记者实操微信支付漏洞3分钟转走银行卡余额 快捷支付是罪魁祸首 - 推酷
记者实操微信支付漏洞3分钟转走银行卡余额 快捷支付是罪魁祸首
如果你去餐馆吃饭，把手机和钱包放在座位上，而钱包里有身份证和银行卡。在不知道银行卡密码的情况下，只要3分钟时间，坏人就能把你银行卡里的钱转走。听到这个消息，你会吃惊吗?这绝非耸人听闻，上述情况是记者亲身体验确认证实的，体验是在360手机安全专家指导下进行的。对于手机微信支付的安全隐患，本报予以独家披露。
绕开密码3分钟转走卡里钱
本次体验采访假定的情节是，记者拿到了陌生人未保管好的手机和钱包，钱包里有身份证和银行卡，且银行卡预留手机号为本机号码。
记者登录微信后，使用自己和对方手机将两人加为微信好友。
记者使用对方手机，进入微信支付“钱包”界面，将对方手机微信账号和对方的银行卡绑定。绑定前，记者需要填写对方的银行卡卡号。对方手机收到系统发来的短信验证码后，记者按提示把验证码输入到微信操作界面，显示绑定成功。
绑定时，微信会要求设定支付密码。记者在对方手机微信内设置了支付密码。记者在对方微信通讯录内找到了自己的微信账号，点击转账。记者把刚才设置的支付密码输入一遍后，系统显示转账成功，转账金额为1元钱。很快，对方手机就接到了银行账户余额变动的提示，账户余额少了1元。
整个过程耗时3分钟
从拿到对方的手机和钱包，到绑定成功再到转账完毕，整个过程只耗时3分钟。如果实施操作的是别有用心的不法人员，后果将不堪设想。
对于体验结果，记者随机采访了几位市民，他们脸上满是惊讶的表情。“天哪，我经常把手机、银行卡和身份证放在一起，想不到有如此严重的安全隐患!”市民吴女士说。“以后可得加小心了，万一手机、银行卡和身份证一起丢了，万一吃饭去厕所时被坏人盯上了……3分钟，可能就是系个鞋带的工夫。”
记者获悉，在微信支付转账金额方面，已绑卡开通微信支付的用户每日最高转账金额为2万元，未绑卡开通微信支付的用户每日最高可转账金额为200元;已绑卡开通微信支付的用户每日收款最高额为2万元，未绑卡用户最高收款额为3000元。若收款方在1日内未予确认，款项将会退还给支付方。
转账为啥不需要银行卡密码
记者体验时发现，用户登录微信后，一段时间之内是不需要重新输入密码登录系统的。所以，记者拿到了陌生人的手机，可直接对其微信账号进行操作。转账时，需要输入设定好的微信支付密码，而不是银行卡密码;并且，由于是记者用对方手机绑定了微信和银行卡，支付密码是记者设置的。因而，记者才能成功转账。那么，微信支付转账为何不需要银行卡密码呢?
对此，360安全专家陈冲说，微信支付以绑定银行卡的快捷支付为基础，与其他第三方支付平台一样，采用标准的快捷支付机制：即用户购买商品时，不需开通网银，只需提供银行卡卡号、户名、手机号码等信息，银行验证手机号码正确性后，第三方支付发送手机动态口令到用户手机号上，用户输入正确的手机动态口令，完成支付。手机短信验证替代银行密码，在方便市民操作的同时，也留下了安全隐患。
陈冲建议，市民尽量不要把手机、银行卡和身份证放在一起，如果被“连窝端”，将会留下严重的安全隐患。另外，市民要给手机设置一个相对复杂的解锁密码，如此不法人员就难以对手机进行操作。
已发表评论数()
请填写推刊名
描述不能大于100个字符!
