支付宝十年账单出炉,我的首付没了!你的呢?_微信网页版
支付宝十年账单出炉,我的首付没了!你的呢?
12月8日,支付宝推出了十周年账单,小编温馨提醒各位小伙伴们,你们自己看看就好了啊.要是让你老公/老婆知道……分分钟要婚姻...
微信热点文章　　麻烦大家不要只看不顶，多顶一下让更多人受益是好事，谢谢！　　先来看几个新闻，怕被骗不敢点链接的自己百度“支付宝被盗”去，点击“支付宝被盗的最新相关信息”，（不过看清核心网址就可以分辨了）　　西安59人支付宝被盗23万(图).cn/o/p//.shtml　　《广东早晨》 支付宝被盗 八分钟内转走万元　　.cn/p/news/v//.html　　西安小伙支付宝万元存款被盗 嫌犯拦截短信密码作案tv.cn//ARTI7450.shtml　　男子3张银行卡内2万余元被盗刷 支付宝快捷支付不安全/xw/sh/63604.shtml　　男扫二维码手机中毒盗走11万 扫描有陷阱支付宝被盗　　/emotions/social/a//.shtml　　女子网购扫二维码 半小时内支付宝账户被盗18万/content//content_1314583.htm　　手机第三方支付藏“验证码”木马 大量用户被盗刷.cn/internet//1360910.shtml　　支付宝微信支付被曝存安全隐患 损失或难追责/kx/9366.html　　网购要小心，注意资金安全！最近已经集中爆发支付宝被盗事件，有部分是报出来的，有报出来被删掉的，更多的是没报到媒体的，或者不够立案标准的。包括支付宝里面的余额，关联的快捷支付(仅限签约快捷支付）借记卡余额，信用卡剩余额度，余额宝内资金等，都要小心被盗。　　一、支付宝和快捷支付的漏洞或短板造成短期大量用户被盗　　你的支付宝密码可以和被要求设得很长，还有数字证书保护电脑端支付安全。密码很难被破解或泄露，数字证书也很难攻破。但目前支付宝支付密码重置，淘宝密码重置，取消数字证书，都可以通过手机短信验证码实现（提供了多达4种找回密码方法，验证码只是一种，另外通过证书＋邮箱的方式，你安装数字证书的电脑中了木马，打开后门通过邮件找回密码也很容易，但手机验证码更容易）。贼人通过验证码可以完全修改淘宝登录密码，支付宝登录密码，支付宝付款密码，取消数字证书。控制你的淘宝和支付宝账户，通过快捷支付盗取你的银行卡资金到支付宝，购买虚拟商品洗钱到指定其他支付宝账户，提现到贼人银行卡并atm提现，删掉购买虚拟商品记录等等。就是说，万一你的手机丢失，或手机中木马被人暗中控制，或SIM卡被别人补办，甚至通过攻破短信平台拦截短信，或黑市购买手机号和手机密码拦截短信（如西安59人支付宝被盗23万案件），就会面临支付宝和关联快捷支付的银行卡资金高危。任支付宝密码再复杂，知道身份证号和获得验证码就可以找回密码。而账号就是手机号 ，以前把手机号设成支付宝登陆账号的，不能取消。举个例子，你本来有个很好的保险箱，密码算法复杂，锁也很牢固。但现在有人又在后面开了个小门，挂了个小锁，小锁一脚就可以踹掉。保险箱正门再牢固也没用。支付宝宣称资金损失全赔，有的确实赔了，但也有很多丢失资金的没赔，况且你愿意去承担那种丢了资金，而不知道何处出了问题，恨不得重新办理所有银行卡的焦虑和不便吗？一个极端的实例，某卖家支付宝被盗3万，致电支付宝冻结账户，去报案，报案过程中接到电话，贼解冻支付宝，并又划走近13万元。这种可怜的身份验证机制，李魁会被当作李鬼，而且说不清。支付宝被盗维权群里，一个北京得打工仔被盗几万元一度想自杀，促使作者提笔写下这文章。　　讲到这里，有人要说了，没图你说个锤子。天涯论坛有个“教程”，　　手机丢失？你的支付宝完了（多图亲测　　大家可以看看这篇教程，借来同事的手机，假装同事丢了手机，亲测一下步步获得登录密码，支付密码，取消数字证书，转走资金的神奇体验，只需不到10分钟。要的不是手机，而是sim卡。别说你从丢失手机到补办sim卡不用10分钟。吃饭时手机被摸走，饭后才发现丢失不很正常吗。就是不丢手机，知道身份证号码，做假身份证盗补SIM卡也不是那么难以做到。或者手机中了木马，就相当于你的手机在自己手里，但盗贼随时能获得你收到的验证码，你自己手机上面根本不显示。　　二、背景原因：竞争造成服务提供商把便利放首位，安全被忽视，最后用户受伤。表面是为了用户体验，核心目的还是为了利润。表面是“为了你”，实际是“为了自己”。　　当前移动支付大战，微信手持6亿用户也在抢移动支付，有支付平台后，可以控制买方，卖方，中介现金流，形成巨额利润。微信有了巨量用户，想伸手移动支付非常简单。先拉人，有了人什么都好办了。卖点卡，卖游戏装备是传统手段。新的手段是推动移动支付，掌握上下游，买方和卖方来实现巨额利润。支付宝用户少，但移动支付已经搞了好几年。双方各有长处，面对巨大新兴市场都急了，所以竞争不言而喻。怎么竞争：提升用户体验，制造便利。支付宝和微信都会制造便利以吸引用户，以便扩张自身移动支付业务，帮你还个信用卡，交个水电费什么的，支付起来也舒服，小额支付不用密码，大额支付靠短信验证就行。