码和支付密码都被搞定了，如果你的支付宝账号里面有余额，直接就可以支付或者转账了。。。
有人说我反正支付宝里面从来不放钱，是不是就没事了？你忘了一个叫快捷支付的东西了。。。
一旦登陆进你的支付宝，就可以绑定你的银行卡进行快捷支付，我们看看快捷支付如何开通：
以建设银行的储蓄卡为例：看官方的帮助，其他银行大同小异，
只要填写4项信息就可以了：姓名，身份证号，银行卡号和短信验证码。。立即就可以开通！开通之后，管你支付宝里有没有余额，只要
这张卡你有钱，就能支付了。。是不是很恐怖。。。
其实支付宝对这种情况是心知肚明的，但官方微博居然还在狡辩：
大家可以上去看他发了一条什么样的微博：
春光明媚的周末下午，想问大家一个问题：为什么总有很多人觉得自己会同时把手机、身份证、银行卡一起丢了呢？还有人干脆就觉得自己会把户口本丢了。。。你这么瞎操心你家里人知道吗？
我只想说，这有什么不可能一起丢的？比如我，一向习惯身份证银行卡一起放钱包里的，再比如很多女人，钱包和手机都在包里，万一包被偷了。。。
所以说，支付宝自己应该要反思，不要网上一出现不利于自己的声音，就说是竞争对手发的枪文，要么就是官方打压，
其实问题很明显，就是支付宝自己为了抢占支付市场，能让小白都上网支付买东西，把支付的便捷性放在了第一位，而牺牲了安全性！
如果没有快捷支付这个东西，传统的网银都需要柜面开通并且使用u盾，就不会出现这种问题！如果支付宝不给手机赋予这么大的权限，也
不会有这些问题了！
所以说，建议大家如果手机被偷了，目前我们唯一能做的事情就是赶紧去挂失卡，不能让小偷用我们的卡收短信验证码！也请运营商要把好关，
有人来换卡的时候一定 要验证是不是机主本人！ 另外我想问一下，建设银行可不可以彻底关闭快捷支付这个功能的？这个太可怕了。。。
我的工资卡就是建行的，而且单位强制绑定了手机
声望0 精华0帖子八豆10097 积分24768注册时间最后登录
<em id="authorposton14-3-16 14:46
你们手机都不设密码的吗？
声望1 精华1帖子八豆12003 积分15531注册时间最后登录
电脑公司总经理
<em id="authorposton14-3-16 14:48
强叔 发表于
你们手机都不设密码的吗？
手机密码有什么用？小偷把sim卡拔出来换个机器插进去不就行了？
声望0 精华0帖子八豆10024 积分15726注册时间最后登录
电脑公司总经理
<em id="authorposton14-3-16 14:52
绑定的手机我是专门一个功能机子放在家里的，除非我家里被盗
声望5 精华0帖子八豆13886 积分17495注册时间最后登录
电脑公司总经理
<em id="authorposton14-3-16 14:52
其实只要保证用作支付的银行卡里的钱就是平常购物的钱也没什么关系的，就像很多人钱包里放歌几百块丢了也就丢了（本人就丢过几次了），不要把家当放进去就行。有什么事是100%安全的呢？存银行都有被里应外合套走钱的例子！
声望5 精华0帖子八豆60287 积分62755注册时间最后登录
<em id="authorposton14-3-16 14:54
安全与便捷本来就矛盾。
最关键是第一时间发现被盗，第一时间挂失。并且银行能起追回作用就更好了。
声望1 精华1帖子八豆12003 积分15531注册时间最后登录
电脑公司总经理
<em id="authorposton14-3-16 14:54
hlhaidy 发表于
绑定的手机我是专门一个功能机子放在家里的，除非我家里被盗
这个方法不错！
声望1 精华1帖子八豆12003 积分15531注册时间最后登录
电脑公司总经理
<em id="authorposton14-3-16 14:56
jyf83 发表于
其实只要保证用作支付的银行卡里的钱就是平常购物的钱也没什么关系的，就像很多人钱包里放歌几百块丢了也就 ...
