查看: 207226|回复: 367
手机看此贴：
用得意APP扫一扫
微信扫一扫 转发至朋友圈
UID55935&好友&帖子&主题&精华1&小红花705 &积分694&在线时间123 小时&注册时间&阅读权限45&最后登录&
UID55935&帖子&精华1&金币368 &威望16 &注册时间&
本帖最后由 cy123 于
17:34 编辑
& && && && &&&& && && && && && && &&&我擦饿！~今天看到一个消息，把我吓死了！有图有真相！
17:15 上传
& && &就是换了一个手机号码，支付宝绑定未取消，尼玛钱被取走了1万多，太黑人了！然后我还看到一个新闻，说有个女的最近没买东西，却收到淘宝的一份退货通知，查证后发现自己的银行账户被盗。原来有人早前买了个新手机卡，发现该手机号申请注册过支付宝。于是，那个人利用手机号码找回密码功能，将手机号码之前注册的该女士的支付宝密码查了出来，并悄悄用该支付宝账户进行购物，淘宝留的电话号码还是之前那个不要的电话号码，太恐怖了！
& &据了解，移动神州行这样的预付费手机号，注销后的沉淀期为30天，全球通则是90天，中国电信不分品牌，沉淀期均为90天，联通“视情况而定”，因此，你的手机号注销后，最快30天就会被别人买走重新使用！
& && &我擦！我突然惊恐的发现自己现在也是在用快捷支付的方式在淘宝上买东西，因为这样比较方便，省去了去网上银行太多道工序的麻烦，而且我还安装了手机的淘宝客户端，有时候也会用手机直接在淘宝上支付买东西的款，虽然每天我也很小心的，淘宝登陆也设置了各种密码，但是看到这些新闻，我觉得还是要小心才行啊，万一哪天不小心把我的手机搞掉了，别个直接点我的淘宝就可以进入到我的账号里面（因为我设置的是直接登录的！！！）那不是掉的大！
所以大家一定要小心，万一你的手机丢了或者换号了，一定要记得及时解除绑定所有金融服务！
PS：下面附上搜集来的取消快捷支付的方法：& &
17:34 上传
17:34 上传
17:33 上传
发表于90楼
我的网银卡是单独开通的一张卡。。买什么才会去充钱，所以即使掉了，也不会很严重，所以说千万不要把家庭储蓄卡这种登陆快捷支付买东西。。不然还是很危险啊
发表于82楼
去年换了个手机号码。一直没去管它阿。这个月刚办了张信用卡，为了方便手机还款，开通了另外一个银行的快捷支付。
今天看到这个帖子，赶紧把淘宝的绑定手机更换成新号，去年的号还一直挂在上面阿，吓出一身冷汗。。
感谢楼主阿！！！
发表于81楼
一直用快捷。。500元限制与收方账户有关，我转账跟还款的时候用快捷支付就没有500的限制。找对商户的话，信用卡快捷支付的限额也不止500。
发表于105楼
支付宝现在很变态，我用快捷支付一次，他就自动把银行卡和账号绑定了，只要输支付宝密码就能消费。
发表于132楼
千万千万不要相信淘宝支付宝啊，我都被盗过，他们根本不管只能我们自认倒霉，稀烂的班子。唯一可以用的就是银行系统，莫嫌麻烦，银行虽然也不太靠得住但是比这些电商还是强点
发表于127楼
前几天一大早，上班坐公交途中手机被盗，因为当时工作蛮忙，准备过两天去补卡的，结果小偷用我手机登qq、旺旺啊，还好冒开通手机支付，连忙请假出去补卡了，就是因为绑定的太多，所以一般都不会随便换号，这个手机号已经用了十几年了，就是怕换号麻烦
发表于124楼
联通也是90天，所有运营商未使用时间都是3个月！
发表于142楼
淘宝蛮狡猾　前面有个勾　是自动开通快捷支付的　记得把它关掉
开通快捷支付　肯定会有风险的
发表于40楼
现在手机号码绑定太多东西了，支付宝、财付通、银行卡、网上银行、手机银行、电子邮箱、QQ（找回密码功能）、各网站注册绑定........要是换个个号码真真太麻烦了！
发表于36楼
我也觉得快捷支付不安全，一直没用过快捷的。
而且早就听说过网银也不安全，所以都是要买东西时再往那张卡里存钱，而且都不会让卡内余额多于500。
发现这样做好处多多，意识可以防盗、即使被盗了也能把损失降到最低；二是由于每次购物前都要先存钱，过一天可能就不想买那个东西了，所以很好的控制了购物欲
发表于10楼
通过手机验证修改密码时，应该再输入身份证号，这样就安全些了。
发表于28楼
大家怕丢手机可以设置防盗追踪，记住自己独一的SIM码，这样换了卡也不能使用，如果每个人都能这样的话就不会有头手机的了
这帖子太及时了，绑定了一堆卡赶紧去取消~
总评分:&小红花 + 2&
才能是99%的努力加上1%的可能性，努力是99%的坚持加上1%的梦想，坚持是99%的爱情加上1%的迷糊，爱情是99%的
