支付宝发现一漏洞 快查查自己有没有中招！
来源：融360
　　前两天去买东西 ，用支付宝付款的时候无意间发现了支付宝的一个惊天漏洞，而且就在最显眼也是大家最容易疏忽的地方！
　　当时财姐没带够现金，就用了支付宝的扫码付款，那是我第一次用这个功能，还有点手忙脚乱的。店员告诉我，打开扫码付款的那个二维码，这边扫一下就行了。我以为会让我输入支付密码，确定付款。然而并没有，支付宝上什么反应都没有。一向谨慎的财姐就特意问了一下店员：付款成功了吗？店员告诉我：可以了，正在打印发票。我以为会像刷卡一样让我签个字，然而又没有。店员把发票和购物清单的小票给我后，说可以了。就这样我什么都没做，只收到了银行卡被扣款的短信，告诉我扣款成功了。想一想，不禁脊背发凉...
　　财姐回家后研究了一下，支付宝的这个扫码付款功能。下面是支付宝里对扫码支付的说明。
　　我们手机登录一次支付宝之后，只要你不手动退出，打开就会直接进入第一张图显示页面，不需要再输入登录密码，而扫码支付就在首页最显眼的地方。扫码支付单笔交易不超过2000就免密码，大家看清楚是单笔，可以多次使用的，并没有上限。而且这个功能跟小额支付免密是不相关的。
　　昨天在同事间做了个调查，他们都对这个功能不了解，而且不知道这个额度有那么大。同事都笑我说，这个有点大惊小怪，我们的手机都有设置开机密码的。就算手机丢了，也不可能那么快就把钱转走，我们第一时间把账户冻结就行了！但是令我想不到的是他们中竟然有好几个人设置的开机密码是0000，财姐只想说胆儿好肥！看到这篇文章的你是不是也中枪了？
　　你以为只要手机不丢，就没关系了？财姐发现现在淘宝贷款比较火热，很多人把自己的支付宝帐号给了中介。现在想想，你把自己支付宝和登录密码给了别人，虽然支付密码和指纹识别没有（ps：不会有人的登录密码和支付密码是一样的吧！），但对方只要拥有一台可以扫码收款的机器，是不是就可以轻易将钱转走？最近拉卡拉就出了这么一款机器，可以扫二维码和条形码收账的POS机。你如果细心的话，淘宝上的商家用直通车大力宣传，有兴趣的朋友可以去淘宝看看。
　　所以财姐这里提醒大家：扫码支付平常不用的时候，还是扫码支付右上角的【???】，暂停使用为好，或者就不要使用这个功能了。2000的额度对于大部分人来说还是很高的，虽然快捷，但是安全系数太低！财姐很想吐糟设计这个功能的设计师：加一步输入六位数的密码的步骤很麻烦吗？2000的额度对你们来说很低吗？
　　财姐说的可能不全对，但关系到自己的钱包大家还是谨慎为好！
(责任编辑：陈大伟 UF065)
&&&&&&</div
客服热线：86-10-
客服邮箱：当前位置：
&&&手机丢了支付宝也不安全？其实可以放心
手机丢了支付宝也不安全？其实可以放心
几乎所有人的手机上都安装了，而且支付宝账号往往就是手机号。由于支付宝密码可以通过手机找回，那么是不是说，如果手机丢失，支付宝就挂了呢？毕竟，只要对方使用找回密码功能，就能轻松盗走支付宝的资金。表面看确实如此，但是&&支付宝官方站出来了，说：即便你的手机真的丢了，也不会被盗！
找回密码？一个验证码可不够！
最近，小编看到一篇文章&&&支付宝关联了银行卡，如果手机丢了会发生什么&。这篇文章做了一个非常惊人的实验，那就是模拟了手机丢失的情景，发现只要使用取回密码功能，就能通过手机验证码破解支付宝的支付密码和登录密码，这样，你放在支付宝里的资金就会被轻易转移走，甚至能把你花呗里的资金，通过号 网信之家 取出现金，最后也实现转走的目的。相当于不仅偷走了你的现金，还刷爆了你的信用卡。
但根据这个文章的内容，有些用户实验却发现，模拟盗号并不能成功。
那么，这是为什么呢？阿里巴巴小微金融服务集团的首席风险官（也就是控制支付宝支付风险的专门负责人）正式回应了这个问题。
