支付宝安全吗？4条短信5分钟盗空支付宝
来源：pconline 原创&
作者：xiaohu&
责任编辑：wujinlong&
1支付宝真的无懈可击全无漏洞？　　支付宝安全吗？官方肯定说非常安全，但笔者自问，支付宝真的无懈可击吗？偶然的一次机会，让笔者发现了支付宝的一个十分罕见的漏洞&&4条短信5分钟就可以盗空支付宝。当然，这个漏洞是有前提的，否则支付宝肯定是无懈可击的！好吧，笔者问大家一个问题，假如被偷了，你有想过因为手机被偷而导致的一系列支付宝安全问题吗？　　支付宝安全吗？　　曾经有朋友问我，支付宝安全吗？笔者回答，只要开通实名认证和安装数字证书并且绑定自己的手机号码，只要手机（SIM卡）还在，再像神一般存在的黑客也无法从你支付宝里拿出一分钱。支付宝安全的三大保证：实名认证、数字证书和绑定手机　　朋友再问，如果手机被偷那支付宝岂不是很危险？笔者当时没有细想，就随口说，我把手机给你，看你能不能从我支付宝里拿钱&&最后证明，笔者的话是错的，而且大错特错！　　为什么说只要手机在就十分安全，手机一旦不在就非常不安全！接下来笔者给大家慢慢分析，请大家耐心看下去！当然，如果对网购有兴趣的话，可以先读读笔者的另一篇文章　　在继续阅读之前，我们先来做个简单的调查，看看大家对支付宝安全有什么看法？
&&&&支付宝安全吗？
1.你认为支付宝安全吗？(单选)
看完文章后觉得不那么安全
一开始就觉得不安全
不了解支付宝是什么
2.手机有没有被偷过？(单选)
3.你的支付宝支持手机号码登录不？(单选)
没试过或没用过支付宝
　　一条短信就能找回支付宝登录密码？　　一条短信就能找回支付宝登录密码？有没有这么简单的事情？事实证明，这么简单的事情是存在的，只要你的账号支持手机号登录，一条短信一分钟就能更改支付宝登录密码&&相关阅读:不排队O收费！三种最简单信用卡还款方法信用卡套现的最简单方法！并且0手续费异地跨行转账手续费全免！如何免费转账攻略2一条短信就能找回支付宝登录密码？　　想知道你的支付宝是否支持号登录很简单，在支付宝登录窗口输入你的手机号，再输入你的支付宝登录密码，如果能，就代表真的能！也代表了你的账号处于手机一丢就十分危险的状态！　　接下来，看看通过一条短信找回密码是多么简单的事情！输入手机号吗和验证码选择用手机号码找回输入短信上的验证码后并填入新登录密码支付宝登录密码修改成功　　看到这，&支付宝密码忘记了怎么办&这样的问题还算不算问题？可怕的支付宝安全问题还在后头呢。&&3第二条短信轻松找回支付宝支付密码　　第二条短信轻松找回支付宝支付密码　　从前文可以了解到，第一条短信就可以毫无阻碍地修改了支付宝登录密码（必要条件是支持账号登录）。同理，我们可以凭借第二条短信简单修改支付密码！　　或许，你的支付密码几乎没有任何人能猜到，但你可能没想过一条短信就能轻松修改被你认为几乎无法破解的密码。笔者只想提醒各位网友，支付密码虽然无法被破解，但绝对是可以被轻松修改的。修改登录密码之后登录支付宝选择&找回支付密码&选择&用手机号码找回&接收短信填入校验码创建新的支付密码修改成功　　第一条短信修改登录密码，第二条短信修改支付密码，我们再来看俺第三条短信是如何将本来最安全的数字证书也拉下马。当然，这种四条短信五分钟偷支付宝钱的发生的概率极少极少，因为必须要符合两大条件，第一，手机被偷，第二，开通手机号码登录功能。4第三条短信安装安全保证数字证书　　第三条短信安装安全保证数字证书　　数字证书曾经是支付宝最给力的安全后盾，但一旦被盗，数字证书也是形成虚设。　　数字证书有什么用？只要在电脑上安装了数字证书，用户才能在这台电脑上使用支付功能，否则只有登录功能。　　我们一起来看看怎么靠一条短信来安装数字证书的。　　