UID55935&好友&帖子&主题&精华1&小红花705 &积分694&在线时间123 小时&注册时间&阅读权限45&最后登录&
UID55935&帖子&精华1&金币368 &威望16 &注册时间&
本帖最后由 cy123 于
10:14 编辑
& &&&曝光小偷如何破译盗走你的支付宝！
& && & 感谢小编把我上到首页，
看了很多回复，发现大家还有很多的疑问，发现很多人和LZ一样是外码，不是蛮懂支付宝这个东西，完全就是为了买东西而搞滴，其它都没有认真研究，楼主忏悔了！大家跟我一起赶紧重新学习起来吧！！我觉得还是把这个帖子贴出来，用有图有真相来解答大家的一些不懂滴地方，看完你就明白了！！！！
以下文转自太平洋电脑网：
修改支付宝的登录密码和支付密码有多难？
　　这里只是用真实的案例告诉大家，支付宝目前存在一个支付宝官方并不承认也不想修改但事实上已经让很多网友遭遇的很严重的漏洞，恐怖到可以将你支付宝的余额和跟快捷支付绑定的银行卡的钱全部被盗空！
　　真相有多可怕，这里用专业小偷的角度告诉大家，盗空支付宝有多难（应该说，盗空支付宝有多容易）。
　　强插一句：除了支付宝之外，各种网银手机银行不会因为你丢了手机而被修改了其登录密码、支付密码和取款密码。
小偷最爱偷什么？
　& &小偷，最爱偷的无非是两样东西，钱包和手机。钱包和手机也是网友爱容易被偷的两样东西，不信你看以上的调查。
2B的小偷会把钱留下，钱包扔掉，手机卖掉。
& && &普通的小偷会把钱留下，钱包扔掉，把手机的话费打完后再关机卖掉，如果遇上失主打电话过来还能敲诈一笔。
& && & 有良心的小偷会把钱留下，手机卖掉，钱包和相关证件归还给你，手机通讯录和短信资料什么打包发给你。
& && & 像小编这种专业的小偷会怎么样做？钱到手，保留银行卡和身份证，钱包扔掉，看看手机上哪个应用可以直接打开账号，盗取账号各种资料，再找电脑或直接打电话给同伙让之测试一下这失主的电话号码有没有开通或绑定支付宝账号……不管有没有开通支付宝，反正不会让失主的损失太少……
修改支付宝的登录密码和支付密码有多难？
& && && && &好吧，假设变身专业小偷的小编成功偷到某人的钱包（里面有银行卡和身份证）和手机，并且刚好发现失主的手机号就是支付宝账号。那么小编只能说，丢钱包和手机的你要遭殃了……
10:04 上传
支付宝支持手机号直接登录
& && && &专业小偷会马上通过手机接收短信直接修改支付宝的登录密码和支付密码，对于专业小偷来说，能够1分钟之内就可以破解两个秘密，这得感谢支付宝为小偷提供了便利的修改密码服务。
10:04 上传
支付宝修改密码十分简单，简单到让小偷认为在发梦
10:04 上传
修改支付密码
10:04 上传
修改成功了，我次奥！！！
& && && &如果支付宝有余额或者已经开通了快捷支付，专业小偷肯定是第一时间转钱到其他支付宝账号或者银行卡，当然，用来买游戏点卡再转手也是一个不错的想法。
帮失主开通支付宝快捷支付有多难？
　& &各位朋友注意了，以下这段可能会引起不适，请各位小朋友在成人的陪同下阅读。
　& & 修改了支付宝的登录密码和支付密码之后，失主的支付宝只能被专业小偷唯所欲为。当然，以专业小偷对支付宝的认识，不会就此罢休，特别是在钱包里还藏着银行卡的情况下，那么小偷就会非常“好心”地帮失主的支付宝开通快捷支付绑定银行卡。
什么？没有银行卡密码也能开通快捷支付？是的，没有密码照样能绑定快捷支付，否则怎么叫不安全的快捷支付？　
10:04 上传
开通快捷支付无需输入银行卡的取款密码
只要开通了支付宝实名认证，姓名、证件等自动显示，无需二次输入。反正，开通快捷支付，只需一条银行卡绑定的电话号码的验证短信就行。
吓尿了！！！
才能是99%的努力加上1%的可能性，努力是99%的坚持加上1%的梦想，坚持是99%的爱情加上1%的迷糊，爱情是99%的
UID358666&好友&帖子&主题&精华0&小红花25 &积分2146&在线时间835 小时&注册时间&阅读权限70&最后登录&
UID358666&帖子&精华0&金币476 &威望0 &注册时间&
还好，我一直觉得太便捷的不安全
UID151662&好友&帖子&主题&精华0&小红花25 &积分2960&在线时间1171 小时&注册时间&阅读权限75&最后登录&
UID151662&帖子&精华0&金币613 &威望1 &注册时间&
我换过一次号，换了第一件事是更改所有的账户绑定的手机号！淘宝信用卡什么的
不会飞的超人
UID239819&好友&帖子&主题&精华0&小红花6 &积分67&在线时间23 小时&注册时间&阅读权限25&最后登录&