这话不错，我平时支付的卡里也没多少钱，丢了也就丢了，但关键最怕的是其他有钱的卡的被人给开了快捷支付。。那就完蛋了
声望0 精华0帖子八豆10097 积分24768注册时间最后登录
<em id="authorposton14-3-16 15:23
ypx5 发表于
手机密码有什么用？小偷把sim卡拔出来换个机器插进去不就行了？
看样子还要普及Pin码的作用啊。
声望0 精华0帖子八豆9190 积分9876注册时间最后登录
电脑公司部门经理
<em id="authorposton14-3-16 15:24
如果手机被偷，同时身份证号和银行卡号也被别人知道。。。这不是支付宝不安全了 这是干啥都不安全了 这是啥脑子啊 手机被偷身份证号和银行卡号也被人知道了 那这些银行卡全都不安全了吧。。。
我快步跑 在大街小巷 急急的就像一阵风 不会回头
声望1 精华1帖子八豆12003 积分15531注册时间最后登录
电脑公司总经理
<em id="authorposton14-3-16 15:31
飓风来袭 发表于
如果手机被偷，同时身份证号和银行卡号也被别人知道。。。这不是支付宝不安全了 这是干啥都不安全了 这是啥 ...
你什么脑子，除了快捷支付，你告诉我手机被偷，身份证号银行卡号被别人知道还有什么不安全？
声望9 精华4帖子八豆6880 积分21746注册时间最后登录
头像被屏蔽
<em id="authorposton14-3-16 15:33
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
声望5 精华0帖子八豆5092 积分23575注册时间最后登录
<em id="authorposton14-3-16 15:36
我每次网银支付都看到有个快捷支付出来，呵呵，我就知道是咋回事了，中国人最稀饭干这种事
声望0 精华0帖子八豆10024 积分15726注册时间最后登录
电脑公司总经理
<em id="authorposton14-3-16 16:47
ypx5 发表于
这个方法不错！
我办的卡是只要5块钱来显，市话1毛长途两毛，不用不收钱也没有最低消费收快递也是这个卡平时放在家里不带出去
声望0 精华0帖子八豆10023 积分12270注册时间最后登录
柜台小老板
<em id="authorposton14-3-16 17:07
手机被偷是用户的问题吧。就算存折，你密码写纸上给人家拿走了，钱被取了，难道是银行的问题？
这个是个人保密问题吧
声望0 精华0帖子八豆19508 积分27638注册时间最后登录
<em id="authorposton14-3-16 17:26
所以手机要设锁屏密码
PT80的邀请码&&求一个&&么么
声望0 精华0帖子八豆15335 积分16657注册时间最后登录
电脑公司总经理
<em id="authorposton14-3-16 17:28
手机支付宝里面有个 支付密码，这个你可有注意？？？？ 这个支付密码和 支付宝本身的 支付密码是不一样的。
也就是说 就算 对方得到 身份证 银行卡 手机 还有 支付宝的用户名 登陆密码 还有支付密码，却还有最后一关 支付密码。 相当于&&银行卡的 取款密码。 如果这个密码 也被别人知道了，那你丢的 银行卡的钱 一样被别人取走。。
声望0 精华0帖子八豆15335 积分16657注册时间最后登录
电脑公司总经理
<em id="authorposton14-3-16 17:30
ypx5 发表于
这个方法不错！
另外如果手机号是用身份证购买的，丢失的第一时间，请打10000号 挂失即可。。。。。对方收不到手机验证码 安全更是大大提高。。明白？
声望0 精华0帖子八豆17489 积分28447注册时间最后登录
<em id="authorposton14-3-16 17:41
照LZ的这个逻辑，存银行也不行啊。。因为银行卡和身份证也可能会丢。。放保险柜也不行，因为钥匙会丢，自己天天带在身上人也可能会被打劫。。那什么是安全的呢？
连手机都看不住，你指望能看得住银行卡和身份证？
美亚返3% http://amzn.to/1IPNfi9
声望6 精华1帖子八豆20429 积分26264注册时间最后登录
<em id="authorposton14-3-16 17:43
反正越方便就越不安全，我从来不用快捷支付，情愿慢点用U盾
声望5 精华0帖子八豆14715 积分18629注册时间最后登录
电脑公司总经理
<em id="authorposton14-3-16 17:43
我觉得你如果真的把什么东西都放在一起的话，那什么东西都不保险。
声望1 精华1帖子八豆12003 积分15531注册时间最后登录
电脑公司总经理
<em id="authorposton14-3-16 18:37
取个名儿难 发表于
手机支付宝里面有个 支付密码，这个你可有注意？？？？ 这个支付密码和 支付宝本身的 支付密码是不一样的。 ...