对于用户而已，安装数字证书需要手机验证，安全可靠；对于小偷而已，安装证书需要已经偷到手的手机，偷钱也十分便利。填入上的验证码已经安数字装证书　　第一二三条短信，是助你或小偷打开支付宝的大门，至于里面有金银财富无数还是什么都没有，进去看看就知道，想把里面的金山银山搬出来，就有可能需要第四条短信了。5第四条短信盗空支付宝及网银　　第四条短信血洗支付宝上的所有钱　　如果有人像笔者一样在支付宝里绑定了各种银行卡，并且开通了无需U盾也能从各大银行直接转账的支付宝卡通功能，那这个人就得跟笔者一样好好保护，否则手机一丢，就得面临支付宝被盗空的极大风险！如果你的银行卡显示有（含卡通），那就真的不要丢手机　　支付宝支持一次性转账2W（也是每天最高转账限额），笔者卡里没这么钱，只好演示1W给大家看看&&只要开通支付宝卡通，转多少钱都不是问题，只是时间问题　　理论上，绑定卡通的银行卡有多少钱，那么小偷就能从支付宝里转走银行卡多少钱（只要给小偷多些时间）。6手机被偷前要怎么设置支付宝？　　被偷前要马上关闭手机号码登录功能&　　假如你像笔者那样，支付宝开通了卡通功能绑定了银行卡，同时有开通了手机号码登录功能。那么为了安全起见，在手机被盗之前，赶紧关闭支付宝手机号登录功能吧！只要关闭了这个看着很好用实际很危险的功能，小偷才无法直接修改你支付宝的登录密码，才能无法进一步修改支付密码&&　　关闭支付宝手机号码登录功能步骤如下，依次点击&账号管理&&&手机服务&&&手机号码登录&&&关闭&。依次点击&账号管理&&&手机服务&&&手机号码登录&&&关闭&　　最后，输入支付密码即可。输入支付密码　　有一说一，如果你曾经在、iPhone上登录过支付宝，支付宝默认会保留支付宝账号，如果不用软件锁之类的工具为支付宝加密（破解软件锁的方法也是很简单&&删除软件锁），这也是一个很严峻的问题。希望支付宝手机客户端以后能增加一个自己的软件锁。　　7手机被偷后怎么保障支付宝安全？　　被偷后马上让支付宝账号冻结3小时　　假如真的不幸发现手机被偷了怎么办？临时解决方案有三种。　　一、马上打电话挂失自己的手机号，让自己的手机无法使用。　　二、马上找另一台电话找正上网的朋友，让她或他连续用错误的密码登陆5次你的支付宝账号，理论上可以让支付宝账号冻结3小时。&用错误的登录密码登录支付宝多登录几次就会出现警告登录密码连续输错5次，账号自动被冻结3小时　　三、借电话打给支付宝客服，找客服冻结账号。　　本来还想提议第四种方法&&打110报警。但一想自己不是特殊国席的外国人，也不是具有特殊身份的人，因此最后还是想想靠自己比较靠谱，大家懂的。　　让支付宝更安全　　如果你的支付宝还是处于没手机绑定、没数字证书、没实名认证（可以没有）的情况，建议你马上去开启全部认证吧，只要搞定这三个认证，保证手机在自己身上，支付宝目前还是无懈可击！支付宝安全的三大保证：实名认证、数字证书和绑定手机　　如果手机是，还可以安装支付令（相当于数字证书功能）来让手机更安全。　　写在最后　　总的来说，如前文提到的那样，只要手机在自己手上，那支付宝几乎是无法破解的！因此支付宝的安全性仍然是值得肯定的。本文并非教小偷如果钻空子盗空支付宝，只想说明，再严谨的安全措施，也有坑爹的时候。其实支付宝要堵住这个&致命漏洞&非常简单，增加支付密码的修改难度即可，例如24小时内无法先后修改登录密码和支付密码，或者登录密码和支付密码的修复方式必须是不同的修改方式。　　笔者相信，支付宝官方看到这个漏洞之后会马上封住，让小偷无法进一步得逞。　　最后想说的是，支付宝、财付通等在线支付工具还算是很安全很好用的，建议没用过的朋友尝试一下。提醒一下，网购会上瘾的（支付宝就是用来网购用的），请控制消费。如果有朋友想了解更多关于支付宝更多的功能，可以留言提问，笔者知无不答。