权限设置： 公开
仅自己可见
正文不准确
标题不准确
排版有问题
主题不准确
没有分页内容
图片无法显示
视频无法显示
与原文不一致人次在我爱卡申请信用卡
人次申请贷款 255家 银行和金融机构授权合作
后使用快捷导航没有帐号？
查看: 1031|回复: 3
农行支付宝快捷支付有风险吗？
阅读权限50
在线时间124 小时
金卡Ⅰ级, 经验值 2206, 距离下一级还需 1293 经验值
在线时间124 小时
【中国】请核实您尾号日16时36分19130.00的交易，确认本人使用，请回复“CCAB#Y8433”；非本人使用，请回复“CCAB#N8433”冻结卡片。详询
阅读权限80
在线时间80 小时
在线时间80 小时
我也收到过这短信，还打了电话，不知道有没有关系
阅读权限80
在线时间423 小时
在线时间423 小时
确认而已。
阅读权限100
在线时间3185 小时
在线时间3185 小时
放心付款吧！
我爱卡，卡爱我！
热门信用卡中心
热门信用卡申请
信用卡问答
Powered by Discuz! X3&
我爱卡客服银行卡不怕被盗刷 只需关掉快捷支付
　　近日，建设银行四川省分行在其官方微信发布的一篇文章称，快捷支付功能是多数银行卡被盗刷的根源，关闭掉那些你不知情、不常用的快捷支付就能有效防范被盗刷，而这样的一篇文章，阅读很快就10万+。上周，成都商报记者试图联系工行、农行、中行、建行、交行、招行等几家在蓉的主要商业银行，了解文章说法的可行性。截至记者发稿时为止，只有建行给予了回复。
　　当事银行未正面回应
　　在回复中，建行四川省分行并没有直接回应“关闭快捷支付功能，是否可以真的防止银行卡被盗刷”这个问题，也没有提及得出上述结论的依据来源。
　　建行方面表示，快捷支付是一种支付方式，目前具有广泛的应用。建行在手机银行和官方网站提供了快捷支付的管理功能。针对快捷支付的情况，该行建议广大客户注意保护个人信息不要外泄，包括姓名、卡号、身份证号、验证码等，同时从正规渠道下载应用程序，为手机安装安全软件，定期杀毒。在收到含有链接的短信时，请注意甄别，不要轻易点开链接。
　　而第三方支付公司方面，腾讯回复，追求便捷和安全的支付方式，是金融创新的大趋势。微信支付有完善的安全体系，保障用户的资金安全。另一家不愿具名的第三方支付公司相关人士表示：“业界关于快捷支付的作用及安全性问题前几年已有充分讨论，因此，对银行的这篇文章，个人认为不需要讨论。”
　　第三方专家观点不一
　　360手机卫士安全专家昨日表示，关闭快捷支付，可以在一定程度上减少或防止部分盗刷情况的发生。对于利用POS机盗刷的情况，用户还得在用卡时多注意。
　　关闭快捷支付功能，就不怕银行卡被盗刷？对这个观点，猎豹移动安全工程师李铁军表示不认同，“银行的这个建议不可取，这是反智”。李铁军表示，快捷支付是中国移动支付进步这么快的重要原因，没有快捷支付，中国电子商务不会发展这么快。另外，即便是关闭了快捷支付功能，也不能从根本上解决银行卡被盗刷的问题。客户网银资金被盗刷，主要有两方面原因，一方面是手机中病毒，或是访问了钓鱼网站；另一方面是，大量网民的个人信息被泄露。那么，就算是客户主动关闭了快捷支付功能，因为互联网的服务挺多，对于掌握了客户个人信息的不法分子，也可以客户身份，来开启相关功能，盗取客户资金。
纯理财知识干货分享
关注我们的微信公众号
80后理财（licai80）
相关文章推荐
为期六天的第十一届中国国际航空航天博览会正在广东珠海盛大开展，新一代隐身战斗机歼-20飞机、空军运-20大型运输机等多个高精尖武器首次华丽亮相，吸引了世界各国军方和媒体的关注和密集议论；另外，据悉，截至11月2日，中国航天科工集...
11月2日晚间，第一财经记者从某国有大行票据部门人士处获悉，11月2日，央行向各地央行分行、商业银行等机构下发《关于做好票据交易平台接入准备工作的通知》(银办发[号文)(下称“224号文”)，“224号文”明确，前一阶段热议由央...