UID239819&帖子&精华0&金币21 &威望0 &注册时间&
只要不换手机号，还是安全的
就算手机丢了，马上把号码和通讯录复制要回来
UID328273&好友&帖子&主题&精华0&小红花20229 &积分30012&在线时间1655 小时&注册时间&阅读权限150&最后登录&
UID328273&帖子&精华0&金币26602 &威望20 &注册时间&
那好吧，，，我还是不注销我的旧号码了，，，，，，，
沿着路灯一个人走回家。。。。。
UID204435&好友&帖子&主题&精华0&小红花325 &积分5557&在线时间1369 小时&注册时间&阅读权限90&最后登录&
UID204435&帖子&精华0&金币2794 &威望5 &注册时间&
我也觉得奇怪，支付宝应该要先输入密码才能登录吧。
会计证年检，省证，市证，区证（70-150元，调转，补证200，联系QQ：,微信号:zhangli_112233
UID245988&好友&帖子&主题&精华0&小红花37 &积分3094&在线时间736 小时&注册时间&阅读权限80&最后登录&
UID245988&帖子&精华0&金币1618 &威望2 &注册时间&
哇， 不换号了！
UID352332&好友&帖子&主题&精华0&小红花12 &积分878&在线时间286 小时&注册时间&阅读权限50&最后登录&
UID352332&帖子&精华0&金币306 &威望0 &注册时间&
嗯，是啊，有点吓人，是要小心些，最好不要换号啊
爱生活，爱得意！！[/nk/]男科医院
UID168989&好友&帖子&主题&精华0&小红花33 &积分1182&在线时间502 小时&注册时间&阅读权限55&最后登录&
UID168989&帖子&精华0&金币178 &威望0 &注册时间&
通过手机验证修改密码时，应该再输入身份证号，这样就安全些了。
承接印刷业务，各类宣传单、海报、画册、手提袋等，莱特纸张市内，近长港路地铁站QQ
UID260889&好友&帖子&主题&精华0&小红花12 &积分513&在线时间192 小时&注册时间&阅读权限45&最后登录&
UID260889&帖子&精华0&金币129 &威望0 &注册时间&
快捷支付确实不太安全，早就取消了。。还是要小心为上啊~
这一生只愿只要平凡快乐 谁说这样不伟大呢。
UID326394&好友&帖子&主题&精华0&小红花4 &积分283&在线时间45 小时&注册时间&阅读权限35&最后登录&
UID326394&帖子&精华0&金币199 &威望0 &注册时间&
还好，我一直觉得太便捷的不安全
孝感槐荫论坛:︱孝感特产:︱孝感新闻:
UID368397&好友&帖子&主题&精华0&小红花6 &积分154&在线时间49 小时&注册时间&阅读权限35&最后登录&
UID368397&帖子&精华0&金币56 &威望0 &注册时间&
之前是快捷支付&&但是听见很多人都说不安全 于是就取消了
武汉Sposa思博纱婚纱摄影（俊华大厦b座21楼）
UID347227&好友&帖子&主题&精华0&小红花5 &积分255&在线时间109 小时&注册时间&阅读权限35&最后登录&
UID347227&帖子&精华0&金币37 &威望0 &注册时间&
这真是太恐怖了，。。。。
UID154188&好友&帖子&主题&精华0&小红花604 &积分10141&在线时间3428 小时&注册时间&阅读权限100&最后登录&
UID154188&帖子&精华0&金币3175 &威望24 &注册时间&
坐等LZ曝光 小偷如何破译盗走支付宝~
你負責美麗妖艷 我負責努力賺錢 如果想倒過來演 我當然也不會反對
UID142657&好友&帖子&主题&精华0&小红花33 &积分775&在线时间312 小时&注册时间&阅读权限50&最后登录&
UID142657&帖子&精华0&金币146 &威望1 &注册时间&
奇怪得很，怎么会被盗12万呢？快捷支付不是有限额的吗？每张卡最多一个快捷支付使用500元，反正我的是这样，超过了就不能使用快捷支付了
UID180423&好友&帖子&主题&精华0&小红花84 &积分3843&在线时间1230 小时&注册时间&阅读权限85&最后登录&
UID180423&帖子&精华0&金币1373 &威望2 &注册时间&
这么不安全呀
UID233573&好友&帖子&主题&精华0&小红花111 &积分3782&在线时间1019 小时&注册时间&阅读权限85&最后登录&
UID233573&帖子&精华0&金币1724 &威望4 &注册时间&
呼呼。快捷支付真心方便。结果最重要的问题就是手机不能丢。手机号不能换~!!!