软件论坛帖子排行
最新资讯离线随时看
聊天吐槽赢奖品
相关软件：
大小：8.8 MB
授权：共享
大小：7.93 MB
授权：免费内容字号：
段落设置：
字体设置：
精准搜索请尝试：
我的新手机号怎么能查别人的支付宝？
来源：作者：赵婧姝责编：悠悠
导读：自己新换的手机号不但收到陌生人的银行卡扣费信息，更可以通过手机号码验证登录支付宝和淘宝账户，近日市民赵女士遇到了这样的怪事。记者咨询手机运营商、支付宝客服、银行客服，三方均表示这是注销过的手机号被重新放号后，原主人仍未解除银行与支付宝的手机绑定所致。随着手机支付越来越普遍，一旦手机号注销后未和银行卡及各种账户“解绑”，手机号原主人的各种账户可能会遭遇被盗的风险。新办理的手机号收到银行扣费通知赵女士称，自从换手机号后，不仅收到过陌生人发来的节日问候，还有来自银行的通知短信，“当时一看吓了一跳，我这个手机号并没有关联过这家银行的卡啊”。赵女士说，应该是这个手机号原来有人使用过，所以自己才收到许多陌生人的短信，而且这个手机号以前关联了银行卡，所以才有了这条银行扣费的通知。让赵女士更加感到换号风险的是网上支付平台的手机号码绑定。赵女士告诉北青报记者，自己曾经想用新号关联支付宝及淘宝，发现怎么也不能验证成功，页面显示号码已经被绑定过。她说：“我想也许之前那个人应该不再用这个号码，修改支付宝密码试试吧，结果没想到进入了一个陌生人的页面，而且还可以进到人家的淘宝个人页面。”能登录他人账户手机支付可以转账北青报记者用赵女士的手机号及密码登录支付宝页面，里面显示的用户名为王某，并非赵女士本人，该账号于2013年11月开通，没有过支付记录。北青报记者发现该用户并未绑定身份证信息，记者尝试修改支付密码，通过赵女士的手机短信验证获得成功。由于该账户内已经没有钱，北青报记者先向这个账户内转账2元，随后通过手机验证码来修改支付密码，很容易就将2元钱转走。也就是说，只要账户内有钱，通过手机就可以把账户一卷而空。由于支付宝绑定淘宝账号后，可以从支付宝进入账户主人的淘宝主页，北青报记者点击进入用户王某的淘宝后发现，用户曾经的交易记录、住址、电话等信息均有显示。手机未解除绑定可能泄露账户密码北青报记者致电支付宝客服，对方表示这应该是手机运营商收回手机号后重新发放，而手机号没有解除绑定所致。对于这种未经过身份证认证的账户，不排除仅通过手机验证即可找回密码的可能性。客服人员表示，一般情况下，账户里有钱的用户，都会绑定身份证，找回支付密码需要身份证等其他信息，像这种既没钱又没有身份的账号价值较低，“找到支付密码属于侥幸”。但客服人员同时建议，遇到不是本人注册的账户，为安全起见，尽量不要使用，“您不想使用的账户也不要放钱在里面，以免换号后发生类似情况”。此外，客服人员表示，虽然原来开通支付宝可能会有不用身份证的情况，但现在只要注册必须绑定身份证。手机号再次流通不“解绑”风险大北青报记者通过网上客服和营业厅电话咨询手机运营商工作人员，对方表示，手机号4个月欠费就自动注销，也有用户主动到营业厅注销，合约机的话如中途欠费，会在合约到期后注销，注销时不会对用户进行有关解除各种绑定的提醒。目前，通过手机支付的方式有很多，在手机号绑定银行卡的情况下，一旦手机号销号后再重新流通，原先绑定的银行卡也会有很大风险。赵女士的手机号上目前也绑定了一张银行卡，但营业厅工作人员称只有到银行才可以解除手机号与银行卡的绑定。营业厅工作人员介绍，一般来讲，手机号注销半年后会流通到选号系统中，“但有的时候号源紧张，可能三个月后就可以作为新号流动了”。