支付宝惊现漏洞：可更改他人密码 回应称“正在核查”（图）
来源：网易科技报道
1月10日消息，今天凌晨，有网友在微信群称支付宝可以更改别人的密码，甚至可以不用别人原密码直接用手机号就可以更改。对此，向支付宝方进行求证，支付宝方回应正在核查。
据了解，支付宝的设备管理功能此前2016年于10月31日正式下线。据支付宝官方介绍，该功能下线后，支付宝App一次只允许登录一台设备，在当前设备登录后，其他设备会自动退出登录。&&&
自媒体科技先生对此也进行了求证，确定是可以更改，并以流程图为证。
1打开支付宝登录界面，输入帐号后点击忘记密码
2.输入帐号后直接点无法接收短信
3.这里有很多验证方式，选择你所知道的方式，熟人验证，你知道的朋友信息
4.更改密码，原密码直接忘记，直接更改
修改完直接登入账户，拥有全部功能，且支持免密支付。&&&
原标题：支付宝现漏洞 可更改他人密码 回应称正在核查
编辑：陈素芸
[此文系转载，来源于网易科技报道，版权归属原作者]
安徽资讯客户端扫一扫，安徽尽在您手中
看资讯，发爆料，关注身边大城小事
1863人关注
1992人关注
春节是中国传统的节日，过年守岁、贴对联、挂上台历挂...
“新年到，穿新衣，戴新帽，包饺子，蒸年糕，打灯笼，...
2017年全新改版结婚表单上线啦!表单更详细、功能更丰 ...
合肥的新人们，还在担心婚礼用什么音乐吗？现在填写报...
2017年春节来临之际，亲们准备好春节送父母、送朋友、送爱人、送领导、送师...
短信快捷登录
合作账号登录
验证即登录，未注册将自动创建万家账号
发送验证码有关支付宝提现收费的各种问题 看完这篇你就明白了
TechWeb报道 9月12日消息，支付宝对外发布公告表示，因综合经营成本上升，为了持续向用户提供更多优质服务，自日起，支付宝将对个人用户超出免费额度的提现收取0.1%的服务费，个人用户每人累计享有2万元基础免费提现额度。有关支付宝提现收费的各种问题 看完这篇你就明白了有关提现收费的问题，众多网友表示还有些疑问，就网友普遍关心的问题，支付宝回应如下：1、首先，我余额宝里的钱转出到本人银行卡是否受到影响？余额宝资金转出，包括转出到本人银行卡及转出到支付宝余额依然免费。2、那这次规则调整中涉及的提现收费的范围是什么？除了提现，支付宝的其他服务收费吗？支付宝提现是指用户通过支付宝把资金转到银行卡的行为，仅涉及到“提现”和“转账到银行卡”两个具体的产品。您使用支付宝进行消费、理财、买保险、手机充值、水电煤缴费、挂号、缴纳交通罚款，使用手机支付宝转账到支付宝账户、还款等服务的规则不做调整，继续免费。余额宝资金转出到本人银行卡及转出到支付宝余额也依然免费。同时，使用前述大部分服务还可以获得蚂蚁积分的回馈，蚂蚁积分可以用来兑换免费提现额度。3、支付宝提现免费了这么多年，之前同行开始收费的时候你们都挺住了，为什么现在却开始收费了？在提供越来越多便捷、安全的服务的同时，由支付宝承担的综合经营成本也上升较快。这次对提现规则的调整，是为了减轻部分成本压力，以保证我们能持续、健康地为您提供更多优质服务。4、既然是因为成本原因，为什么选择对提现收费，而不是在其他环节收？回想一下，您使用支付宝进行消费、理财、购买保险、手机充值、水电煤缴费、还款等支付的频次比提现高出很多，如果在支付环节收费，受到的影响可能更大，而选择仅对超过免费额度的提现进行收费，您受到的影响会相对小很多。5、其他平台给出的累计免费提现额度是1,000元，为什么你们提供的基础免费额度就有20,000元？虽然支付宝面临的成本压力很大，我们仍会尽最大努力给您提供更高的免费额度。6、如果我把20,000元的基础免费提现额度用完了，是不是就没有其他免费的办法了？