我不像从前的自己_你也有点不像你
UID371322&好友&帖子&主题&精华0&小红花11 &积分280&在线时间64 小时&注册时间&阅读权限35&最后登录&
UID371322&帖子&精华0&金币152 &威望0 &注册时间&
那就不要贴了
UID56290&好友&帖子&主题&精华0&小红花232 &积分6257&在线时间2250 小时&注册时间&阅读权限90&最后登录&
UID56290&帖子&精华0&金币1527 &威望46 &注册时间&
这个我是要取消。学习了！！
版权所有& Powered by我的支付宝转账到别人的银行卡 会给我绑定支付宝的银行手机号发送短信吗？_百度知道
我的支付宝转账到别人的银行卡 会给我绑定支付宝的银行手机号发送短信吗？
我的支付宝转账到别人的银行卡 会给我绑定支付宝的银行手机号发送短信吗？我的支付宝里有钱,支付宝的电话是我自己的,但是银行是家人的,如果支付宝转账,会给我的支付宝银行电话号码发送短信吗
我有更好的答案
会发短信的 只要你短信开通了就行
其他类似问题
6人觉得有用
为您推荐：
您可能关注的推广回答者：
支付宝的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁大家安卓手机的支付宝敢绑定银行卡么? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
已注册用户请 &
大家安卓手机的支付宝敢绑定银行卡么?
· 106 天前 · 4230 次点击
还是定期用网银往支付宝账号转账?
93 回复 &| &直到
15:37:51 +08:00
& &106 天前 via Android
敢，钱我全放在支付宝中，银行卡中只剩一块了，除了信用卡。
& &106 天前
为毛不敢, 我不乱刷rom不root装软件都走官方市场. 越狱了的iOS敢绑定银行卡么?
& &106 天前
有什么不敢的
支付宝8年用户，没丢过一分钱
& &106 天前
敢，我安卓root了，iphone越狱了，都装了支付宝并绑定银行卡，卡里有钱
& &106 天前
为什么不敢，绑卡，然后超市，uber，各种方便，连路边买炒栗子的都可以刷支付宝，心里有疙瘩的投保个0.88元一年的账户被盗险好了
& &106 天前
我两差不多
& &106 天前
早绑定了,方便好用
& &106 天前
绑,支付宝本身就有个保险的,自动投了保,不用太担心,当然,我里面没有多少钱 ^_^ 而且有个支付额度限制
& &106 天前 via Android
我投了平安银行的报销
& &106 天前 via Android
& &106 天前
为什么不敢，银行卡只有媳妇给的零用钱。
& &106 天前
自己控制好应用安装和权限访问，危险一般存在于乱装的 APP（劫持了短信啥的）
& &106 天前 via Android
敢不敢在于自己
& &106 天前
为什么不敢，银行卡里就那么几十块钱，有啥怕的
& &106 天前
很早财付通被盗过,后来就对这些东西特被小心
& &106 天前
这都不敢，那还敢做什么
& &106 天前
why not? 给个不敢的理由
& &106 天前
再来个: 大家的钱敢放到银行么?
& &106 天前
摘要： 有了钱，存在银行当然最安全不过，可有些老人家，可能会觉得取钱麻烦，喜欢把钱藏在家里，这样用起来也方便。下面这条新闻中，有两位老人家，把辛苦钱藏在了家中一个让人意想不到的地方，原本以为很安全，可结果却让人欲哭无泪。
lz 多大年纪了啊
& &106 天前
担心过度了吧。手机不乱装东西没有什么问题。平时各种购物可以便利很多。
& &106 天前
同问,越狱的IOS大家会绑定支付宝这些账号吗?
& &106 天前
敢啊~另外花了一块钱买了保险，额度100万~
& &106 天前
有什么不敢的，再说我支付宝绑的是另一部手机
& &106 天前 via Android
绑定全程不需要银行卡密码，你来盗啊……
& &106 天前
我有两个号，支付宝绑定的号码在诺基亚黑白机上面
备用机就接打电话，安卓机ROOT后支付宝 淘宝
各种手机银行客户端都装了
支付宝绑定了7张卡
好几年过去了至今没丢一分钱 前段时间无聊买了8毛钱的账户安全险
& &106 天前
任何带支付的都绑定两张卡，一张信用卡一张储蓄卡，储蓄卡平时保证余额不高于1000.