北青报记者与银行卡所属银行的网上人工客服取得了联系，对方说一般是需要卡主解除这个手机号的通知功能，但由于他们现在难以找到原主，北青报记者可以提供手机号和短信显示的账号后四位，他们将情况反馈上去取消，大约需要3到5个工作日，再以短信形式通知。对话手机号原主人：换号时真没想到那么多北青报记者通过淘宝页面中的收件人信息，联系到了王某，即赵女士手机号的原主，对方听说事情的来龙去脉以后感到很吃惊。北青报：您什么时候买的手机，什么时候停用的？王先生（手机号原主）：大约是2年以前买的合约机，本来是今年五六月份到期的，但今年过年后，手机摔坏了，然后就一直没管它，又换了一个手机，办了个新号。北青报：尾数为××××的银行卡号是您的吗？您都绑定过哪些卡？王先生：那个是我之前的工资卡，除了工资用的银行卡和支付宝外，应该没办过别的。北青报：您什么时候办理的支付宝和淘宝号？是否经常使用呢？王先生：大约去年10月份左右办的吧。办了以后我也没太用过，现在都不记得淘宝的登录号了，而且也没往支付宝里面充过钱。北青报：手机换号后，您为什么没有解绑？有过担心吗？王先生：当时没想那么多，我以为等手机（合约）到期了，就啥事没有了，以为没什么事儿，也没担心过，接到你的电话真觉得挺惊讶的。北青报：那您接下来打算怎么处理？王先生：我会尽快去银行办理解绑，您再告诉一下我的淘宝号，我去解绑。真没想到添了那么多麻烦，挺不好意思的，感谢你告诉我。
大家都在买
软媒旗下软件：||||||||
IT之家，软媒旗下科技门户网站 - 爱科技，爱这里。
Copyright (C) , All Rights Reserved.
版权所有 鲁ICP备号您现在的位置：&&>&&>&正文
手机没丢过号码也没换过&支付宝却被别人绑定
来源： / 时间：
版权信息&& 如需转载，请您必须注明，信息来源《延边新闻网》
&&& 如果有一天你忘记了支付宝密码，通过手机找回的账号却是别人的，会不会出一身冷汗？长春市民邢女士就遇上了这样的事儿。
　　找回账户但并非自己注册的
　　3月7日，长春市民邢女士准备网购一件衣服送给母亲。
　　对比了好几家购物网站后，她最后决定在淘宝网购买，但由于不常在淘宝上购物，她忘记了支付宝密码。
　　无奈，她不得不求助于密码找回系统。
　　“支付宝提供了一个手机找回密码的渠道，于是，我就准备通过我正在使用的手机找回密码。”邢女士说。
　　根据网站提示的一系列信息操作后，邢女士的手机上收到了一条“验证短信”。
　　输入验证码后，她获得通过，同时重新设定了密码。
　　不过，接下来的事情却让她大吃一惊，发现她用自己手机号码找回的账户并非自己注册的账户。
　　一查竟有多次刷单交易行为
　　“中午好，诸度。”在邢女士通过新密码登录支付宝后，提示信息跳了出来。
　　“诸度是谁？我不叫这个名字啊。”满脑疑惑的邢女士立即点击“我的支付宝”选项，来查看交易情况。
　　“一共10笔交易行为，且每笔都是0.05元，这是明显的刷单行为！”邢女士说。
　　“我从来没在淘宝上进行过类似交易，而且交易金额最大仅为0.05元，交易店铺也都是同一家店铺。”邢女士说，这让她很奇怪。
　　在邢女士提供的该账号交易记录中记者发现，日9：55分是该账户的第一笔交易，账户中共存入0.05元，便在当天产生消费0.05元的记录。
　　最后一笔交易发生在日，交易情况同样是存入0.05元，当天消费0.05元。
　　在2013年11月被他人绑定
　　为了进一步弄清这是怎么回事，邢女士立即调取了账户注册信息。
　　该账号注册时间为日，注册姓名为：诸度。账户名即为手机号，而绑定的手机号码即为邢女士正在使用的这部手机。
　　在交易记录中，邢女士发现，使用这个账号的买家姓“吕”，送货地址为山西省阳泉市某街道503室，并留下一部联系电话。