20,000元的基础免费提现额度用完后，您还可以使用蚂蚁积分兑换免费额度。请您放心，使用蚂蚁积分兑换免费额度不会降低您的蚂蚁会员等级。7、余额宝转出到本人银行卡继续免费，我能不能先把余额里的钱转入余额宝，然后再转出到本人的银行卡？日起，您从余额新转入余额宝的资金，转出时只能转回到余额，不能直接转出到银行卡。当然，从余额转入余额宝的资金，可以随时用来直接消费支付，这一点没有任何变化。8、我是淘宝卖家，每天账户流水这么多，提现到自己的银行卡要收费可怎么办？放心，不收费。淘宝天猫卖家、淘宝拍卖会卖家、淘宝到家卖家、村淘合伙人、淘帮手、村拍档、1688卖家、Aliexpress卖家、支付宝有效签约商户、已认证的支付宝企业账户及国开行助学贷款账户（未还清贷款状态），通过“提现”产品将支付宝余额内资金转到本人银行卡依然免费。9、以后提现收费了，放在支付宝里的钱怎么办？支付宝覆盖了国内几乎所有的在线购物网站，支持几百个城市的公共服务缴费。近年来支付宝还走进超市、便利店、餐饮、百货、医院、酒店、出行等众多行业。现在全国支持支付宝的餐饮商家、商超便利店超过100万家，支持支付宝的网约车超过1000万辆，支持支付宝挂号的医院超过2000家，在这些地方用支付宝付款全部是免费的。如果不想花掉，您的钱还可以用来买余额宝、定期理财、买基金、买保险等，可以获得更多的收益和保障。10、超出免费额度的提现要收费，以后如果要给别人的银行卡“大额”转账怎么办？如果要向银行卡进行特别大额的转账，我们建议您可以选择一些提供免费转账的网银等进行操作。如果您希望更方便地操作，欢迎您继续使用支付宝转账到银行卡的服务。（明宇）
看过本文的人还看过
最新图文推荐
最新专栏文章
大家感兴趣的内容
网友热评的文章比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
太可怕了！支付宝实名认证曝惊天漏洞
　　本周四，登陆后无意间打开支付宝实名认证页面，发现如下情况：
　　我的实名认证下多出了5个未知账户。作为账户主体，我完全不知道是在什么时间，就有了这5个绑定账户，我也完全没收到任何形式的确认或是告知信息，通知告知我，我的实名认证账户下绑定了以上5个账户。是的，你没看错，不论是短信、邮件、或者是登陆后的站内信息都没有。如果不是当时偶然的机会点到实名认证的链接，我可能一辈子也不知道自己的主账户下绑定如此多不属于我个人的子账户。
　　那么实名认证的账户都能干什么呢?
　　没错，贷款也是放到你的实名信息名下的。别人拿的身份贷款，你来还。
　　于是乎，当机立断联系支付宝客服，反映相关情况，支付宝客服线上客服给出了以上答复：
　　跟线上客服沟通过之后，我彻底跪了，不能解绑?还在研究?!
　　立刻，马上电话95188，连续语音导航N次，在等待了漫长的十分钟时间后，终于接通了人工客服，立刻反映情况，客服连续转了N个主管和领导，最后告知我，支付宝账户被别人绑定了子账户，你需要申诉解除绑定，而且责任不在于支付宝。
　　当时我就傻B了，责任不支付宝?那就是在我咯?问题来了：
　　1、 支付宝的实名认证，我在2010年就完成了身份证信息，的认证，为什么别人还能附加在我已经认证过的信息下?
　　2、 实名认证的子账户绑定流程是否存在严重的漏洞?任何人只要伪造某人的身份信息，只要提交的认证材料和已实名账户的信息一致就可以直接附加子账户，不需要原有实名账户的确认?
　　3、当我的实名账户被绑定了其他子账户时，为什么没有收到任何形式的确权信息，注册过的、邮件、已经主账户登录支付宝后的站内信都没有任何形式的提示?不确权就随意附加账户到别人的实名认证账户下是不是流氓行为?