& &106 天前
不敢用安卓手机 : )
& &106 天前
1，如果绑定借记卡则不实名，或者使用无法开通快捷支付的借记卡。
2，绑定小额度(比如1K)的信用卡
3，1/2的原则是能不用快捷支付就不用，如果不得不用则有效地限制它的权限。特别的，考虑到支付宝正在弱化支付密码与两步验证的现实威胁，这样让支付宝降格为小额支付渠道的应对非常有针对性。
4，支付宝在我的手机(Android 5.1.1)上运行会把整个系统卡死，因此目前不装支付宝，这件事情很可能并非支付宝一方的原因。
& &106 天前
补充：
外出的支付场景(比如超市，便利店，下馆子等)绝不使用支付宝
因为有关这些事情，支付宝不需要知道我的存在
& &106 天前 via iPhone
@ 大哥，你背景很深呐！
& &106 天前
因为快捷支付把谁能动钱，怎么动钱的权利剥夺了，我得抢回来
& &106 天前 via iPhone
@ 那央行还把钱的设计样式，发行数量给剥夺了，不行，为毛不可以自己设计货币自己印刷啊！大哥，带我干革命吧！
& &106 天前
敢，倒是有台越狱的有锁iphone不敢……
& &106 天前
敢，以前安卓手机的时候就绑定了……
& &106 天前
为什么不敢？
对于没有 Root 的 Android：这货是开源的，有安全问题马上会被大家揪出来；
对于没有越狱的 iPhone：谁知道黑产手里有多少漏洞。
对于 Root 的 Android：任何软件调用 Root 权限都需要我批准。
对于越狱的 iPhone：至少在我的越狱时代 iOS 6 以前，我没有看到过请求 root 权限的，估计这些 app 是想拿什么就拿什么。
即使这样，我对于 iOS 都算是比较信任的，那我还有什么理由不信任 Android ? 安全是靠自己的习惯，而不是靠系统。
& &106 天前
@ 安全靠习惯 点赞！
& &106 天前
@ android 的漏洞是被揪出来了，但是谁给你系统安全更新（除了nexus系列更新的勤点）。
& &106 天前 via Android
& &106 天前
央行就可以这么做
银行类似的，也可以
支付宝呢，就不行
因为
它不能用网银盾
它弱化两步验证
它强迫我使用它平台的其它服务
也就是说
既然这么不想走，那就走
& &106 天前
够了，总是妖魔化我大Android...
& &106 天前
绑定了工资卡啊，没觉得有什么问题。
不乱装应用就好。
& &106 天前
其实我觉得现在银行卡也不安全，今天看新闻说有团伙用假POS机套现2亿多，POS机要求直接输入银行密码就感觉很不安全，要是这个也能用个什么一次性密码就好了。
& &106 天前
淘宝网购开始那年到现在（忘了，大约2007年？）
除了不小心被钓鱼被骗200左右之外（帮同学，他给我联系方式QQ，然后我直接打开 QQ 发来的付款，结果没等我反应钱走了，只得和同学平摊）
没丢过一分钱。
哦，反而还赚零花钱（余额宝算吗？）
跟二楼一样，不 Root，只走Google Play（极少数必装例如布卡漫画，不过后来替代追追漫画）不刷机几年了。
哦，因为乱装第三方市场游戏被刷流量（真只刷流量超过一百多块）。从此只装 Google Play，一百多块真的可以买很多很多优质的游戏软件了。
不放心直接走支付宝保险，被盗赔付。
& &106 天前
绑了所有的银行卡，虽然没什么钱，但是是完全信任。ps：支付宝客户端还是很垃圾，各种自启。
& &106 天前
绑的意思是快捷支付？
& &106 天前
绑定方便点
& &106 天前
@ 没事啊，别用就是了。
我们用得爽就是。
不能用网盾很简单
——我们有手机验证，你手机不安全关我们什么事？谁叫你接受国产软件教育的？
弱化两次验证
——不是很明白你说的，如果新电脑或重装，第一次是需要短信验证的。再者，你不喜欢，可以用支付宝什么安全宝那个，支付宝比你懂，支付宝又不是傻子，拿安全砸自己的信誉。频繁两次验证不是所有人都像你一样喜欢的。
它强迫我使用它平台的其它服务
——又不明白，你不喜欢可以用银行卡啊……支付宝从头到尾都没有像百度360一样跟你说「你不用你就被盗的风险就高了之类的」。
你有你安全的习惯，你有保障习惯的理由。
但如果你安卓或 iOS 是破解的，你跟我说这些安全的理由都是扯淡。
—————————————分割线———————————————
我想了想，我不是很明白你说的
「
补充：
外出的支付场景(比如超市，便利店，下馆子等)绝不使用支付宝
因为有关这些事情，支付宝不需要知道我的存在
」
因为你不用支付宝，但银行卡也知道你刷卡的存在啊。
其次，你说快捷支付谁都能动（虽然不明白你说的谁都能动的概念是什么，姑且密码被盗的例子来说）
那么银行卡也一样可以被盗，只要知道你的手机号，身份证，银行卡号，再来个拦截个短信，盗刷也不是很难。那么绑定个快捷支付也需要短信验证，但它的密码仍然是独立的。支付宝密码被盗，被盗是有上限的，你不爽你可以直接去银行签约——服务员，我要限制网银的额数，不就简单了嘛？
—————————————分割线—————————————————
