您好，分享的企鹅
快捷支付存隐患 手机丢了支付宝账号还安全吗？
【导语】前段时间，武汉江夏区的朱女士网购时用手机扫了卖家发来的二维码，导致支付宝账户被盗3.9万元，这个时间引起了大家对手机支付宝的关注。手机支付宝“快捷支付”虽然方便，但是手机一旦丢失，支付宝账号还安全吗？如果您的手机、身份证和银行卡同时被盗，这个手机里面安装了“支付宝钱包”，而且这个手机号是“支付宝钱包”的账号，那么您有可能遭受惨重的损失。因为一旦满足这三个前提条件，小偷就可以通过重置密码，盗窃您支付宝和余额宝内的资金（目前余额宝已吸纳约4000亿元资金）。爱网购的您，以后出门可得多多留神。小偷如何盗取呢？我们演示一下：第一步
点击“忘记手势密码”，会出现“忘记手势密码需要重新登录”的界面，点击“重新登录”，接着会出现“请输入登录密码”。直接点击“忘记密码”，随之出现“找回密码”界面，在“账户”栏中输入手机号，在“账户”下一栏中输入“验证码”，手机将立即收到一条“短信校验码”，然后输入“短信校验码”，即可重置登录密码。输入重置后的密码，即可进入“支付宝钱包”。第二步
点击首页右下角的“更多”，在出现的页面中点击“账户安全”，然后在出现的页面中点击“找回支付密码”，手机会收到一条“校验码”，接着按照提示输入“校验码”。在接下来出现的页面中，按照提示的“尾号为××××的×××行卡号”，输入这张银行卡的卡号，然后输入身份证号，点击“下一步”，出现重新设置密码的页面，输入新的密码，支付密码即可重置成功。第三步
在支付宝钱包首页点击“余额宝”，点击“转出”，在出现的页面上，点击转出到“支付宝余额”，输入转出资金，然后点击“立即转出”。“支付宝余额”内收到资金后，在“首页”点击转账，然后点击支付宝转到银行卡，接着按照提示，输入转入银行卡的卡号、开户银行、开户姓名、转账金额等，即可完成资金的转移。简单3步就能轻松得手，你还Hold住吗？【记者验证】满足三个条件即可被盗支付宝真的存在致命漏洞吗？记者进行了验证。记者发现，只要满足三个前提条件，即用户的手机、身份证和银行卡同时被盗，刚好这个手机里面安装了“支付宝钱包”，而且这个手机号就是“支付宝钱包”的账号，不法分子就能“盗窃”用户支付宝和余额宝内的资金。这个过程简单得令人难以置信，只要满足以上三个前提条件，不法分子就可利用您的手机号、身份证和绑定的银行卡，重置支付宝登录密码和支付密码。这两个密码重置成功后，不法分子就可绕过“用户”的密码，直捣“支付宝钱包”，并“盗窃”余额宝内的资金。【支付宝回应】 如发生被盗会全额赔付这样的漏洞，支付宝公司知道吗？支付宝公关部张雨花在接受记者采访时表示，这是一种极端的情况，发生的概率很小，不属于漏洞，因为漏洞是普遍会遇到的问题。那么如果发生这种极端情况，用户的损失该如何弥补？张雨花表示，即使这种极端的事情发生了，一切被盗的损失都会由支付宝来承担。支付宝公司通过跟保险公司的合作，能为用户可能发生的风险，提供无理由全额赔付的保障，基于这种保障，可以确保没有任何一个用户因为账户被盗用发生实际损失。此外，用户手机等私人物品丢失后，请一定要致电95188，告诉客服并挂失。如果用户发现自己的支付宝账户被盗，也可以拨打这个电话。【记者手记】 请支付宝直面“漏洞”何谓漏洞？一种解释是缝隙、小孔。还有一种解释是破绽，不周密之处。支付宝公司如果因为这是一种极端情况，是一种发生概率很小的情况，就否认这是漏洞，实在不像“全球最安全的网上支付平台”的作为。当然，我们应该为支付宝“无理由全额赔付的保障”叫好，但也请支付宝直面这个“不周密之处”，想方设法堵住这个“缝隙”，消除这个破绽，让发生这种极端情况的概率变为零。因为今非昔比，许多用户支付宝内的资金已不是几百元余额的小事，更多用户把几万甚至几十万、几百万元的资金，转移到了可与支付宝互转的余额宝内，一旦发生这种极端情况，无论对用户还是对支付宝，都会造成不良后果。（来源：楚天金报）【更多电商资讯，关注电商沙龙微信。微信搜：HBsalon爱好者】