但便利和安全是相反的，光顾制造使用方便吸引客户，牺牲的是用户的安全。资金划转的便利，还是不要过度为好。微信支付本人没有发言权，但还没支付宝成熟，暂时肯定不敢使用，观望后再说。移动支付是新兴事物，监管、安全、服务跟不上，总要有阵痛。而刚好双11前后支付宝爆发被盗，部分客户在网上投诉，很容易被支付宝当成（或者故意当成）竞争者派来黑的。并且在竞争的关键时刻，要平复舆情，所以门户网站都没有报道支付宝被盗事件或新闻被删除，并且出现了水军。无论是支付宝和微信，都别光顾抢占新的用户，别一有投诉就有意无意认为人家黑你，作者是个8年3钻买家，支付宝金帐户。文章的目的是呼吁谨慎安全的网购，和希望支付宝完善安全机制，毕竟前途无量的淘宝是要继续用的。先低头听听现有用户的呼声和安全要求吧。这种处处靠短信验证码做为校验机制的思路必须修改。安全机制不到位，移动支付用户会受伤。就算是用户有疏忽的过错，被复制了身份证，手机卡。那，要是被复制了手机卡，钱就要从支付宝被盗走的话，那是谁的问题？原来一个人丢了手机就是损失手机，用银行网银也没问题，没丢资金；但自从用了支付宝，丢了手机就要丢了资金，丢了一切吗？何况不丢手机，资金可以照样损失。手机号，身份证号都是静态信息，有了这个，支付宝账号就是手机号，截获验证码就能找回密码刷走资金。为何几个月以来盗贼都热衷于拦截手机短信了？以前怎么不这样？苍蝇不叮无缝蛋，是最这个的最好解释。
要是这个蛋的缝，造成苍蝇激增，造成大量盗贼去盗补SIM卡，或热衷于制造木马盗取用户短信，得把公共安全机关累死。所以，还是先把蛋缝修补了吧，苍蝇已经够多了：目前已经出现了PS身份证、专业拦截手机短信、出售带实名认证的支付宝账号、虚拟商品洗~钱和套~现等黑色产业链。　　三、服务商为了移动支付的竞争，把客户有意推向移动端　　支付宝电脑端转账将开始收费，而移动端仍然免费，有意把客户推向移动端。而移动端安全性跟不上，所以被盗案件激增。　　为了推行移动端，好多服务，如密码重置什么的，都用手机短信就能实现。而且为了推移动支付，支付宝前期已经有很多小动作。比如绑定手机后，手机号码可以做为支付宝登录账号，又不能取消。这就对用户造成危险。再比如用银行卡进行支付宝支付时候，默认开通快捷支付是打勾的，一旦同意开通支付，后续就绕开银行的安全机制了。当然支付宝自身也有实物支付盾，能保证你电脑上用支付宝支付不会被盗，但不能保证手机支付宝客户端和验证码的安全。网银的U盾很安全，但是一旦签约快捷支付，根本用不到网银U盾，银行卡密码等安全措施，直接靠支付宝密码和手机验证码就划走了。　　就是说，款本来存在银行比较安全，银行严格内控措施，监管单位监管到位，有U盾，密码等诸多安全措施。但一旦签约快捷支付，就像把你的装钱的口袋打开了口子。而且这个口子很容易打开，签约快捷支付不需要太多信息。原来网上交易只有银行网银一个出口，是比较成熟、安全、监管到位、被盗率低的出口，现在多了个靠手机短信就能打开的口子，因为有快捷支付这个产品的存在，签约快捷支付后，你的资金安全将不再单依赖银行，而是要依赖电信运营商尽职、电子邮件提供商邮件安全、安卓软件提供商严格审查软件、淘宝内控严格等一堆第三方IT类企业，目前对这些第三方非银行的企业行为监管肯定要相对滞后。而且签约快捷支付目前并不是应该的从银行网银客户端发起，而是在支付宝发起。在网购时候下一步下一步的点，自动就签约快捷支付了。提示的字很小！而且填写一些很容易得到的信息，比如手机号（你的手机号不是为了只有自己知道吧？）名字，身份证号码（前三项在电信营业厅就可以凑足，实名制手机号），银行卡号（饭店结账的也能看到银行卡号吧？)等，就可以签约。原因，余额宝已经1000亿了，存款值钱，你懂的。原来快捷支付还有单笔2000，单日2000，单月2000限额，不可更改，而双11前夕也取消2000限额了，原因，让你更便利的把资金搬到余额宝，支付宝，好多消费或为余额宝贡献存款。支付宝内各项限额渐渐的，目前用户自己都不能定制，而且思路是”越大越好”。比如代交水电费限额，装了数字证书会是2万元，并且提示：你的限额已经最大。谁便利就能得到更多业务，安全置于一边不顾了。我的意思是，你自己从没签约过快捷支付，没开通网银的银行卡也要适度小心，保存好卡片，不要泄露卡号，存放主要资金的银行卡让它从不露面好了。因为已经有了快捷支付这个东西，而快捷支付的签约和审核实在太容易了：新绑定只需要银行卡号，电话就可以，无需输入银行卡密码。这些信息完全可以通过合法途径集齐。比如你在商场结帐，收银员就完全能看到卡号。恰好你在商店有会员卡，那姓名和电话也有了。绕开了银行苦心经营的网上银行网关。　　四、监管不到位。　　余额宝和淘宝都前途无量，物联网更是会改变一切。网购给所有人省了很多钱。但是发展的过程中，安全机制，内控机制跟不上，新生事物监管单位监管跟不上，就容易出现群体被盗事件。一般新生事物的发展都要经过创新－出问题－完善的过程，但这次是事关用户的身家资金问题，严重性不言而喻。