总结：你想多了。
不喜随喷。
& &106 天前
反正我是不敢，自己分析过很多Android的应用，手里也有大量的Android恶意软件样本，太恐怖了，盗取信息跟玩一样。
从平台来讲，基本上没有什么靠谱的应用商店，包括Google Play，今年国外还在一个顶级会议上专门分析了Google Play，也是重灾区一片，国内很多企业也接触过，也都想做一个自动化的恶意软件分析平台，但是最后证明都是不现实的。
从技术来讲，主要基于Java开发的Android应用，想要打开加点代码进去太容易了，而目前越来越多的PC端的反逆向技术也正在被大批量的引进，使得对这些代码的检测的难度也变得非常难。
所以基本上现在的情况是找一个流行软件，或是模仿，甚至就是直接逆向打开，加入恶意代码，然后再重新打包发布。
由于之前做过这个，真的是不敢。
& &106 天前
再补充一点，虽然有一段时间不作Android的恶意软件分析了，但身边有专门做这个的团队，基本上目前来讲，恶意软件能做的事情太多了，你想到的，想不到的功能都能实现。
& &106 天前
这个问题没啥意义，如果普通用户都在纠结敢不敢的问题，那么支付宝安卓客户端就没有存在的必要了。这种问题，我爹妈那辈的人问问也就算了，居然V站也有类似讨论，把安卓系统妖魔化的如此不堪。
& &106 天前
肯定敢啊，用了10年支付宝。没问题诶。
& &106 天前
nexus5 stock 5.1.1，rooted，支付宝上绑定了十几张卡，每月还款都是支付宝，消费就从信用卡里面走，随便玩随便用。
& &106 天前
只在转账的时候采用支付宝,其余时间都是解绑冻结支付宝
#阿里一生黑
& &106 天前 via iPhone
& &106 天前 via Android
@ 你做安全分析，但是又不是每个人都随便下载应用。就我自己而言，除了系统自带，就只有不到十个的主流应用，哪来的恶意代码呀～我不随便安装不常用非正常渠道的软件，哪来被黑一说。
自己关注的样本跟大众用的样本差别很大好不？
& &106 天前 via iPhone
@ 支付宝会给用户买保险，他弱化繁琐的安全操作，给用户简单的支付方式。君不见用户体验第一才是营销利器吗？不过即便如此，它后台的积累与日俱增，大数据时代的防范措施等等。如果非要时时刻刻用繁琐的安全设置来心安，我只能说，兄台，你很缺安全感吧
& &105 天前
不用安卓手机...
wp8绑了,虽然支付婊并不好用~
然而wp并没有什么安全问题
//app都没多少谈何恶意软件23333
& &105 天前
敢，庸为没多少钱...
& &105 天前
当然敢了，LZ还活在上个世纪？
& &105 天前 via iPhone
室友那时候玩手游 要买道具 就让我 登了支付宝（给我现金） 之后发现 再次购买直接付款 （无法退出，按照支付宝逻辑该机器已信任，其他app调用支付宝sdk应该也能直接支付）修改支付宝支付密码依旧成功
& &105 天前 via iPhone
从此 阿里一生黑
& &105 天前
那你还敢干啥，听风就是雨。
每年都有食物中毒的，那还要不要吃东西了？
回家挖个洞藏着吧。
& &105 天前
看完了，我才發現本主題早就樓歪了，大家討論的不是安卓手機敢不敢綁定銀行卡？而是android 和 ios 那個更安全。
& &105 天前 via Android
@ 确实，买过一次后，下次就不用输密码了，百度团购就是这样的，没装过支付宝客户端
& &105 天前 via Android
@ 想换账号都不行
& &105 天前 via Android
@ 好辛酸2333
& &105 天前
@ 现在官方市场是啥？
& &105 天前
@ 支付宝有支付盾，年轻人。 你愿意用的话可以去买一个。
& &105 天前
支付盾不支持新版操作系统，同样也说明它不在意这个事情
相比较而言fido key和密码器是更友好的做法
& &105 天前
它以为的用户体验和我的想法不太一致嘛
支付宝希望的是支付变得简单，它自己起到催化剂的作用
我希望的是形式上的控制权掌握
所以这两件事之间有矛盾
我十年前就在用Adblock，所以有些东西不会提供给阿里巴巴的
& &105 天前
安卓的支付宝权限比你想象中的狠得多,不用担心在手机端被盗
& &105 天前
——我们有手机验证，你手机不安全关我们什么事？谁叫你接受国产软件教育的？
正好我是个几乎不装国产软件的，特别是国产安全软件
——不是很明白你说的，如果新电脑或重装，第一次是需要短信验证的。再者，你不喜欢，可以用支付宝什么安全宝那个，支付宝比你懂，支付宝又不是傻子，拿安全砸自己的信誉。频繁两次验证不是所有人都像你一样喜欢的。
至于“可以用支付宝什么安全宝那个”，如果是指阿里钱盾的话，它想做手机上XX卫士，应用市场(！！)，不装这样的流氓软件怪我咯？它以前的两步验证应用都很久没更新了。
有一些对照：
Microsoft账户应用，Google Authenticator，Google Play上面大量的第三方两步验证工具，fido key，只显示数字的实体两步验证工具硬件(因此做到了平台不依赖)，或者是独立在硬件端再显示一遍的所谓二代三代网银盾等等才是友好的做法。