这个密码也是可以重置的，只要知道支付宝本身的支付密码和短信验证码就可以
声望1 精华1帖子八豆12003 积分15531注册时间最后登录
电脑公司总经理
<em id="authorposton14-3-16 18:38
yinxin 发表于
照LZ的这个逻辑，存银行也不行啊。。因为银行卡和身份证也可能会丢。。放保险柜也不行，因为钥匙会丢，自己 ...
我的逻辑你看懂没有，其他方法就算什么都被偷了，你至少也要到银行才能取到我的钱吧？快捷支付呢？只要知道你的银行卡号，身份证号就行，都不要偷到手。
声望1 精华1帖子八豆12003 积分15531注册时间最后登录
电脑公司总经理
<em id="authorposton14-3-16 18:39
对8080真的很失望，很多人帖子都没细看就来回复了，现在8080真的很水了，哎，没意思
声望1 精华1帖子八豆12003 积分15531注册时间最后登录
电脑公司总经理
<em id="authorposton14-3-16 18:47
park 发表于
手机被偷是用户的问题吧。就算存折，你密码写纸上给人家拿走了，钱被取了，难道是银行的问题？
这个是个人 ...
呵呵，这么认为当然没错，我就是给大家提个醒而已，到时候钱真被偷了可能就不这么说了，肯定哭爹 喊娘的骂支付宝不安全。
声望0 精华0帖子八豆11008 积分13656注册时间最后登录
柜台小老板
<em id="authorposton14-3-16 18:49
如果不绑定手机号码呢？点找回密码，也只是用手机号码新创建了一个空账户，跟原来的账户两回事啊。
声望1 精华1帖子八豆12003 积分15531注册时间最后登录
电脑公司总经理
<em id="authorposton14-3-16 18:51
猫王回归 发表于
如果不绑定手机号码呢？点找回密码，也只是用手机号码新创建了一个空账户，跟原来的账户两回事啊。 ...
是的，不绑定手机号手机丢了就没这些问题，但是现在很多人都绑的吧。
声望0 精华0帖子八豆17489 积分28447注册时间最后登录
<em id="authorposton14-3-16 18:51
本帖最后由 yinxin 于
18:54 编辑
ypx5 发表于
我的逻辑你看懂没有，其他方法就算什么都被偷了，你至少也要到银行才能取到我的钱吧？快捷支付呢？只要知 ...
你确定知道这两样就能偷到？要不我们打个赌做个实验，我去银行开个户，里面存100块钱，把银行卡号和卡的身份证号给你，你想办法把它取出来，取出来100归你，取不出来你再给我100块，小赌怡情一把？
理论是理论，实际操作基本上很难很难，除非你卡里有个几千万被人知道，人家专门一门心思要定点搞你。。但即便是这样，你即使存银行，也有办法弄出来。。别忘了，银行柜台一般没有读卡设备。。
别说我是抬扛，或者我们换个角度来看问题，你觉得什么才是安全？
美亚返3% http://amzn.to/1IPNfi9
声望0 精华0帖子八豆9061 积分13578注册时间最后登录
柜台小老板
<em id="authorposton14-3-16 18:51
我的支付宝账号与手机号码不一致。手机半智能机，安装不了支付宝钱包。用平板登支付宝钱包，平板不能装手机卡。绑定的是邮政淘宝卡，无其它卡。卡上金额是一买一存。求楼主破解。
声望8 精华3帖子八豆172624 积分195208注册时间最后登录
<em id="authorposton14-3-16 18:52
1、验证用的手机上面不装支付宝钱包，另外一只没有sim卡的手机，在wifi下使用支付宝钱包，这两只手机从不放在一起
2、与支付宝关联的银行卡上面正常不放钱
3、身份证永远和手机分开放
人生四大悲剧-----洞房抄党章，接站被嫖娼，久病逢莆田，名额给他乡。
论坛元老，论坛创始到2004年间注册且发帖数大于200的论坛用户。
累计在线时长超过1000小时
论坛老用户在新版论坛发贴数量达到10个
老用户发帖300个，在线300小时
十二生肖o马
参加神秘活动获得
江苏电信翼友会会员
英雄出少年
新注册用户，发帖10个，在线100小时