支付宝，余额宝，微信支付等都完全在做银行的个人业务，但应该首先拷问自己，安全架构是否足够成熟，内控机制、员工行为管理是否足够完善。像验证身份问题，银行是用读卡器读取二代身份证原件，核对客户本人，而支付宝是靠复印件，甚至只是一个身份证号码。“因为信任，所以简单”，“因为信任，所以简单”，但简单和安全是矛盾的。快捷支付和支付宝应该理顺或改变安全架构，增强内控。快捷支付签约应该改为在银行前台或者银行网银客户端发起。银联当时怎么审核通过快捷支付的，快捷支付的限额不应由淘宝方面单方面改变吧，应该也由银行同意才行吧？在移动支付的大潮下，银行很难不签约快捷支付。银联的监管、审批是否太过简单。　　五、看了前面，足够惊心动魄吧，那回到自己，支付宝还是要继续用的，到底如何防范被盗？　　被盗的，有“有过错”的，带引号的啊，比如点开可疑链接，扫描可疑二维码等，造成电脑、手机被控制，但西安59人同时被盗23万事件说明，支付宝、快捷支付安全性依赖手机短信，在最新技术下，在手机没中毒，电脑没中毒，身份信息等没泄露的情况下仍然能“无过错被盗”。所以，防范措施包括但不限于：　　1、单独安排一张借记卡用来签约快捷支付，千万不要把工资卡等存放大额款项的银行卡签约快捷支付！签约快捷方式的借记卡要少存钱，其他银行卡也得小心保管，不要泄露卡号。当然能稍微麻烦一些，不签约快捷支付，每次网购都从带U盾的银行网银作为唯一的资金出口更好。　　关于个人资金管理：建议至少4张借记卡：1卡，专做工资卡，收工资用，不要在任何场合使用这张卡，放在家里开通网银专业版（带U盾的）管理收付资金，开通账户变动短信通知，最好和支付宝预留手机号不同，或者在银行不预留手机号。
2卡，个人主卡，放个人主要资金用，不要在任何场合使用这张卡，放在家里开通网银专业版（带U盾的）管理首付资金，开通账户变动短信通知，最好和支付宝预留手机号不同，或者在银行不预留手机号。用来存放定期存款、银行理财，贵金属交易，证券交易等主要资金，并开通“七天利”等小定期存放资金，“七天利”设置手动才能转到活期（不是自动转到活期），进一步缩回主要资金。
3卡，随身用借记卡，放点零钱在上面，用做随身现金的补充
4卡，网购用的借记卡，尽量少放钱，可开通快捷支付，付款时候临时用银行网银专业版转入资金，不要滞留支付宝马上付款给卖家。　　2、信用卡更不能开通快捷支付。　　3、余额宝、支付宝少放钱。买东西用多少充值多少。　　4、妥善保管身份证，包括复印件，审慎办理各类需要填写个人信息的会员卡。　　5、粉碎销毁收到的包裹的快递单据。上面有你的姓名，手机，地址，淘宝ID。　　6、电脑不要打开可疑链接，最好用正版win7，而不是ghost易装版本。关闭电脑“远程桌面”服务。　　7、不要接受别人让登录他的淘宝直接给他充值付款（那样直接绑定了你的银行卡而且充值不需要你的银行卡密码，直接输入他的支付宝密码就能充值）。　　8、银行网银尽量用专业版、证书版等带实物U盾的，U盾在离开电脑时候要拔下。　　9、安卓手机和越狱的苹果手机，尽量安装官方软件，不要随便安装论坛下载的软件，安卓安装时候看清楚软件将获取的权限，尤其是管理短信、发送文字信息的权限要高度注意。谨慎扫描二维码。尽管360也很流氓，还是装一个吧。　　10、一旦手机丢失，马上致电冻结支付宝，关闭快捷支付 ，一并致电银行冻结签约快捷支付的银行卡。并尽快作废原sim卡。　　11.不能保证手机不丢失的人，尽量不要用支付宝客户端　　12、使用手机宝令、购买实物宝令、支付宝支付盾等支付宝安全产品增加安全系数 ，堵死电脑端资金非正常出口。　　13、手机一旦在明显有信号的地区发现没信号了，赶紧看看是不是手机卡被他人补卡，并马上对支付宝采取关闭等措施保全资金。　　14、百度支付宝被盗，看看那些案例，加以防范。　　15、顶起这个帖子，让更多人受益　　淘宝多年，能省下不少钱。但丢一次，就全赔回去了，所以大家还是高度重视吧。钱，就是存在服务器上的数字。被清掉，就没了。你丢一万现金会比较直观心疼，但在网上就是放在服务器上的一个五位数字而已。让我们呼唤正能量，像J.C.PENNEY那样，回归传统，做一个诚信的商人，让客户量入为出，而不是想尽办法掏光客户信用卡里的钱。最后，祝大家网购愉快！　　再最后，作者真的不希望有水军，请摸着自己的良心说话。再者，即使有水军说这文章是黑谁谁谁的，估计水军也会一边尽职的回贴说我胡说八道，一边默默的把安全措施做上几条吧。
楼主发言：17次 发图：0张
　　说得在理
沙发一个。。。。。
　　关键还是支付宝他不改掉哪些简单的找回密码功能，很流氓。
　　支付宝的设计有问题
　　支付宝和微信都是这种验证架构，很危险的说。赶紧修改吧
　　支付宝的设计有问题，只要丢手机，所有储蓄卡，所有资金全部危险。　　即使没有开通网络银行或者快捷支付的卡，也可以被手机转走。
　　最操蛋的是，支付宝对现存的漏洞视而不见
　　希望更多的人都能看到，订起来　　
　　严重关注　　
　　谢谢　　
　　帮顶起来
　　楼主这么好心，你是银行的吧？