想法不同，强制的多因子验证让我感到信心。
我不希望支付宝改变我的习惯。次要的，他这样的做法确实不安全。
所谓：
腾讯知道了社交信息后，就不能动钱
阿里知道了消费信息后，就不能动社交
鸡蛋要放不同篮子里
——又不明白，你不喜欢可以用银行卡啊……支付宝从头到尾都没有像百度360一样跟你说「你不用你就被盗的风险就高了之类的」。
因为它会在它的平台推广别的业务呀，我不能选择不接受它的推广。
比如支付宝手机客户端的公众号推广，强制显示红包按钮等
——因为你不用支付宝，但银行卡也知道你刷卡的存在啊。
银行知道可以的，因为它不可能不知道，再者有的消费必须是实名的比如飞机票
而支付宝是可以实现不知道的
这里的做法的主要意义可以参考一些理查德斯托曼在其主页的自述
因为使用实名的(特别是银行卡，第三方支付账户)消费后，服务提供者就显式地知道这个信息，然后可以对消费者建立侧写。这是有风险的。
如果是使用现金消费，首先银行/第三方支付根本就不知道你（此刻）的存在。
对店家来说，除非你经常去它的营业人员才可能认识你，如果真的要找你，只可能是因为真的有必要(比如查水表)，相关人员需要通过侦察，在各种监控数据中一点点把你挖出来，这两件事情尤其和Adblock的宗旨是一致的。
“Ads, &unintrusive& or not, are just the visible portions of privacy-invading apparatus entering your browser when you visit most sites nowadays”
可以参考ublock original的自述
所以前几年我通过支付宝的消费比例是比较高的，但今年开始明显减少它的使用。
因为支付宝不可能像苹果那样说
“我们对你的银行卡号不感兴趣”
或者是Whatsapp那样的
&在 WhatsApp，我们的工程师花费所有的时间来修复 bug，添加新的功能和执行任何可以将丰富，价格实惠，可靠的讯息传递到世界每一个角落的任务。这就是我们的产品，这是我们的热衷。您的资料不在我们的考虑范围内，我们对此毫无兴趣。&
——那么银行卡也一样可以被盗，只要知道你的手机号，身份证，银行卡号，再来个拦截个短信，盗刷也不是很难。那么绑定个快捷支付也需要短信验证，但它的密码仍然是独立的。支付宝密码被盗，被盗是有上限的，你不爽你可以直接去银行签约——服务员，我要限制网银的额数，不就简单了嘛？
类似于Uber绑定支付宝后，无法在支付宝处解除；快捷支付，以及银联的在线支付等通过手机短信验证的几乎无法在银行端做出限制。在这部分我只能尽最大努力。
——“那么绑定个快捷支付也需要短信验证，但它的密码仍然是独立的”
就是那个强制只能设定为6位数的密码？
——那么银行卡也一样可以被盗
这里讲的是支付宝快捷支付的不便之处，而不是银行卡有什么不好。
银行卡的所有操作都需要多因子验证，而支付宝不完全是，你可以仔细想想看。
& &105 天前
绑定了，但是我坚决不装马老板家的任何app
& &105 天前
我的手机号在诺基亚。安卓只是用来装应用的。
& &105 天前
马云家的我也是装了大半，绑工资卡又不是什么大事，还省去不少步骤，你在网页端登陆支付宝然后往里面存钱不是一样么？何必脱裤子放屁呢？
还有人要防查水表，做了坏事被JC看上了还要上网？摊上事了就自己丢掉科技设备，躲到深山里头呗。为什么要拿着手机？还要在里头装软件？还有人觉得拿着苹果机警察就抓不到了？当然如果V2上有坏人的话我希望他们都这样想。
& &105 天前
@ 事实上我在PC上的所有网银和支付宝操作都是在一个正版的windows 8系统下用vmware player再安装的一个正版windows 7下完成的。
& &105 天前
如果我有一个存款一千万的银行卡，噢不，一百万，我肯定不敢绑。
& &105 天前
@ 虽然不知道您是什么人，但是我觉得V2上有好多人活得好累啊
& &105 天前
@ 相对于其他高收益渠道而言，银行卡里面丢100W绝对是脑子不正常
& &105 天前
这是个好办法
因为v2的程序员多，而程序员比较容易发觉支付宝这类的，会多么能收集信息。所谓环境不好，先把自己管得着的圈子控制好
& &105 天前
@ 到目前为止全国那么多程序员也只是发现支付宝的PC端插件有不必要存在的进程，应该没有指明有恶意行为吧（除非我知道的太少了）。我同时也觉得，管好自己这块才是重要的，所以，劝那些有机密的还是自己搞一台不联网的机器或者买个隔离卡，虚拟机到底是软件，总有漏洞的（前两天不是从爆出来一个么）。
& &105 天前 via Android
@ 原来不是我一个人！同android 5.1 nexus 5 绿色守护杀掉之 只要一打开 系统超级卡
& &105 天前 via Android
@ 不卡么 我的很卡 一样手机 一样系统
& &104 天前
用iOS从11年到现在没越狱过，安卓一直用vivo，下软件一般在腾讯的应用宝，没有丢过钱。另外哪天我丢钱了再来追加评论....