　　4、我作为实名认证的主账户，为什么不能删除已授权子账户，并禁止账户绑定功能?支付宝是不是在刻意制造漏洞?
　　带着以上问题，我在周四当天晚上提交了支付宝的报案信息，于今天早上9：23分，接到支付宝客服中心某程姓客服的电话，电话一接通就是要求我重新上传身份证，根本不回答我的疑问。及其明确的表示，
　　第一，支付宝的实名认证绑定流程不需要已实名认证账户的确认，也不需要登陆已实名认证账户，只要申请者提交身份信息和已认证账户一致就默认通过认证绑定;
　　第二，支付宝实名账户绑定功能没有短信、邮件、站内通知等形式的实时通知，需要用户自己登陆支付宝查看实名账户绑定情况;
　　第三，想删除子账户，你就必须申诉，并重新上传身份证;
　　第四，这件事情上，支付宝没有一点责任，全部责任都在用户。
　　本着先解决风险问题的前提，准备提出申诉，先把绑定账户取消掉，然后再去支付宝追究责任。于是开始申诉流程，接下我就遇到如下情况：
　　到此，我就彻底跪了，绝望了，崩塌鸟。
　　这还是alibaba集团下的支付宝?全国最大的第三方支付公司?太不可思议。
　　我的实名认证账户在我完全不知情的情况下被绑定了5个非本人账号，而且本人并不知情。在我发现该情况后，作为已实名账户的主账户，还不能对我的实名信息账户进行处理?致电支付宝客服，得到的结果是需要重新上传身份信息。我真的搞不懂，我遇到的问题和重新上传身份信息有什么关系，我的账户已经是实名认证过的主体账户了，为什么还要上传，这能证明什么?我是我么?
　　另外，这一次我为了删除非授权绑定的子账户上传了身份信息，下次又有账户绑定进来，我是不是还要继续申诉，继续上传，因为支付宝的实名认证子账户绑定根本不需要主账户的任何确认，这是不是支付宝认问题?难道还是我的错咯?
　　由此，可以看出，支付宝实名认证系统存在着重大漏洞，账户的实名信息绑定不需要已实名认证账户的确权，只要信息一致就直接绑定，在当前没有个人隐私的社会背景下身份信息就认定账户所属或绑定，难免太儿了。
　　整个事件以支付宝客服中断了我的电话作为结束，而就此搞一段落。对此，我将继续追究，并需求媒体方面的帮助，请各界媒体联系我，谢谢。
　　最后，再次提醒各位支付宝用户：请立刻检查你的实名认证信息下是否存在其他人的账户绑定，如果有，立刻走投诉流程，虽然没有什么用，但，这也算是今后法律流程上的必要操作。不要等到你有重大财产损失或是背负了别人的贷款后再去追究，那一切就都晚了。
相关文章：
[ 责任编辑：小石潭记 ]
去年，手机江湖里的竞争格局还是…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte&&&&&&财经频道荣誉出品
　　快捷支付用户成为骗子的新目标。近日，媒体频频报道骗子通过盗取用户快捷支付账户密码或骗取验证码，进而转走用户资金的案例。看来，快捷支付虽然让用户的网购操作更加便捷，但安全性却成为一大隐忧。从2011年6月开始，支付宝公司就陆续接到网友投诉，说自己支付宝账户里的钱无缘无故就没了。
　　【用户手机号惨遭补卡 支付宝账户41分钟被盗千元】河南郑州淘宝卖家杨女士的支付宝账户款项不翼而飞。犯罪嫌疑人利用假身份证成功补办杨女士的手机SIM卡，利用淘宝ID和手机号找回支付宝登录密码、支付密码，注销数字证书，随后登录杨女士的淘宝账号将钱转走。从手机被停机，到支付宝账户被盗，再到账户内的金额被转移，整个过程仅用了短短41分钟。