　　关闭手机支付功能，再用支付盾，楼主告诉我如何破？
　　快捷支付打开始出来就觉得有问题，果不出所料　　
　　@不装笔会不会死人 16楼
22:03:12　　关闭手机支付功能，再用支付盾，楼主告诉我如何破？　　-----------------------------　　这样被关闭移动支付的这个支付宝账户比较安全。但不敢保你的银行卡被暗中绑定到其他快捷支付支付宝，并划走资金。一张卡可开多个快捷支付，呵呵。
　　反正我的支付宝里最多保持500块钱，一般都是买东西之前往里充的。听说网上银行也超级不安全的。
　　@不装笔会不会死人
22:03:12　　关闭手机支付功能，再用支付盾，楼主告诉我如何破？　　-----------------------------　　@sghe251 19楼
05:30:39　　这样被关闭移动支付的这个支付宝账户比较安全。但不敢保你的银行卡被暗中绑定到其他快捷支付支付宝，并划走资金。一张卡可开多个快捷支付，呵呵。　　-----------------------------　　请注意我还有个 支付盾，你绑多少张卡都没用，没支付盾你一分钱也转不走。
　　@不装笔会不会死人
22:03:12　　关闭手机支付功能，再用支付盾，楼主告诉我如何破？　　-----------------------------　　@sghe251
05:30:39　　这样被关闭移动支付的这个支付宝账户比较安全。但不敢保你的银行卡被暗中绑定到其他快捷支付支付宝，并划走资金。一张卡可开多个快捷支付，呵呵。　　-----------------------------　　@不装笔会不会死人 21楼
10:10:42　　请注意我还有个 支付盾，你绑多少张卡都没用，没支付盾你一分钱也转不走。　　-----------------------------　　你有支付盾是这一个装支付盾的支付宝账户安全。但窃贼可以比较容易的收集你的银行卡号，身份证号，拦截签约验证码，与另一个支付宝账号签约快捷支付，划走资金。跟你有支付盾的支付宝账户没关系
　　看来要好好研究下自己的支付宝和淘宝账号。。。
　　@sghe251 22楼
10:26:07　　你有支付盾是这一个装支付盾的支付宝账户安全。但窃贼可以比较容易的收集你的银行卡号，身份证号，拦截签约验证码，与另一个支付宝账号签约快捷支付，划走资金。跟你有支付盾的支付宝账户没关系　　-----------------------------　　大哥，一个身份证的人只可注册一个支付宝。
　　@sghe251
10:26:07　　你有支付盾是这一个装支付盾的支付宝账户安全。但窃贼可以比较容易的收集你的银行卡号，身份证号，拦截签约验证码，与另一个支付宝账号签约快捷支付，划走资金。跟你有支付盾的支付宝账户没关系　　-----------------------------　　@不装笔会不会死人 26楼
11:09:49　　大哥，一个身份证的人只可注册一个支付宝。　　--------------------------　　好像不是吧，一个身份证号码可以注册多个账号的，而且支付宝账号可以不实名验证。你可以向客服求证一下。
　　@hellohell111 27楼
11:16:58　　好像不是吧，一个身份证号码可以注册多个账号的，而且支付宝账号可以不实名验证。你可以向客服求证一下。　　-----------------------------　　如果是淘宝帐号，你不用身份证就可注册多个　　但支付宝一张身份证只可注册一个的，激活时需要你身份证的，并且还有银行给他打几角钱或一块钱来确认这个银行卡是你本人的
　　@hellohell111
11:16:58　　好像不是吧，一个身份证号码可以注册多个账号的，而且支付宝账号可以不实名验证。你可以向客服求证一下。　　-----------------------------　　@不装笔会不会死人 28楼
11:19:46　　如果是淘宝帐号，你不用身份证就可注册多个　　但支付宝一张身份证只可注册一个的，激活时需要你身份证的，并且还有银行给他打几角钱或一块钱来确认这个银行卡是你本人的　　-----------------------------　　据我了解，一个身份证号码确实可以注册一个以上的支付宝账号，而且上传身份证那种实名认证，是不需要银行打款来验证身份的，除非现在改成这样，那是很大进步。而且大部分支付宝账号是非实名认证的。
　　@hellohell111
11:16:58　　好像不是吧，一个身份证号码可以注册多个账号的，而且支付宝账号可以不实名验证。你可以向客服求证一下。　　-----------------------------　　@不装笔会不会死人 28楼