正文已结束，您可以按alt+4进行评论
看过本文的人还看了
[责任编辑：wylolaluo]
热门搜索：
热门排行焦点今日热评
Copyright & 1998 - 2016 Tencent. All Rights Reserved手机丢了，捆绑的支付宝还安全吗？_新浪新闻
&&&&&&正文
手机丢了，捆绑的支付宝还安全吗？
　　制图/邵竞
　　“如果支付宝关联了银行卡又绑定了手机，手机丢了会发生什么？”近日一则这样的帖子再度在网上热传，按照帖子中的“惊悚实验”，不需要身份证或是银行卡号，一旦丢了手机，用户就只能“玩完”。
　　实际情况究竟是怎样？手机支付到底安全吗？该如何防范支付风险？
　　手机绑定支付宝不安全？仅通过校验码无法找回密码
　　随着出门打车、买电影票甚至便利店买包子都可以用手机付款，智能手机在人们日常生活中的功能越来越多样。不过近日有帖子称，如果捡到一部手机，又恰好有关联银行卡的支付宝绑定了手机，通过手机验证码就可以找回账号密码。
　　网帖引发了不少用户担忧。一些网友已经开始在电脑、手机上效仿实验，结果有人惊呼“果然能成功”，也有人表示“没能实现帖子上的步骤”。
　　记者在帖子的指引下试了几次。先是用自己常用的笔记本电脑，在支付宝首页点击“忘记登录密码”，系统会提示输入手机号码和页面上显示的验证码，填写完成并提交，系统提示“请找回重置登录密码的方式”，其中一个备选方式便是通过手机校验码找回。通过校验码，很快就可以重置登录密码，随后的操作也可以按照帖子里的步骤进行。
　　随后，记者换了家里的一台不常用的笔记本电脑作同样的操作，但这次系统提供的密码找回方式里，没有“通过手机校验码找回”一项。要找回密码，需要提交手机校验码以及身份证号码，或是提交安全保护问题和电子邮箱等待审核，再或者是上传身份证图片等候48小时内人工审核找回密码等。
　　支付宝方面对此表示，如果在自己的电脑上模拟自己手机丢失后找回自己的账户密码，基本上是100%会成功。但如果手机真的是丢了，被陌生人捡到了，别人没有捡到用户的常用电脑，并且没法去到用户以前使用的网络环境，账户密码依然是没法仅通过手机校验码就直接找回的，需要手机校验码＋身份证等多重信息的验证。
　　手机支付安全如何保障？有潜在风险就会及时提醒
　　事实上，手机支付安全一直是近来的热门话题。移动支付市场引来阿里巴巴、腾讯、中国银联等争相竞逐，数以亿计的用户量背后，手机支付安全到底有哪些保障？
　　小微金融服务集团（筹）首席风险官胡晓明称，支付宝的安全基于一整套的风险防控体系，其中7（天）×24（小时）的智能风险识别系统对用户的每一笔支付、每一次找回密码等关键操作进行智能识别，对不同风险级别的操作会要求不同的安全校验。
　　“支付宝每天有大约4.5亿次的风险值输出，每一笔交易在用户登录、生成交易、输入密码等几个关键行为上，会形成风险值输出，级别从无风险到高风险分为五档。”支付宝风险管理部资深安全专家韩俊说，是否在常用设备、常用的网络环境登录，是否是异地使用，以及登录之后的操作使用习惯、购物偏好是否与以往反差较大等等，会成为风险判断的参照。一个注册使用15天以上的支付宝账号，后台留存的数据会形成用户的一个大致的“轮廓”，用得越多轮廓越清晰。
　　支付宝方面表示，如果用户的关键行为与以往的使用情况出入较大，比如短时间内异地登录，系统会将此归为高风险类别，人工客服会打来电话与用户确认是否为本人操作；对于低风险的行为，系统会发送短信提醒用户确认是否为本人操作。支付宝提供的数据称，目前每天完成的支付在 3000万笔至4000万笔之间，每天会发出约18万条短信提示风险，需要人工呼叫确认的操作大约有2000次。