11月2日晚间，第一财经记者从某国有大行票据部门人士处获悉，11月2日，央行向各地央行分行、商业银行等机构下发《关于做好票据交易平台接入准备工作的通知》(银办发[号文)(下称“224号文”)，“224号文”明确，前一阶段热议由央...
FX168财经报社(香港)讯周三(11月2日)穆迪发表的最新报告称，若英国最终失去在欧盟单一市场的权益，就会降低对它的信用评级。 该评级机构认为，英国在退欧后能够继续与欧盟进行自由贸易是确保其长期繁荣的要素。 穆迪投资者服务部高级副...
腾讯证券讯 北京时间11月3日凌晨消息，据美国财经网站MarketWatch报道，黄金期货价格价格周三上涨，创下一个月以来的最高收盘价，原因是有关美国总统大选的不确定性上升，且美元汇率和美国股市双双下跌，从而提高了黄金的投资吸引力。...
中新社华盛顿11月2日电 美国媒体2日披露，包括国会亚太裔党团在内的多个少数族裔国会党团分别与民主党总统候选人希拉里.克林顿的白宫过渡团队举行会晤，希望如果希拉里当选，能任命更多的少数族裔高官，增加本族裔在内阁的代表性。 据国...
2016年最新银行存贷款利率表_最新银行基准利率表：自日起，下调金融机构人民币贷款和 存款基准利率，以进一步降低企业融资成本。 其中，金融机构一年期贷款基准利率下调0.25个百分点至4.35%；一年期存款基准利率下调0.25个百分点至1.5%。...
明日股市行情走势预测：周三热点板块及个股探秘 1、医药行业：政策放开迎千亿市场，中药配方颗粒终将扬帆远航 看趋势，中药配方颗粒符合产业发展趋势，行业景气度高。中药配方颗粒作为技术升级下中药饮片的创新产品，相较中药饮片、中成...
最新农业银行房贷利率表一览 2017农行房贷利率下调一览表 今日银行利率网小编为您提供银行利率调整最新消息查询： 项目 贷款基准利率水平 一、短期贷款 一年以内（含一年） 4.35 二、中长期贷款 一至五年（含五年） 4.75 五年以上 4.9...
11月起天津银行基准利率下调一览表 最新银行存贷款基准利率 今日银行利率网小编为您提供银行利率调整最新消息查询： 项目 存款利率水平 储蓄存款利率 对公存款利率 一、活期存款 0.42 0.42 二、定期存款 （一）整存整取 三个月 1.32 1.3...
工商银行房贷利率表最新调整一览 2016最新房贷利率表查询 今日银行利率网小编为您提供银行利率调整最新消息查询： 项目 年利率（%) 一、短期贷款 一年以内（含一年） 4.35 二、中长期贷款 一至五年（含五年） 4.75 五年以上 4.90 三、公...
2017年央行基准利率表一览 最新中国人民银行存贷款利率下调一览 今日银行利率网小编为您提供银行利率调整最新消息查询： 城乡居民和单位存款 利率% （一）活期存款 0.35 （二）整存整取定期存款 三个月 1.1 半年 1.3 一年 1.5 二年 2.1...
目前，被银行信息港纳入上海市P2P网贷指数的，共461家P2P网贷平台，占纳入中国P2P网贷指数4284家平台的10.76%；该461家平台注册资本合计285.55 亿元（不含招商银行、民生银行等4家注册资本），占全国4272家（不含招商银行、民生银行等12...
目前，被银行信息港纳入浙江省P2P网贷指数的，共450家P2P网贷平台，占纳入中国P2P网贷指数4284家平台的10.50%；该450家平台注册资本合计162.35 亿元（不含招商银行、民生银行等4家注册资本），占全国4272家（不含招商银行、民生银行等12...
目前，被银行信息港纳入江苏省P2P网贷指数的，共198家P2P网贷平台，占纳入中国P2P网贷指数4284家平台的4.62%；该198家平台注册资本合计60.26 亿元（不含招商银行、民生银行等4家注册资本），占全国4272家（不含招商银行、民生银行等12家...