11:19:46　　如果是淘宝帐号，你不用身份证就可注册多个　　但支付宝一张身份证只可注册一个的，激活时需要你身份证的，并且还有银行给他打几角钱或一块钱来确认这个银行卡是你本人的　　-----------------------------　　再说了，一个人从未注册过支付宝，而且有银行卡，即使未开通网银。窃贼搞到你的身份证号码，手机号码，卡号（这就是支付宝说的身份信息泄露），做假身份证上传实名认证，拦截手机短信，就能从支付宝刷走银行资金。反正支付宝是看复印件，不用读取身份证芯片信息。我能告诉你有专业做PS身份证实名认证，还有专业出售实名认证支付宝帐户的吗?
所以，真正比较安全的是，支付宝上少放钱，放钱的卡从不露面。
　　@hellohell111
11:16:58　　好像不是吧，一个身份证号码可以注册多个账号的，而且支付宝账号可以不实名验证。你可以向客服求证一下。　　-----------------------------　　@不装笔会不会死人
11:19:46　　如果是淘宝帐号，你不用身份证就可注册多个　　但支付宝一张身份证只可注册一个的，激活时需要你身份证的，并且还有银行给他打几角钱或一块钱来确认这个银行卡是你本人的　　-----------------------------　　@hellohell111 29楼
11:35:14　　据我了解，一个身份证号码确实可以注册一个以上的支付宝账号，而且上传身份证那种实名认证，是不需要银行打款来验证身份的，除非现在改成这样，那是很大进步。而且大部分支付宝账号是非实名认证的。　　-----------------------------　　还有支付宝是人工审核身份证扫描件。人工，我就呵呵了。内控能行吗啊？涉及到资金类的业务，必须要有严格的内控系统来把控好吧。
　　@hellohell111 29楼
11:35:14　　据我了解，一个身份证号码确实可以注册一个以上的支付宝账号，而且上传身份证那种实名认证，是不需要银行打款来验证身份的，除非现在改成这样，那是很大进步。而且大部分支付宝账号是非实名认证的。　　-----------------------------　　你真幽默　　有时间你打电话问问吧
　　买个支付盾就行了　　
　　@hellohell111
11:16:58　　好像不是吧，一个身份证号码可以注册多个账号的，而且支付宝账号可以不实名验证。你可以向客服求证一下。　　-----------------------------　　@不装笔会不会死人
11:19:46　　如果是淘宝帐号，你不用身份证就可注册多个　　但支付宝一张身份证只可注册一个的，激活时需要你身份证的，并且还有银行给他打几角钱或一块钱来确认这个银行卡是你本人的　　-----------------------------　　@hellohell111
11:35:14　　据我了解，一个身份证号码确实可以注册一个以上的支付宝账号，而且上传身份证那种实名认证，是不需要银行打款来验证身份的，除非现在改成这样，那是很大进步。而且大部分支付宝账号是非实名认证的。　　-----------------------------　　@hellohell111 31楼
11:54:18　　还有支付宝是人工审核身份证扫描件。人工，我就呵呵了。内控能行吗啊？涉及到资金类的业务，必须要有严格的内控系统来把控好吧。　　-----------------------------　　我告诉你怎么把风险转移到银行，去把你的卡上的手机号，清掉。这样就不能开通快捷支付了，想开通必须本人身份证柜台更改，在出问题就是银行内控的事了
　　@hellohell111
11:16:58　　好像不是吧，一个身份证号码可以注册多个账号的，而且支付宝账号可以不实名验证。你可以向客服求证一下。　　-----------------------------　　@不装笔会不会死人
11:19:46　　如果是淘宝帐号，你不用身份证就可注册多个　　但支付宝一张身份证只可注册一个的，激活时需要你身份证的，并且还有银行给他打几角钱或一块钱来确认这个银行卡是你本人的　　-----------------------------　　@hellohell111
11:35:14　　据我了解，一个身份证号码确实可以注册一个以上的支付宝账号，而且上传身份证那种实名认证，是不需要银行打款来验证身份的，除非现在改成这样，那是很大进步。而且大部分支付宝账号是非实名认证的。　　-----------------------------　　@hellohell111
11:54:18　　还有支付宝是人工审核身份证扫描件。人工，我就呵呵了。内控能行吗啊？涉及到资金类的业务，必须要有严格的内控系统来把控好吧。　　-----------------------------　　@xuefeili999 35楼
13:23:21　　我告诉你怎么把风险转移到银行，去把你的卡上的手机号，清掉。这样就不能开通快捷支付了，想开通必须本人身份证柜台更改，在出问题就是银行内控的事了　　-----------------------------　　呵呵是的，我的帖子里面也是这样写的，工资卡和放主要资金的卡可以不预留手机号码。这样就开不了快捷支付了，也就比较安全了