　　“这个姓吕的人我根本不认识，我也没有在山西省的亲属或朋友。这个人到底是谁？”邢女士决定给这位买家打去电话，却始终无法接通。
　　邢女士表示，这个已经被他人绑定的手机号码早在2009年就开始使用，且一直没有外借，电话也没有丢失，却在2013年11月被别人成功绑定支付宝，这是怎么做到的呢？
　　“从绑定到交易，我也从来没有收到过任何短信提醒。”9日，邢女士当着记者的面登录了“诸度”的账户，记者看到相关信息与邢女士所描述的一致。
　　绑定机制被质疑存漏洞
　　这始终在自己手里使用的手机号码是怎么成功绑定的支付宝？绑定机制是否存在漏洞？
　　邢女士随后电话联系到了淘宝方面。
　　“工作人员给我的回复只是让我耐心等待调查。并表示一般情况下手机注册是需要验证码的，至于我为何在没有收到验证码的情况下就被注册成功，他们只是说这需要进一步调查。”邢女士说。
　　无独有偶，名为“路VSw”同样在百度知道里发起质疑：“我急着注册支付宝啊。但是这手机号已被他人绑定，咋办？”
　　有回答者则表示，“被别人绑定了？太奇怪了，绑定手机需要发验证码的，没拿你的手机怎么绑定的。”
　　随后，记者也进行了实测，用手机号码注册支付宝账户时，确实需要一条验证短信，不仅如此，还需要输入姓名和身份证号码，方可注册成功。
　　淘宝称客户短信息或遭拦截
　　对此，记者联系到了淘宝公关部的革先生，并把事情反映给他。
　　“经过调查，我们了解到，该注册账户是非实名认证的，属于安全等级较低的那种。我们有非常严密的注册体系，一般情况下在手机绑定支付宝账户时，手机会收到验证码，根据反映的情况，这位客户不排除验证时短信息遭到拦截。”革先生说。
　　革先生还表示，目前他们也无法确认该手机号码是否被外借或丢失所致，被别人恶意注册。
　　革先生建议该客户立即实名认证，以提高安全级别。
　　“除此之外，淘宝方面也建议使用智能手机的客户不要随意扫描二维码或访问不明网站，以防止木马通过这些方式嵌入手机，拦截短信，造成不必要的损失。”革先生说。
　　进展：淘宝已关停刷单店铺
　　针对革先生的回复，记者也通知了邢女士。可邢女士对此答复却“不太满意”。
　　“我的手机从来没丢失过，也没有外借过任何人。最主要的是，我的手机无法扫描二维码和上网。”邢女士说。
　　邢女士追问到，这种情况下，短信又是怎么遭到拦截的呢？
　　9日，记者将邢女士的追问反映给淘宝方面，并询问了事件的最新进展。
　　对此，革先生回复称，目前淘宝方面已经确认涉事店铺进行刷单，他们已经对相关店铺进行关停，并做出了相关处罚。
　　至于邢女士的问题，“也可能是通过伪基站或电话号码被恶意复制的结果，如果是这样我们就无法追查到了。”革先生说。
　　专家：或被伪基站劫持短信
　　随后，记者咨询了长春市网络安全专家林先生。林先生表示，电话号被复制或伪基站均有可能劫持用户手机短信。
　　“一般情况下，进入伪基站覆盖范围内的手机便失去与通讯运营商的信号连接，被强制接入‘伪基站’设备，该设备可轻易获取用户手机的串号IMSI/IMEI和电话号码，然后便可随意向用户发送信息。这些伪造信息除了可以模仿银行官方号码外，还会有推送六合彩、手机中奖等各类诈骗信息。”林先生说，同时还有可能截获正在发往该手机号的短信息。
　　提醒：手机丢失应取消绑定
　　如果手机丢失了，那支付宝的资金安全如何保证？成为了不少人探讨的焦点。
　　在手机支付宝登录时也会有一个“记住密码”的选项，这就使手机支付面临了一个很大问题。
　　“如果手机丢失，捡到手机的人打开你的手机支付宝，就能看到你的支付宝登录账号。即使他不知道你的密码也没关系，他可以点击‘忘记密码’，通过手机找回登录密码,找回支付密码。”有网友表示，这样一来你支付宝的余额、绑定的快捷支付里面的资金安全就没保障了，捡手机的人可以轻松转走你的资金。