银行信息港每日播报： 11月01日，P2P网贷平台的网贷期限为8.35个月，相比上一个工作日(10月31日)的7.26个月，增长了1.09个月；网贷利率为5.50%，相比上一个工作日(10月31日)的5.39%，升高了0.11%；成交额为165,235.05万元，相比上一个工...
银行信息港每日播报： ，P2P网贷平台的网贷期限为1.65个月，较上一个工作日()的1.71个月，缩短了0.06个月；成交额较上一个工作日()，增加了78.55万元；网贷利率为10.41%，相比上一个工作日()的...
目前，被银行信息港纳入江西省P2P网贷指数的，共49家P2P网贷平台，占纳入中国P2P网贷指数4284家平台的1.14%；该49家平台注册资本合计12.12 亿元（不含招商银行、民生银行等4家注册资本），占全国4272家（不含招商银行、民生银行等12家注...
什么时候增值贷?2016北京银行联合北银消费推增值贷产品 什么时候增值贷?哪家银行推行增值贷?北京银行(601169,股吧)日前联合旗下子公司北银消费金融公司创新推出消费金融产品增值贷。该产品是针对北京银行集团优质企业客户内部员工量身打...
中国民生银行首推 安全账户 产品 民行 安全账户 产品分别是什么 历经3个多月的紧张开发，中国民生银行日前正式上线了 安全账户 产品，该行借记卡客户在签约后可获得 账户安全锁 、 高危交易防护 、 账户安全险 三位一体的安全保护，从而...
2016年80后财富继承富豪榜名单 富二代王思聪在仅排第11前十是谁? 2016年80后财富继承富豪榜名单出炉，最引人关注的是富二代王思聪在此排名是多少?另外大家对他的土豪的印象，最重要的莫过于他老爸王健林连续蝉联14-15-16年度中国首富。...
2016中国灯塔邮票正式发行 邮政发行中国灯塔特种邮票全套5枚 2016中国灯塔邮票正式发行介绍，本次2016中国灯塔邮票总共有多少枚?全套的价格是多少? 据悉，10月28日，杭州集邮爱好者在展示《中国灯塔》邮票。当日，中国邮政发行《中国灯...
2016 纪念孙中山诞辰150周年百年银元珍藏套装 在京首发 2016 纪念孙中山诞辰150周年百年银元珍藏套装 首发是什么时候?其收藏价格是多少? 为纪念孙中山先生诞辰150周年纪念，中信银行(601998,股吧)近日在北京推出 纪念孙中山诞辰150周年...
港澳纪念钞今天最新报价是多少?11月2日最新港澳纪念钞收藏价格查询 纪念钞，是为纪念某一重大事件特别发行的一种法定货币，网上的流传说法就是 宜捂不宜炒 ，至今才发布了3个品种，所以更是所谓的稀物。 那对于现在的港澳纪念钞究竟有多...
很多小白读了很多文章，学了很多技巧，却还是不会理财，依旧月月囊中羞涩。收入虽然在增加，存款却越来越低。怎么解决这样的困境呢？她姐不建议你去学习更多的理财技能，增加更多的开源，更应该做的是理理你乱糟糟的生活。停下脚步想一...
中国P2P网贷理财收益率指数 统计日期：日（星期二） 综合 1个月 1-3个月 3-6个月 6-12个月 1年以上 当日 8.20% 9.36% 7.17% 7.92% 7.70% 8.01% 综指 37 44 27 37 34 76 工指 38 45 27 37 38 80 成交额比例 100.00% 34.46% 2...
家庭和职场，该如何平衡，怎么兼顾，我不评判，至少，现在我还没有回归，我只说说现在的状态。。。 一,了解自己擅长什么 我除了上班工作什么都不会，的确，有的时候我真的感觉我除了这个，其他的都不会（小小的鄙视了自己一下），他说我...
近日，有关12万元调节收入税的新闻沸沸扬扬，虽然后来被澄清，但是税制改革，中产阶级作为税收主力是铁板钉钉的一件事了。 自己从年轻已经渐入中年，一直断断续续的在职场打工。随着升职加薪，反而到手的钱并不是成正比上升的。职位的晋...