&&&&&&&&【支付宝不要密码竟能被转账 手机验证码被套后“蒸发”两千元】市民王先生反映，骗子通过QQ获知他的银行账号等信息，并索要手机验证码，随后，开通了他的支付宝快捷方式，并转走账户里的2000元钱。他表示，“这支付宝的快捷支付竟然不需要我的网银密码，直接就能从我账户转钱，也太不安全了。”
　　【虚拟产品不需确认收货 被盗帐户损失难追】在淘宝网开店的宋女士在发现支付宝账户里的1600多元钱一夜间全没了。宋女士根据账号的交易信息，查到了钱的去向：有人用她支付宝里的钱，从淘宝一网店购买了十多张价值100元的卓越礼品卡。以往她在做交易时，只有买家确认收货之后，钱款才能打到卖家的账户里。可事实却让她很失望，她打开支付宝后发现，里面的1683元钱已经打到了对方账户里。
　　【快捷支付受关注】从2011年6月开始，支付宝公司就陆续接到网友投诉，说自己支付宝账户里的钱无缘无故就没了。支付宝账户被盗刷的原因多种多样，综观媒体近期的报道，伪造支付宝邮件以及遭到黑客攻击、“钓鱼”网站等问题比较集中。其中，支付宝的快捷支付方式发生的安全问题最受人们关注。
&&&&&&&&【快捷支付不受银行保护】支付宝的客服人员表示，快捷支付是支付宝推出的一项支付功能，为了方便客户，储蓄卡不需开通网银，只要绑定手机就可以在网上交易时使用。记者致电工商银行和邮政储蓄银行。这两家银行的客服人员均表示，客户在使用快捷支付时，不通过银行网银，交易过程不受银行保护。
　　【还需多加安全锁】第三方支付企业责无旁贷。要从技术及服务方面加强保障，确保用户不会因为病毒等因素造成信息流失后的财产损失；最好与银行方面建立合作关系，虽说快捷方式的快捷就是省去了银行卡支付密码的环节，但同时也将银行的保护一起省去了，如果能与银行建立合作关系，也能使得用户的利益得到更全面的保障。
　　【钓鱼网站“青睐”支付宝】中国互联网信息中心（CNNIC）发布报告称，从钓鱼网站模仿对象来看，支付宝的主要依托网站淘宝网以60.4%的比例位居第一位，同时，钓鱼网站普遍出现在支付页面。在第三方支付发展的同时，“钓鱼”网站也是花样百出，一年来，它们的寿命骤降，而且还打起了“游击战”，比如频繁更换域名、网络地址、网站接入地等。
&&&&&&&&【邮箱被攻击 支付宝邮件遭泄露】支付宝用户很多将QQ邮箱作为账号，一旦邮箱被攻击，支付宝交易记录等邮件便会泄露，密码被盗的概率也会更高。另外，支付宝与开通网银功能的银行卡进行绑定，特别是使用快捷支付的方式。一旦支付宝被盗，银行卡中的资金也变得失去保障。
尽管目前支付宝在各方面都制定了相应的赔付制度，也宣称快捷支付的交易方式只需每次都规范的操作，意外基本可以避免，但这样的赔付往往只针对小金额损失，且认定程序一般比较复杂。
　　【绑定银行卡存隐患】支付宝默认与银行卡绑定，容易被不法分子利用。淘宝买家在使用快捷支付后，会默认将卡绑定，对一些电脑不是很精通的大龄买家来说，也不懂得该如何取消绑定，如果是工资卡或者储蓄卡被绑定，而后被不法分子利用漏洞盗走，也会造成不小的损失。支付宝应该给用户一个是否取消绑定的选项，让用户每次使用完快捷支付之后会提高警惕性。
投票与调查
奇虎360首席隐私官谭晓生
《中国第三方网络支付安全调研报告》
支付宝用户
　　一直秉承提供“简单、安全、快速”在线支付解决方案的支付宝应当及时反思，在做到“简单”、“快速”的同时，如何更好的为用户资金的安全做出更好的保障。在无法百分之百保证账户资金安全的情况下，支付宝要负起足够的责任，不要辜负了用户的信任。支付安全的风险更不应当由广大用户来承担。