　　不过在记者实测后发现，用手机找回支付宝密码是需要输入身份证号码的。不过这仅限于实名认证的客户。
　　像邢女士那样没有实名认证的客户，就不需要输入身份证号码就可以仅凭短信验证码更改密码。
　　革先生对此表示，只有通过实名认证的客户找回密码时才需要输入身份证号码，没有实名认证客户的则不需要输入身份号码。“另外身份证若和手机同时丢失，请及时致电支付宝客服解绑或冻结账号。”革先生说。
版权信息：如需转载，请您必须注明，信息来源《延边新闻网》
记者：佚名 /
编辑：金诺点击：
我想说两句 >>
目前评论总数共条
延边新闻网版权与免责声明&&&&所刊登的本网站原创各类新闻、信息和各种专题资料,版权均为延边新闻网及作者或页面内声明的版权人
所有，未经协议许可，禁止下载使用。
延边新闻网官方【微信】【微博】
参与延边新闻网微信、微博进行新闻互动。
Copyright & 2007 - 2014 Ybnews. All Rights Reserveda404 Not Found
The requested URL /Xss3.php was not found on this server.支付宝怎么解绑手机号
支付宝的手机号码怎么修改
支付宝如何解绑手机号？这个你会吗？小编最近想让手机号绑定的支付宝换个号码，因为以前的号码没有用了，大家是不是也遇到这样的情况呢？又或者你不想用支付宝了，想把你的支付宝和你的手机不绑定呢？随着互联网的流行，网购已经成为人们日常生活的必需品了，基本上现在会上网的朋友都有支付宝了，支付宝(alipay)最初作为淘宝网公司为了解决网络交易安全所设的一个功能，该功能为首先使用的“第三方担保交易模式”，由买家将货款打到支付宝账户，由支付宝向卖家通知发货，买家收到商品确认后指令支付宝将货款放于卖家，至此完成一笔网络交易。但那如何解绑手机号呢？又让大家烦恼了，现在看小编给大家讲讲吧第一步：当然是登录支付宝，可以通过手机号码和密码登陆，也可以在淘宝网上用淘宝账号和密码登陆。第二步：登录支付宝以后，在自己的帐号那里点击“帐号管理”，大概在软件的左上角，然后就会进入安全管理在这里就会看到有“更换号码”和解绑手机，到了这步其实大家就应该基本会操作了，还是给大家继续往下走吧第四步：点击解绑手机就会进入下面的页面点击更换号码，就会进入如下的页面如果你只是要更换号码，在这里输入新的手机号，然后跟着步骤一步步往下走即可。如果原手机号由于丢失或停用，无法接收短信，这样我们点击选择另一种方法进入修改。进入修改界面后，又会出现两种修改方式，一种是通过安全保护问题修改，另一种是人工处理，如果想通过安全保护问题修改，点击后进入修改界面。输入安全保护问题的答案并通过后，再输入新的手机号码，通过验证码验证后，即成功完成了更改。如果选择人工处理，需要填写你常用的邮箱，然后支付宝系统会向此邮箱发送“修改手机号码申请表”，你要接收邮件并认真填写好修改的手机号码信息，然后按照要求提交等待审核即可，一般会在48小说内审核完，如果通过会以邮件或手机短信的方式告知。后面这种方法麻烦点，但如果你的支付宝的情况的是对的话一般是不会出现这样的情况的。大家看清楚了吗？很简单的哦，如果你还在为你的支付宝绑定手机而烦恼的话就赶紧来试试吧。软件名称：阿里旺旺买家版.34C)官方版
软件大小：
40.8M 下载地址：
阅读本文后您有什么感想? 已有
人给出评价!
14-07-0314-05-0914-04-2814-04-0114-02-2514-02-1814-01-2213-12-19
注：您的评论需要经过审核才会显示出来
Copyright &
PC6下载().All Rights Reserved
备案编号:湘ICP备号