第一名脏衣篓30元左右 我一般一周洗一次衣服，周末集中洗。脏衣篓的存在，就是为了眼不见心不烦（我家的跟下图一模一样） 第二名毛衣刷9.9还包邮 谁冬天没两件呢子大衣，但是静电让你浑身都是毛啊，灰啊~你家要是养猫猫狗狗，那更不得了...
我从来不亏待自己，但也没有为自己花很多钱，这个可能是因为心态好就不会觉得委屈也不会觉得亏了自己。我不缺钱但也没有多少钱，我这种情况就是根据收入去支出的人。 钱到底是不是省出来的 我来说说关于钱不是省出来的话题，钱是省出来...
天猫双11必领超级红包：每天领3次，抢到即赚到，双十一使用金额翻倍！天猫、淘宝超级红包密令已经生效~在手机淘宝、天猫客户端顶部搜索栏，搜索相关密令即可领取天猫超级红包~ 天猫超级红包密令为： ￥AASeEsCC￥...
提问： 中国银行周末上班吗 回答： 中国银行周末上班，但是不提供对公业务。 中国银行营业时间： 工作日：一般情况下，中国银行营业时间为上午8点30到下午5点，中午关闭部分窗口; 周六周日：一般情况下，中国银行营业时间为上午9点到下...
提问： 支付宝可以绑定中国银行卡吗 回答： 支付宝支持中国银行的绑定，绑定流程参考如下。 一、支付宝目前支持的银行： 中国工商银行、中国农业银行、中国银行、中国建设银行、交通银行、上海银行、招商银行、平安银行、中国民生银行、...
提问： 中国银行信用卡网上流程介绍 回答： 中国银行信用卡网上申请流程： 1、登录中国银行官网; 2、进入信用卡申请页面; 3、选择你所需要的信用卡种类; 4、点击申请并填写申请信息;(填写真实信息，直接影响你是否通过银行审核) 5、等待...
本文针对各家银行的黑五海淘返现政策。 浦发运通白或者梦卡海淘返现8% 浦发运通白的权益最好，但是难以申请，我申请了快一个月了，审核还没有过，没有运通白，梦卡也是极好的。 浦发梦卡的VISA和万事达版，境外线上线下消费都返现8%，每...
即日起至日，每周二、周四当天9点开始，持有62开头民生信用卡的用户，通过银联在线支付卡号支付或登录支付成功交易，单笔订单满100元，即有机会享受随机立减，最高20元，最低5元！ 活动商户包括国美、京东、一号店等 每个活...
导读： 习近平重视基层调研和历史文化遗产保护等执政特点也带到了福州。 （银行信息港版权所有，转载请务必标明来源）...
日下午13点06分，曹妃甸区唐海镇青年城一居民户发生天然气爆燃，无人员死亡。爆燃火势已经扑灭。爆燃户一女子在逃生过程中坠落受伤，现已送医院治疗。经现场初步勘察，疑似天然气泄漏引起爆燃。曹妃甸区委、区政府已经成立处...
参照民国时期北京、上海等地的有轨电车设计的18辆仿古公交铛铛车，将于11月1日在河北省会石家庄街头亮相。 该车按照典雅时尚的理念，采用先进的技术动力、环保材料，加之舒适性设施、媒体播放系统及节能环保设计等，即突显了怀旧气息，...
民间传说，牛有牛黄，羊有羊宝，价值连城，相关新闻也时有报道。四川绵阳三台县山镇的一位陈姓男子爆料称，他杀羊时，从羊胃里里取出了六颗羊宝，在网上查了一下羊宝的售价，能值600多万！ 据当地媒体报道，陈勇开有一家羊肉铺，所有的...
导读： “三年磨一剑”，期待已久的自贸区终于尘埃落定，未来的武汉也将无可限量。 （请自行脑补新闻联播开场音乐）各位观众朋友们晚上好！今天是11月2日星期三，农历十月初三，欢迎收看《九妹HU说》节目。首先为您介绍这次节目的主要内...