新用户发帖300个，在线300小时
十二生肖o蛇
参加神秘活动获得
亚洲工业典范
日系车主，用户在指定帖子中申请获得
国货当自强
国产车主，用户在指定帖子中申请获得
小黑俱乐部
ThinkPad小黑俱乐部活动勋章
Powered by支付宝账户五万不翼而飞 快捷支付疑存安全漏洞
来源：厦门网
　　厦门网-厦门日报讯 （见习记者 林露虹 记者 黄晓波）银行卡、优盾、手机从未离身，支付宝竟被人开通“快捷支付”并盗刷五万元，用户报警、联系支付宝后仍迟迟未见解决。昨日，市民王先生通过本报968820热线，讲述了他的遭遇。
　　事件:快捷支付盗刷五万元
　　今年8月19日，王先生到银行取钱，取款机上跳出的余额数字让他吓出一身冷汗―银行账户少了五万块钱！王先生立即在银行打出交易明细单，查出这五万块钱分别是在8月6日、7日、8日，通过支付宝的快捷支付系统被转走的。通过支付宝交易记录查询后得知，这五万块钱，被用来买了11部苹果手机，收货地址位于成都市。
　　几个疑问随即产生。首先，虽然这张银行卡与支付宝进行了绑定，但王先生从来没有开通支付宝的“快捷支付”功能；其次，王先生已经开通了手机短信提醒功能，银行卡的交易信息都会通过手机短信告知，为何他从未收到过有关这三笔交易的短信通知？
　　追溯:四个月前就有先兆
　　仔细回想下，王先生发现，他的银行卡绑定支付宝被人盗刷，其实早有预兆。王先生告诉记者，早在今年四月份，他就发现无法登录网上银行，“我试了几次，密码都不正确，我当时就怀疑有人更改了我的网银密码。”向银行反映后，王先生更换了网银优盾和密码，“银行当时告诉我，没必要换卡，把密码和优盾换一下就可以了，现在回想起来，当时真应该把卡一起换了才对。”王先生认为，自己的姓名、证件号码等个人信息早在那个时候就已经泄露了。
　　据了解，在支付宝开通快捷支付功能，除了需提供开户银行、用户姓名、证件号码、银行卡卡号外，还需要绑定手机所接收到的验证码短信。王先生的手机从未离身，不法分子是如何“隔空”发送短信，开通快捷支付功能的？循着手机短信这条线索，王先生又联想到3个月前的一天，手机突然无法正常通话，“我当时拿到营业厅去检测了，工作人员说不是硬件问题，给我重新换了一张手机卡，手机就又恢复正常了。”
　　事情发生后，王先生带着疑问咨询了电信部门，工作人员查询到，王先生的手机确实向支付宝发过短信，但发送的地点在成都，“可是我今年没去过成都。”结合之前的经历，王先生推测，“不法分子很有可能复制了一张一模一样的手机卡，从而完成短信验证确认。”
　　郁闷:多方求助毫无进展
　　眼下最让王先生郁闷的是，这5万块钱该找谁赔付？
　　发现被盗刷后，王先生第一时间报警并联系了支付宝客服。“支付宝对于快捷支付有72小时全额赔付的承诺，但当我把情况说明后，支付宝回应说他们无法补偿。”
　　根据支付宝方面给王先生的回信显示，支付宝不补偿的原因基于两点，一是“8月6日开始，支付宝均有给王先生手机发送短信做校验且显示均为成功状态。”二是“针对王先生账户内交易操作情况的综合分析，无显示有明显异常。”对此，王先生感到不满，“快捷支付只通过短信确认，是支付宝的一大漏洞，为什么支付宝平台设计中没有考虑堵住类似的漏洞？支付宝说我的交易没有问题，它是凭什么信息得出这一结论的？”
　　支付宝方面暂无结果，王先生又寄希望于警方。“但警方那边跟我说这种属于高科技犯罪，他们也是头一次碰到，调查起来没那么容易。”如今距离报案已近两个月，案情仍然没什么进展。“我也有想过找电信部门开一份关于验证短信发自成都的证明，以利于破案，但对方说要等公安部门破案后才能开。”
　　“支付宝不赔付，警方说难以破案，我自己想找电信部门开证明作为证据，电信也说要等警方破案。”眼看着维权陷入死循环，王先生不知该如何是好。
　　昨日，记者联系了支付宝客服人员，对方表示，由于盗刷发生在两个月前，他们需经过详细核实了解后再做出回应。
　　支付宝有漏洞
　　快捷支付无需验证
　　“快捷支付”是支付宝联合各大银行推出的支付方式，开通这一功能后，用户就可无需密码付款消费。