　　不论是支付宝，还是微信支付，针对手机支付都作出了“全额赔付”的承诺。支付宝的资金安全由平安保险承保，微信支付则由中国人保财险承保。哪些资金损失的状况能获得赔付？韩俊表示，使用支付宝的余额、余额宝以及快捷支付，资金交易在支付宝系统内完成，有迹可循，发生的资金损失都将赔付。但如果是绑定银行卡从支付宝跳转到网银进行操作，支付宝对中间流程无法掌握，仅有银行反馈的交易完成的流水单，这类交易的资金损失不好评判。
　　手机丢了怎么办？记得及时去挂失
　　支付宝提供的数据称，支付宝的资金损失率仅为十万分之一，低于国外同行业水平。但不论概率多低、是否能有赔付，资金损失“砸”到用户头上，总让人着急。如何保障手机支付安全，受访的支付宝安全专家和业内人士给出了以下建议：
　　如果手机丢失、且手机号已经绑定了支付工具，建议用户尽快向支付服务提供方挂失，联系通信运营商挂失SIM卡，并向银行挂失冻结支付工具已经绑定的银行卡。如果身份证、银行卡等财务也一并丢失，同样需要尽快进行挂失处理。
　　丢失手机的用户还可以在电脑上登录支付宝账号，关闭无线支付业务总开关，关闭之后通过手机、平板电脑将无法进行支付。
　　专家表示，从已有的手机支付资金损失案例来看，安卓操作系统的智能手机更容易出现风险，而使用苹果手机的用户发生信息被盗的情况要少得多。安卓手机最高发的风险来自安装恶意应用。
　　[互联网安全还有哪些隐患]
　　1淘宝生活圈引云生活之忧
　　不少网友热衷于网购，很大程度上是因为淘宝的隐私性。然而，最近手机淘宝客户端推出的“生活圈”版块，利用云计算总结区域人群消费习惯，让网友开始担心个人隐私安全问题。
　　有网友表示，他很喜欢在单位的电脑上网购，自己也被圈进了单位附近的生活圈。他在浏览生活圈的时候发现，虽然商品上只显示购买者部分登录名称，但他有时候能推测出哪些购买者就是他的同事。也有网友表示，自己会在网上购买一些内衣内裤之类的私密物品，但是“生活圈”的出现，让她不敢再放心购买了。
　　针对网友质疑的涉嫌侵犯购物隐私问题，淘宝对此回应称，自己只是提供城市不同生活圈的人喜欢的商品信息，并没有涉及任何个人信息。
　　2开房信息泄露骗子乘虚而入
　　为全国4500多家酒店提供网络服务的浙江慧达驿站网络有限公司，由于安全漏洞问题，导致2000万条在2010年下半年至2013年上半年入住酒店的客户信息泄露。
　　上海男子王金龙在遭遇信息泄露后，开始频繁收到各种“精准的”营销电话，对方可以直接说出他的生日、家庭住址，甚至还知道他住的房子有多大，开的是哪个品牌的SUV。还有“猜猜我是谁”一类的诈骗电话找上门。王金龙被逼无奈改成现在的“王”姓。
　　网友李刚（化名）个人信息泄露后同样收到大量骚扰电话，甚至有人发短信要求他汇钱，否则就一直骚扰他。受害人王亮（化名）更是悲催，由于几年前和前女友开房时留下的记录被现女友发现，两人婚事也告吹。
　　3春运一票难求钓鱼网站猖獗
　　春运期间，各种机票网站的访问量日益激增，这也让网络诈骗不法分子嗅到了 “商机”。这些机票钓鱼网站往往先“克隆”航空公司或正规机票销售网站，然后通过论坛等渠道散布虚假的低价打折机票信息，并针对一些热门航线进行搜索引擎优化，诱骗网民访问。
　　浙江宁波的李女士在 “去哪儿网”订了2张机票，但由于过了几小时后还没收到订票成功的短信，于是上网搜寻到了一个所谓“去哪儿网”的客服电话，未想到那是个诈骗电话，被骗去5000多元。 （以上综合潍坊晚报、法制晚报、东南商报报道）
　　（原标题：手机丢了，捆绑的支付宝还安全吗？）
&&|&&&&|&&
，推荐效果更好！
看过本文的人还看过