导读： 将严肃党内政治生活落实到位，发挥从严治党的作用，为我国反腐制度化保驾护航。 党的形象和威信从何而来？最直观的体现就是党的领导干部。日前闭幕的党的十八届六中全会就针对关键少数作出了重点部署，提出了加强和规范党内政治...
公积金贷款额度怎么计算 ？公积金贷款额度计算器。银行信息港小编为你介绍。 首先，按照还贷能力计算的贷款额度。计算公式为：（借款人月工资总额+借款人所在单位住房公积金月缴存额）还贷能力系数-借款人现有贷款月应还款总额贷款期限...
上海哪些银行可申请公积金贷款 ？盘点上海支持公积金贷款银行。 1.大型商业银行 中国工商银行、中国农业银行、中国银行、中国建设银行、交通银行。 2.股份制商业银行 上海浦东发展银行、中信银行、招商银行、中国光大银行、华夏银行、中...
目前刚买房，月供2000多，办的商贷按揭。公积金也才刚买不久，想提前了解一下，公积金买多久以后可以提取？需要什么条件？ 上本市的公积金网站查看。每个市都不同的政策。我们这里是每个月直接冲，或者每12个月提一次。 半年后可以提取...
有人选择商贷转公积金贷款吗？转好还是不转好呀？自己粗略算了下，简单的加减乘除算出来，转公积金的话，可以少个六七万，但没有考虑任何的投资啥的 商业贷款批准了，还能转公积金吗？ 还款一年以后可以转吧，各地政策略有差异 符合条件...
商业贷款和住房公积金贷款区别 在哪里？商业贷款与住房公积金贷款全面对比。银行信息港小编为您介绍详情。 住房公积金贷款与商业性个人住房贷款之间的主要区别如下： 1 ）住房公积金贷款利率比商业银行住房贷款利率低。五年（含五年）以...
商业贷款转公积金贷款怎么弄 ？银行信息港小编为你详细介绍一下商业贷款转公积金贷款流程。 1、新借款人在征得原贷款银行同意提前还款后，填写《个人住房转公积金贷款申请表》; 2、住房公积金管理中心审核同意办理转公积金贷款后，借款...
双11预售开启，红包先行，好价不断更新~ 服饰鞋包会场 家用电器会场 3C数码会场 家居家纺会场 个护美妆会场 食品生鲜会场 预售单品汇总...
在社保缴费费率阶段性降低后，社保缴费基数即将迎来调整。国务院近期印发的《关于激发重点群体活力带动城乡居民增收的实施意见》提出，将城镇私营单位在岗职工平均工资纳入缴费基数统计口径范围，形成合理的社会保险和住房公积金缴费基...
10月25日，人社部2016年第三季度新闻发布会上明确公布，下一步将启动养老保险基金投资运营。同时，从权威知情人士处独家获悉，据测算，大概会有2万亿左右养老金可进行投资运营，首批基金规模大概在2000亿元。近年来，由于不少省份的居民...
重庆市綦江区人社局 一直以来把基金监管作为工作的重中之重，以完善内控机制建设、加强基金监管为抓手，不断优化经办管理模式、强化重点环节风险，确保了基金安全稳健运行和养老金按时足额发放，为维护社会和谐稳定发挥了积极作用。 一...
近来，重庆市綦江区人社局积极协调綦江籍复转军人所在的部队，共同做好复转军人的社会保险关系转移接续工作，及时为军队退役人员提供社会保险关系转移接续服务，切实保障复转军人的社会保险权益。 据悉，该区遵循《中华人民共和国社会保...
为高效拓宽贫困户脱贫致富渠道，瓦庙镇在立足现有农特产业发展的基础上，紧盯市场需求，网络风靡一时的 蒜你狠 成为了当地贫困群众脱贫致富的新源泉。 我们请的劳力基本上是村里的贫困户，因为种植大蒜没有太高的技术要求，劳动强度也不...
大家都爱看
银行信息港部分文章搜集整理自互联网，若您对本网站信息有疑，请联系我们，我们将尽快整改。
银行利率信息港本站网址：http://www.yinhang123.net