原来，那些模拟成功的用户，都是因为在自己的电脑上完成模拟的。支付宝的风控系统已经识别到这一点。&如果真有别人捡到你的手机，想在别的电脑上找回你的支付宝密码，他一定需要&手机校验码+身份证信息&等更高安全级别的校验，绝对不可能仅通过一个手机校验码就找回你的密码。&而且，对于风险不同的操作，支付宝的校验也是不同的，仅仅一个手机校验码，不可能转走你的资金。
当然，支付宝也还是存在被盗风险的&&不过这种风险是十万分之一，而且还是在你丢失一部分个人信息的情况下。
其实，与其担心手机丢失导致支付宝被盗，不如担心钓鱼网站和木马病毒。根据支付宝方面的统计，99%的被盗事件，都是因为钓鱼网站和病毒。尤其是在手机上，由于大部分浏览器不会提示风险，而用户本身也不太会注意网址，更加容易被骗。其次就是身份信息泄露，如果个人身份信息遭到泄露，那么被盗的概率也会增加&&理论上，如果骗子掌握了你所有的信息，事实上他就可以直接冒充你本人了。
当然，对于被盗的用户，支付宝会先行全额赔付。无论是快捷支付、余额还是余额宝资金，都受到全额保险，只要你买了账户险，那么一年内都是无限次100%赔付。即便没有买账户险，支付宝本身也提供了一次100万元内的100%赔付。所以还是比较安心的。
更多内容请扫描下方二维码关注亿智蘑菇微信公众号
41人申请【男用智能全自动口交器】飞机杯少女电动夹吸抽插撸管成人用品APP
43人申请【lehoo水杯运动】便携温度直显双温显示创意随手杯防漏带盖水杯
61人申请【MOE摩一品牌电子烟】双屏情侣款大烟雾机械烟+15ml烟油
114人申请【磁吸式超级充电器】自带的USB口可为你的手机/平板电脑等USB设备充电
129人申请【VRPARK V5 VR眼镜】2.0手柄更刺激哦 自我掌控
￥299【UTRA】人生从容不迫 只因安全掌握
￥49【乐喝喝智能水杯】随手掌控你的生活温度
￥398【MOE】如幻如梦 腾云驾雾的秘密
￥368【OTOUCH】给我一个吻 让我想念你
￥69【VRPARK】在场感受细腻美丽的你
微信添加"亿智蘑菇"获取我们的服务
微博添加"亿智蘑菇"获取我们的服务
下次自动登录
微信扫一扫 立即登录不安全?支付宝称手机丢失不影响账户安全
　　【PConline 资讯】1月20日消息，如今有越来越多的用户使用余额宝，因此支付宝安全问题也备受关注。近日，有网友发帖称支付宝存在安全隐患，一旦手机丢失，则捡到手机的人可通过取回密码的方式破解支付宝的登陆和支付密码，从而导致支付宝里面的金钱损失。此贴引起了不少支付宝用户的关注，甚至恐慌。对此，阿里巴巴小微金融服务集团首席风险官胡晓明回应称，该贴所说内容纯属谣言，并呼吁企业之间的正常竞争。支付宝安全被质疑　　胡晓明在长微博中回应称，支付宝的安全是基于一整套的风险防控体系，其中7*24小时的智能风险识别系统会对用户的每一笔支付、每一次找回密码等关键操作进行智能识别，对不同风险级别的操作会要求不同的安全校验。支付宝官方回应质疑　　此外，支付宝的资金安全由平安保险全额承包，若用户发生被盗，则平安保险会全额赔付，赔付金额无上限，而保费也由支付宝承担。　　最后，支付宝还认为，网上曝出手机丢失导致支付宝账户资金被盗的帖子很有可能是竞争对手的黑文，支付宝称希望商业竞争可在阳光下进行。支付宝胡晓明长微博相关阅读:COS系统很强大？国产COS操作系统宣传片360智键是啥？360推随身Wifi附件360智键4K视频是什么?成人电影公司将拍摄4K视频余额宝颤抖了吗?腾讯微信理财通低调上线卧底蓝翔20天!调查蓝翔是否真的有黑客&
软件论坛帖子排行
最新资讯离线随时看
聊天吐槽赢奖品
相关软件：
大小：791.38 MB
授权：共享
大小：18.95 MB
授权：免费支付宝存漏洞？这10招保护个人信息赶紧保存起来！
　　这两天，“支付宝实名认证存漏洞”的消息在上疯传，同时也引来了很多新闻媒体的关注，事件的起因是一位网友在不知情的情况下，支付宝账户莫名多出5个陌生子账户，支付宝方面表示是其泄露信息所致。这些究竟是怎么回事呢？个人信息泄露有多可怕？在大数据时代，我们该如何保护好自己的隐私？