　　补充防范措施16：手机号停用废弃之前，解除支付宝绑定。换了新手机号码，及时到银行等重点服务窗口更新信息。　　17.旧电脑出售前，彻底删除硬盘信息。可用工具软件，或者以拷贝高清电影等大文件将硬盘彻底占满，可保证硬盘数据彻底消除。18.不要在公共免费wifi如星巴克等登陆淘宝、支付宝、手机银行等敏感应用；妥善管理手机等移动终端的蓝牙连接；家里无线路由器一定要设置密码，最好加密级别高一些，并打开日志记录功能（如有），不定期查看有无可疑的设备接入路由器，防止被他人无线破解密码，进入路由器，进而拦截你的数据包。　　在网上银行设了网银支付限额，再开通快捷支付的话，快捷支付限额以快捷支付为准，是支付宝设定的，且不可更改。金账户为2万元一天。支付宝双11前单方面把限额提高了10倍。或者说网银限额跟快捷支付限额完全是不相干的两个东西。　　再者，没开通网银的银行卡，仍然可以签约快捷支付。　　开通网银有U盾的银行卡，快捷支付付款时候完全不用银行卡密码和银行网银。且限额是每日2万元，每月20万元。简单看了看，支付宝内各类限额基本没有可以更改的。只有“查看”功能。　　尤其要防范：银行卡号，身份证号，手机号码，劫持短信这几样就足够新签约快捷支付。前三项都不能算是秘密信息，很容易通过合法途径得到，且签约快捷支付时候不需要输入银行卡密码。比如饭店刷卡，再办个会员，收银员就有了前三项。劫持短信也有很多方法。这样你的从没签约快捷支付的银行卡，有潜在被别人盗签快捷支付并划走资金的风险。管理方法一楼给出建议了。　　再是防范淘宝密码、支付宝登陆密码、支付宝支付密码被窃贼找回，支付宝数字证书被取消，关联手机号码被更换等。只要身份证号码+拦截短信就能实现。很形象的比喻：锁是挺结实的（密码、数字证书），但门不结实啊（找回密码）。盗贼不砸锁，把门拆了行不。防范措施一楼也给出建议了。盗贼的手段也在更新，但总的原则是，不安全的地方没钱，不放钱，就一般能防范。
　　@gg2000go 2楼
10:28:35　　关键还是支付宝他不改掉哪些简单的找回密码功能，很流氓。　　-----------------------------　　会不会是内盗呀，所以有漏洞就不补，盗死你们
　　@xuefeili999
13:23:21　　我告诉你怎么把风险转移到银行，去把你的卡上的手机号，清掉。这样就不能开通快捷支付了，想开通必须本人身份证柜台更改，在出问题就是银行内控的事了　　-----------------------------　　@hellohell111 36楼
14:13:14　　呵呵是的，我的帖子里面也是这样写的，工资卡和放主要资金的卡可以不预留手机号码。这样就开不了快捷支付了，也就比较安全了　　-----------------------------　　你根本就不懂支付宝被盗原理，一般主要是以下几个原因：　　1、开通了移动支付，智能手机中了木马，出卖了密码；　　2、被人家用假身份证补卡成功，再用手机卡更改密码。　　其实只要有支付盾，就不可能生产以上二种情况　　楼主你若不信，我可把我支付宝帐号、身份证号、手机号这三样全告诉你，你有本事盗走我不追究你任何刑事责任。
　　@不装笔会不会死人
11:19:46　　如果是淘宝帐号，你不用身份证就可注册多个　　但支付宝一张身份证只可注册一个的，激活时需要你身份证的，并且还有银行给他打几角钱或一块钱来确认这个银行卡是你本人的　　-----------------------------　　@hellohell111
11:35:14　　据我了解，一个身份证号码确实可以注册一个以上的支付宝账号，而且上传身份证那种实名认证，是不需要银行打款来验证身份的，除非现在改成这样，那是很大进步。而且大部分支付宝账号是非实名认证的。　　＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝　　楼主又在胡编了，谁告诉你一个身份证可实名认证多个支付宝帐号？　　你认证给我看看，成功了我给你1000块钱。
　　@莱特克斯旗舰店 45楼
21:53:22　　我一个身份证就实名认证了好几个支付宝账号，1个实名认证的账号可以绑定5个账号的，全部都是实名认证的，懂否？　　-----------------------------　　我说的是一个淘宝ID只可邦定一个帐号，补充一下
　　关注　　
　　@不装笔会不会死人
21:57:14　　我说的是一个淘宝ID只可邦定一个帐号，补充一下　　-----------------------------　　@莱特克斯旗舰店 48楼
22:01:08　　和淘宝ID有个毛关系？看你连淘宝账号和支付宝账号都没搞清楚就来了，淘宝账号还能转款？　　-----------------------------　　我就这个淘宝ID里有钱，其他弄那么多空号不放钱在里面，你想盗就盗呗。
　　@hellohell111