　　据了解，由于不需要银行卡密码就可以操作快捷支付，不法分子通过各种渠道知悉持卡人的身份证号、银行卡号以及绑定银行卡的手机号，再用假身份证复制手机卡，通过第三方支付平台的快捷支付功能，就有很大可能实施盗刷。
(责任编辑：李坤)
&&&&&&</div
江西抚州是北宋思想家王安石的故乡，自古有“襟领江湖...[]
客服热线：86-10-
客服邮箱：快捷支付存在安全隐患 这时候才想起网银的好
挑战全网之最 7天赚7%！超短期理财七日宝首发基金商城选牛基
某个电闪雷鸣的周六下午，出门采购计划泡汤的你转战淘宝。结账时，你选择银行卡快捷支付，先后输入短信验证码和支付密码后，成功付款。与此同时，有千千万万个像你一样的人做着同样的事情：购物，然后“快捷支付”。
快捷支付，“挤兑”网银
何谓“快捷支付”？以支付宝快捷支付为例，当用户将支付宝账户与自己名下的储蓄卡/信用卡相关联，每次付款时只需输入支付密码和手机校验码即可付款，不必再走银行支付网络。
在快捷支付越来越普及的今天，如果还有人愿意选择网银支付，接受页面跳转、反复等待和繁琐操作，恐怕就有些笨拙了。
快捷支付打出的口号就是：无需网银。稍想便知，网银=手续繁琐，操作麻烦；而快捷支付=手续简单，操作便捷——如果使用网银令人头痛，快捷支付就是止痛药。不过古人云“是药三分毒”，快捷支付这味药也未能免俗，同样有着副作用。
快捷支付的王牌是“快捷”，然而就像动车、高铁提速时，总有人心里嘀咕：那么快，安全吗？快捷的代价是省略一些步骤，而这些省略，会不会造成安全隐患？答案是肯定的。
成也手机，败也手机
目前而言，支付宝快捷支付的安全性可谓“成也手机，败也手机”。快捷支付对手机有着高度依赖性，只要手机没丢，短信也没被拦截，快捷支付就安全，反之亦然。
不法分子正是据此集中对用户手机发起一波波攻击：散布会在后台拦截短信的恶意APP，办假SIM卡进行盗刷等等。先用木马病毒、钓鱼网站盗取用户支付密码，再用黑客拦截或哄骗欺诈的方式盗取验证码短信，用户的支付宝账户就会沦为不法分子的提款机。用户手机在手，尚且难逃漏洞，如果手机丢失，后果更加不堪设想，可能丢掉一台手机，损失全部身家。
漏洞以外，限额之痛
近年来，银行与第三方支付之争越发明朗化。面对有着巨大潜力的支付市场，两方都想跑马圈地。第三方支付不断优化用户体验，银行走的则是简单粗暴的路线：我免费，你限额。
2016年2月，国有五大银行联合宣布手机银行转账免手续费，网银5000元以下免手续费。
目前，支付宝快捷支付有限额，用户绑定银行卡账户单笔、单日累计金额不超过5000元，单月不超过1万元。
官方对快捷支付进行限额，理由是安全问题。对此，监管水平亟待提升是一方面，第三方支付平台也势必要想办法确保用户资金安全，才有可能解限额之困。在解困之前，一言蔽之，快捷支付有限额，大额转账还得靠网银。
为快捷支付加几把锁
如果你看完这些，还是懒得翻出闲置已久的网银盾，融360小编为你支几招，帮你为自己的快捷支付多加几重保险。
1. 以支付宝快捷支付为例，可以开通手机宝令、使用支付盾。原理：网银的安全优势基本在于USBKey和动态密码锁，其中USBKey有实体介质，所以更能保障安全。这种USBKey，建行叫网银盾，招行叫优KEY，农行叫K宝，工行叫U盾。从原理上看，支付盾就相当于USBKey，动态密码锁则相当于宝令。开通手机宝令、使用支付盾后，快捷支付的安全性可以大大提升。
2. 将消费账户与存款账户分开，尽量不对外公开存款账户。原理：保障个人信息安全。
3. 只从官方商店安装APP，或使用未越狱的iPhone。对于未越狱的iPhone而言，应用根本没有相关权限。原理：保障手机不受恶意APP的攻击。
遭遇盗号盗刷虽然是小概率事件，但一旦发生在你自己身上，这概率就是100%。为快捷支付增加保障也好，使用网银也罢，防患未然永远胜过亡羊补牢。至少目前看来，监管水平和技术水准都尚未跟上互金成长的步伐，在享受互金带来的便捷时，也要保护个人财产安全，避免成为漏洞之中的牺牲者。
责任编辑：
声明：本文由入驻搜狐号的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
有料有趣有干货！
要闻解读、内幕探析、经济前瞻！
今日搜狐热点}