　　支付宝用户无故多出5个未知账户
　　事情发生在上周四，一位微博名叫做F9y4ng的用户偶然发现，自己支付宝的实名认证信息下多出了5个未知账户，而这些账号都没有经过他本人的认证。换句话说，他是在完全不知情的情况下，其支付宝账户下就多了5个绑定账户，而他本人也没有收到任何形式的通知消息，包括短信、邮件、或者登录后的站内信息。
　　无独有偶，在网友F9y4ng的微博原文的评论中，有很多网友表示自己也遇到类似的问题。
　　那么绑定了未知账户会有哪些危害呢？
　　网友F9y4ng表示，首先，这次事件的实名认证信息绑定子账户对本人的账户内的资金是否有直接影响，从目前支付宝官方、本人检查和网友的反馈情况来看没有直接证据证明会造成资金损失。所以网友不必太过惊慌，你的支付宝账户的资金还是安全的。
　　他人没有你的登陆和支付密码是不能操作你的账户资金的。
　　而该网友担心的是被绑定的这些子账户是否可以用来贷款，而要本人来还。
　　对此，支付宝的回应称，答案是否定的，这些子账户无法借用户身份发起蚂蚁花呗等贷款服务。因为针对蚂蚁花呗等业务的开通，不仅会比对更全面的用户信息、对用户的历史消费数据进行参照外，还有额外的风控手段进行把控。这一点请大家放心。”　　支付宝方面也于昨日下午6点通过官方微博对事件进行了回应，以下为支付宝官方微博的回应原文：
　　那么这些“幽灵”账户是怎么绑定上去的呢？
　　小融在该网友后续的回答中找到了答案：
　　1、 事件中的实名认证绑定流程，并非从已实名认证通过的本人账户进行子账户绑定。
　　2、文中提到的流程是，新支付宝注册用户，在进行新的实名认证申请时，只要填写了你本人的身份证号码，姓名，并上传了伪造的证件照（正反面）。如果这个提交的身份信息和你的已认证通过身份信息一致，那么这个新账户就会自动的默认绑定到你的支付宝实名认证信息下。
　　3、当发现被绑定其他子账户后，作为最早实名认证的账户不能对子账户进行绑定取消，也不能关闭绑定功能。
　　那么问题来了，不能自行解绑那该怎么办？
　　了解这件事情后，小融也赶紧登陆了自己的支付宝查看是否也有类似情况，结果还好，没有莫名其妙的账户。
　　这里小融教大家怎么查询：
　　登录支付宝官网（），进入“我的支付宝”后，点击“账户管理”，在菜单中选择“账户设置”，在“基本信息”中找到“实名账户”一项，选择“查看”即可显示你的名下共有多少个账户。目前手机版支付宝查看不了，只能登录网页版查看。
　　如果“不幸”发现自己“被绑定”了未知账户，支付宝给出的方法是：致电支付宝客服热线95188，支付宝客服人员会在核实具体情况后帮用户解除关联账户。
　　另外，也有一些网友反映原来有的非自己关联的账户，现在看不见了，那是因为支付宝系统坚监测到账户存在异常并解除了关联账户。
　　个人信息泄露很可怕绝不是耸人听闻
　　在该事件中，用户个人的信息泄露才是导致关联账户出现的主要原因。
　　都说大数据时代没有隐私，小融对这句话再同意不过，网友F9y4ng也表示，信息泄露已经是“见怪不怪了。”只要你买房了，买车了，生病上医院了，结婚生孩子了，消费了，办了个会员了，到某网站注册了个实名用户了都会造成你的信息泄露，而且这些泄露的渠道几乎人尽皆知。
　　想想一些陌生人对你的姓名、电话、年龄、甚至是身份证号码等个人信息了然于胸，有没有浑身不寒而栗？一旦个人信息泄露，垃圾短信，骚扰电话的困扰这些都是“轻的”，更可怕的是遭到诈骗、银行账户的钱被盗、冒名办透支等造成的财产损失。
　　今年7月，网协会对外公布了《中国网民权益保护调查报告(2015)》，报告显示，近一年来，因个人信息泄露、垃圾信息、诈骗信息等原因，导致网民总体损失约805亿元。
　　那么大数据时代咱们该怎么保护好自己的个人信息呢？
　　高大上的方法小融也不懂，小融就从自身生活中总结的一些经验一下分享给大家：