11:16:58　　好像不是吧，一个身份证号码可以注册多个账号的，而且支付宝账号可以不实名验证。你可以向客服求证一下。　　-----------------------------　　@不装笔会不会死人 28楼
11:19:46　　如果是淘宝帐号，你不用身份证就可注册多个　　但支付宝一张身份证只可注册一个的，激活时需要你身份证的，并且还有银行给他打几角钱或一块钱来确认这个银行卡是你本人的　　-----------------------------　　不是的！只要是没有验证的支付宝账号，一个身份证号码可以注册多个账号的。已经验证过了！
　　-----------------------------　　@tuwen 52楼
23:13:32　　不是的！只要是没有验证的支付宝账号，一个身份证号码可以注册多个账号的。已经验证过了！　　-----------------------------　　没验证过你注册一万个也行呀，这个我知道呀，
　　快捷支付这种有意无意的身份验证漏洞，每张银行卡都是可以被别人绑定的，所以没绑定快捷支付的卡也是不安全的，手机卡被强加上身份验证功能了。关键是身份验证，包括快捷支付、支付宝微信等金融公司、电讯公司。　　
　　楼主是好人。　　什么安全措施都只能防君子，难防小人，就怕贼惦记。　　
　　顶起来。
　　@hellohell111 4楼
11:14:49　　支付宝和微信都是这种验证架构，很危险的说。赶紧修改吧　　-----------------------------　　不用担心支付宝的安全，最近，支付宝已开通了支付盾，就算你密码被盗或被人家黑客远程操控你的电脑，只要你不插入支付盾，转帐是不可能完成。　　但，要安全的前提条件是：你不要开通手机支付功能，因为手机操作系统是开放的，漏洞最多。
　　@不装笔会不会死人
11:19:46　　如果是淘宝帐号，你不用身份证就可注册多个　　但支付宝一张身份证只可注册一个的，激活时需要你身份证的，并且还有银行给他打几角钱或一块钱来确认这个银行卡是你本人的　　-----------------------------　　@不装笔会不会死人 44楼
21:44:12　　@hellohell111
11:35:14　　据我了解，一个身份证号码确实可以注册一个以上的支付宝账号，而且上传身份证那种实名认证，是不需要银行打款来验证身份的，除非现在改成这样，那是很大进步。而且大部分支付宝账号是非实名认证的。　　＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝　　楼主又在胡编了，谁告诉你一个身份证可实名......　　-----------------------------　　楼主自己就是一个实名认证支付宝金帐户，一个支付宝普通帐户，两个账户是同一个身份证号。给钱吧
　　我一般不在支付宝放钱，卡上最多不超过1000
　　@xuefeili999
13:23:21　　我告诉你怎么把风险转移到银行，去把你的卡上的手机号，清掉。这样就不能开通快捷支付了，想开通必须本人身份证柜台更改，在出问题就是银行内控的事了　　-----------------------------　　@hellohell111
14:13:14　　呵呵是的，我的帖子里面也是这样写的，工资卡和放主要资金的卡可以不预留手机号码。这样就开不了快捷支付了，也就比较安全了　　-----------------------------　　@不装笔会不会死人 43楼
21:39:20　　你根本就不懂支付宝被盗原理，一般主要是以下几个原因：　　1、开通了移动支付，智能手机中了木马，出卖了密码；　　2、被人家用假身份证补卡成功，再用手机卡更改密码。　　其实只要有支付盾，就不可能生产以上二种情况　　楼主你若不信，我可把我支付宝帐号、身份证号、手机号这三样全告诉你，你有本事盗走我不追究你任何刑事责任。　　-----------------------------　　楼主不是干这事的，也不差钱，你不用告诉我。跟你说了贼人不用你的支付宝账号，可以不搞你自己的这个支付宝。只要2-3样，你自己的某张银行卡号，存上1万元。加上本卡预留的手机号。你敢公布吗？当然你要是愿意写上身份证号码就更方便了。公布的话是自愿公布，愿意公布后果自负，没人给你负责任哈。
　　@hellohell111
11:14:49　　支付宝和微信都是这种验证架构，很危险的说。赶紧修改吧　　-----------------------------　　@jxgood 57楼
06:42:36　　不用担心支付宝的安全，最近，支付宝已开通了支付盾，就算你密码被盗或被人家黑客远程操控你的电脑，只要你不插入支付盾，转帐是不可能完成。　　但，要安全的前提条件是：你不要开通手机支付功能，因为手机操作系统是开放的，漏洞最多。　　-----------------------------　　你去唯一的淘宝商城看看支付盾的销量，几千个而已。比起支付宝总用户数量，微不足道吧？况且我说了，一是有了支付盾，本支付宝帐户电脑端支付安全了，但移动支付仍然可以支付出去。二是你的银行卡号、身份证号、手机号被贼人得到，可以注册其他支付宝账号盗走你的资金，这才是真正危险之处。我可以不买支付盾，大不了支付宝快捷支付的卡上不存款。但即使买了支付盾，其他卡的安全仍然得不到保障