& &104 天前
@ 昨天交话费，调用网页版的支付宝，用朋友的手机操作的，没有收到手机短信验证就支付成功了。但是我已经开通了每笔交易手机短信验证呀，朋友手机是新手机，没装支付宝客户端，之前也没用过支付宝网页端付款，当然也没登录过我的支付宝账号，我自己手机上也没有装支付宝客户端，不知道支付宝的安全验证是基于什么机理？是不是因为在手机上操作就可以省了短信验证的步骤？但是支付宝怎么判断这个手机是我自己的呢？已经开通任意金额手机短信验证，就算在我自己的手机上操作也应该来个短信吧。还是有别的地方设置我不知道？
& &104 天前
你们担心什么？
& &104 天前 via Android
@ 在支付宝面前我已经把交易隐私给你了，希望支付宝不要把我这类隐私给出卖了，其实支付宝一直就想利用这种隐私做乱七八糟的推送、广告等；
还有对安全的顾虑:这也是个悖论，无论做的多好，对安全就是有顾虑，同样适用于银行卡、微信支付等与钱有关的。
& &104 天前 via Android
没什么好担心的。
& &104 天前
不敢，虽然没什么钱。
& &104 天前
----应该没有指明有恶意行为吧（除非我知道的太少了）
多数国内应用，你知道的，索取的Android.Permissions里的权限大多是不必要的
实际上它们拿这些权限就是用来抓用户跟踪数据的
你可以想想看，Android手机里能用来做永久性、半永久性UUID的数据各有哪些?
微信公众号的Unique ID和Vendor ID是什么(苹果有类似的东西)
为什么苹果要阻止第三方应用获取UUID，MAC？为什么要让WLAN模块广播时使用随机的MAC(如果禁用定位)
你访问西贝的时候，为什么还会同时访问这些域名，这么做你的浏览器向它们传输了什么信息：
你一边访问，一边告诉上述网站，你几点钟访问了西贝，几点钟点中了哪个链接，几点钟你离开西贝，你访问的下一个网站因为也有这些服务，所以它们比你自己还要知道你今年的上网记录，而且这么做居然还不是为了抄你的水表。
至于有没有其中哪些已经把你的浏览器和现实中的你关联起来，然后过几个小时打电话给你这样的无良做法，反正你控制不了？
----劝那些有机密的还是自己搞一台不联网的机器或者买个隔离卡
“有秘密”并非试图阻止跟踪的动机
这和你打电话的时候不希望有第三个人凑在你耳朵边上一样，你看，和你的电话是否机密无关，只是太近了，能这么近停你电话的肯定不会是支付宝。
----劝那些有机密的还是自己搞一台不联网的机器或者买个隔离卡，虚拟机到底是软件，总有漏洞的（前两天不是从爆出来一个么）。
就事论事的话，那个漏洞不涉及Virtualbox和Vmware。
同样的我们在Sandboxie乃至虚拟机里跑某些形式合规(法)的软件，不过是希望把它们的某些非必要能力限制起来，减小它的干涉能力，事后打扫起来也比较简单。
这招并非用来对付APT
& &104 天前
@ 非常流畅，现在n5的缺点就只剩电池了。
& &103 天前
哈哈哈
还提什么二步验证
猴机上面短信电话权限随便一个app都有
你这二步验证等于没有好吗
支付宝敢给你投保那是因为人家有自己的监控体系以及追回机制
但是对个人来说,即便有了赔付也依然会造成不便
更别说还有其他没有保障的账号
当然,训猴高手除外
& &103 天前 via Android
绑了八张卡，两张信用卡
& · & 539 人在线 & 最高记录 1630 & · &
创意工作者们的社区
Lovingly made by OLIVIDA
VERSION: 3.9.0 · 37ms · UTC 00:48 · PVG 08:48 · LAX 17:48 · JFK 20:48? Do have faith in what you're doing.