　　1、处理好自己快递包装上的个人信息。快递是个人信息泄露的“大户”，我们知道，快递包装上会有自己的姓名、手机号，地址这些个人信息，所以广大剁手党们在扔掉包装前不要怕麻烦，把这些信息统统毁掉。小融每次都会用黑色的碳素笔把这些敏感信息涂黑，也是一个保持不多的好习惯之一呢。
　　2、手机里别存自己的身份证照片。一旦手机丢失，而手机中恰好有自己的身份证照片，那么别人很容易就改掉你的支付宝支付密码，啥后果大家也该知道了吧。
　　反正小融是不会把自己的身份证照片放手机里，不但是怕手机丢了支付宝被盗，还有一个原因是，丑。
　　3、平时不要点击一些来历不明的链接。小融经常能看到这样类似的新闻，某某收到一条短信，或是淘宝客服要求退款，或是领取信用卡积分，或是什么孩子成绩单等等，然后甩给你一条链接，要求你填写个人信息，或者是下载一个安装包，然而这些链接绝大多数都携带木马病毒，手机一旦“中毒”病毒就会窃取你的个人信息，银行卡里的钱被转走那都是分分钟的事儿。
　　4、别随意填写问卷或者参与扫码活动。大家平时肯定在一些街头、店铺门口等地方，遇到有人让你帮忙填写调查问卷，或者是扫二维码注册，然后送你一些小奖品，这种行为也会造成个人信息泄露。
　　小融曾经脑袋一时短路，为了一只兔子玩偶帮忙填写了一家婚纱影楼的问卷，结果就是：莫名其妙的被请进了店内，又莫名其妙的听了店员将近20分钟的介绍，最后在看到拍摄一组写真照的价格后，当时就清醒了过来…
　　5、手机号不用了一定要注销各种绑定的账号。手机号不用了别以为停机就行了，停用的手机号会被销号回收，二次放号给其他人使用。如果你以前用它绑定了微博、微信、支付宝、银行卡等又没取消，就很危险了。所以手机号不用了一定要注销绑定的各种账号，另外，最好在更换号码前重新绑定新手机号。
　　6、提高手机的安全性。作为一个“没有手机会死星人”，平时也要提高手机的安全性，因为这是防止信息泄露重要因素。比如不越狱的iPhone安全性更高；使用iPhone最好将“指纹解锁”功能和“查找我的iPhone”功能打开，同时保证AppleID密码的安全性，使用一个独特唯一的安全密码。
　　7、社交网络上的一些趣味测试也别随意点，好奇心害死猫。最近微信朋友圈里出现了不少趣味测试，比如测测你的前世是什么，测测你的好运有多少等等，只要填写自己的姓名、性别、生日等信息就能得到测试结果。但是这也是一种泄露个人信息的行为，如果不想被推销电话和垃圾短信轰炸，或者更严重的利用生日猜中你的支付密码，这种测试最好别做，类似的还有红包链接，别为了贪小便宜，最后吃大亏。
　　8、车票、飞机票要妥善保存好。那回程的票根，你留作纪念，不必害怕面对离别~可以，但是前提是务必保存好，因为这些票根上面也有你的个人信息，一旦丢失，被坏人捡到就不好了。
　　9、验证码是个神奇的东西，打死也不能告诉别人。验证码有的时候可能是你卡里的钱被盗之前的“最后一根救命稻草”，支付宝账号更改密码是要输入验证码才能完成的，前段时间比较火的骗术之“帮你买银行贵金属”也是如此，所以大家要像保护银行卡密码一样的保护验证码，打死也不要告诉陌生人。
　　10、一旦手机丢失和身份证一起，第一时间挂失sim卡，并赶紧冻结账户。记住一个公式：手机丢+身份证丢=钱丢！因为有了这两大“神器”，你的支付宝、微信支付、手机银行等账户很容易被不法分子更换密码，前面说了验证码是改密码中很重要的一步，所以要第一时间致电客服挂失sim卡，并且要赶紧将银行卡、支付宝账号、微信账号之类的账户冻结。
　　最后，个人信息泄露的泄露和保护方式不只小融说的以上10种，现实生活中盗取个人信息的犯罪分子简直无孔不入，所以大家平时在生活中要意识到个人信息的重要性同时也一定要提高警惕。
（责任编辑：HZ002）
10/13 08:18
理财精品推荐
特色栏目：
精品栏目：
每日要闻推荐
社区精华推荐
精彩焦点图鉴
　　【免责声明】本文仅代表作者本人观点，与和讯网无关。和讯网站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。