　　回复第66楼(作者:@hellohell111 于
09:32)　　@hellohell111
11:14:49　　支付宝和微信……　　==========　　正解　　
　　补充防范措施19：防止手机卡被复制：若手机sim卡被复制（当然难度较大），则比sim卡被盗补还要危险和隐蔽。sim卡盗补一般你能较快发现，因为盗补后，你自己手机里的这张sim卡完全废了，手机无信号；而sim卡被复制的情况，会造成两张sim卡都能使用，只是不能同时在线，会更加多的泄露个人信息。防范方法：去营业厅换成最新一代的USIM卡，3G号段的一般直接是USIM卡，使用多年老号的2G号段用户最好去营业厅换新卡。
　　工资卡和放主要资金的卡可以不预留手机号码，不开通手机提醒，用起来太不方便了。。。钱被人偷了都不知道。。。
　　@moricatz 69楼
12:20:05　　工资卡和放主要资金的卡可以不预留手机号码，不开通手机提醒，用起来太不方便了。。。钱被人偷了都不知道。。。　　-----------------------------　　两难。预留手机有被盗开快捷支付的危险，只有不预留手机才能无法开启快捷支付；不留不方便接收帐户变动短信。要不单独预留一个手机号码，与支付宝捆绑手机号码不同
　　刚才用老婆手机支付宝客户端给自己充10元话费，一路畅通无阻，具体过程显示有签约某行的快捷支付，不需输入任何密码。　　
　　好　　
　　mark　　
　　马克　　
　　@hellohell111
11:14:49　　支付宝和微信都是这种验证架构，很危险的说。赶紧修改吧　　-----------------------------　　@jxgood
06:42:36　　不用担心支付宝的安全，最近，支付宝已开通了支付盾，就算你密码被盗或被人家黑客远程操控你的电脑，只要你不插入支付盾，转帐是不可能完成。　　但，要安全的前提条件是：你不要开通手机支付功能，因为手机操作系统是开放的，漏洞最多。　　-----------------------------　　@hellohell111 64楼
09:32:28　　你去唯一的淘宝商城看看支付盾的销量，几千个而已。比起支付宝总用户数量，微不足道吧？况且我说了，一是有了支付盾，本支付宝帐户电脑端支付安全了，但移动支付仍然可以支付出去。二是你的银行卡号、身份证号、手机号被贼人得到，可以注册其他支付宝账号盗走你的资金，这才是真正危险之处。我可以不买支付盾，大不了支付宝快捷支付的卡上不存款。但即使买了支付盾，其他卡的安全仍然得不到保障　　-----------------------------　　一张身份证最多可以实名认证多少个支付宝账号？自己认证满不就得了，别人想认证也认证不了了
　　@szbbj 75楼
01:23:36　　说微信没支付宝安全，你就错了，首先支付宝可以通过转账到另一个支付宝账号，到银行账号，直接购买骗子自己虚拟点的东西转移财产，变现方便，而现在微信仅仅支持购买他们腾讯自己的东西，骗子还套现渠道基本为零，懂不？既即使你充话费那对骗子的意义也不大，我绝对没有黑支付宝的意思，我自己也在用！只是不赞成楼主的分析　　-----------------------------　　微信支付确实不了解，没有发言权。支付宝最开始也是比较安全和封闭、保守的，处处调用银行网银完成支付。但事物的发展，掌握了买方卖方巨量用户，为了实现利润，一步步的变成现在这样。包括各类付款额度用户不能定制，包括支付的一味强调便利，谁也不敢保证微信在增加模块后会变成什么样子。但移动终端的安全增强，如指纹识别的软件硬件等，将成为一个快速增长的新兴产业。
　　@szbbj 75楼
01:23:36　　说微信没支付宝安全，你就错了，首先支付宝可以通过转账到另一个支付宝账号，到银行账号，直接购买骗子自己虚拟点的东西转移财产，变现方便，而现在微信仅仅支持购买他们腾讯自己的东西，骗子还套现渠道基本为零，懂不？既即使你充话费那对骗子的意义也不大，我绝对没有黑支付宝的意思，我自己也在用！只是不赞成楼主的分析　　-----------------------------　　微信，主要在手机上运行。手机操作系统，由于是开源的，所以是目前最不安全的操作系统。只要是手机转帐，风险就比只能用windows上网的PC要高出几倍
　　楼主，电脑支付时，都有数字证书保护，若未开通手机支付，电脑也未中毒，是否可以安全？
　　银行允许不上柜台就开通快捷支付是否有失职嫌疑? 强烈建议各家银行停止以前的快捷支付功能, 以后想开通此功能的必须柜台身份认证　　
使用“←”“→”快捷翻页
请遵守言论规则，不得违反国家法律法规