手机丢了，捆绑的支付宝还安全吗？
用微信扫描二维码分享至好友和朋友圈
不论是支付宝，还是微信支付，针对手机支付都作出了“全额赔付”的承诺。支付宝的资金安全由平安保险承保，微信支付则由中国人保财险承保。哪些资金损失的状况能获得赔付？韩俊表示，使用支付宝的余额、余额宝以及快捷支付，资金交易在支付宝系统内完成，有迹可循，发生的资金损失都将赔付。但如果是绑定银行卡从支付宝跳转到网银进行操作，支付宝对中间流程无法掌握，仅有银行反馈的交易完成的流水单，这类交易的资金损失不好评判。
□新华社1月21日电“如果支付宝关联了银行卡又绑定了手机，手机丢了会发生什么？”近日一则这样的帖子再度在网上热传，按照帖子中的“惊悚实验”，不需要身份证或是银行卡号，一旦丢了手机，用户就只能“玩完”。实际情况究竟是怎样？手机支付到底安全吗？该如何防范支付风险？手机绑定支付宝不安全？仅通过校验码无法找回密码随着出门打车、买电影票甚至便利店买包子都可以用手机付款，智能手机在人们日常生活中的功能越来越多样。不过近日有帖子称，如果捡到一部手机，又恰好有关联银行卡的支付宝绑定了手机，通过手机验证码就可以找回账号密码。网帖引发了不少用户担忧。一些网友已经开始在电脑、手机上效仿实验，结果有人惊呼“果然能成功”，也有人表示“没能实现帖子上的步骤”。记者在帖子的指引下试了几次。先是用自己常用的笔记本电脑，在支付宝首页点击“忘记登录密码”，系统会提示输入手机号码和页面上显示的验证码，填写完成并提交，系统提示“请找回重置登录密码的方式”，其中一个备选方式便是通过手机校验码找回。通过校验码，很快就可以重置登录密码，随后的操作也可以按照帖子里的步骤进行。随后，记者换了家里的一台不常用的笔记本电脑作同样的操作，但这次系统提供的密码找回方式里，没有“通过手机校验码找回”一项。要找回密码，需要提交手机校验码以及身份证号码，或是提交安全保护问题和电子邮箱等待审核，再或者是上传身份证图片等候48小时内人工审核找回密码等。支付宝方面对此表示，如果在自己的电脑上模拟自己手机丢失后找回自己的账户密码，基本上是100%会成功。但如果手机真的是丢了，被陌生人捡到了，别人没有捡到用户的常用电脑，并且没法去到用户以前使用的网络环境，账户密码依然是没法仅通过手机校验码就直接找回的，需要手机校验码＋身份证等多重信息的验证。手机支付安全如何保障？有潜在风险就会及时提醒事实上，手机支付安全一直是近来的热门话题。移动支付市场引来阿里巴巴、腾讯、中国银联等争相竞逐，数以亿计的用户量背后，手机支付安全到底有哪些保障？小微服务集团（筹）首席风险官胡晓明称，支付宝的安全基于一整套的风险防控体系，其中7（天）×24（小时）的智能风险识别系统对用户的每一笔支付、每一次找回密码等关键操作进行智能识别，对不同风险级别的操作会要求不同的安全校验。“支付宝每天有大约4.5亿次的风险值输出，每一笔交易在用户登录、生成交易、输入密码等几个关键行为上，会形成风险值输出，级别从无风险到高风险分为五档。”支付宝风险管理部资深安全专家韩俊说，是否在常用设备、常用的网络环境登录，是否是异地使用，以及登录之后的操作使用习惯、偏好是否与以往反差较大等等，会成为风险判断的参照。一个注册使用15天以上的支付宝账号，后台留存的数据会形成用户的一个大致的“轮廓”，用得越多轮廓越清晰。支付宝方面表示，如果用户的关键行为与以往的使用情况出入较大，比如短时间内异地登录，系统会将此归为高风险类别，人工客服会打来电话与用户确认是否为本人操作；对于低风险的行为，系统会发送短信提醒用户确认是否为本人操作。支付宝提供的数据称，目前每天完成的支付在 3000万笔至4000万笔之间，每天会发出约18万条短信提示风险，需要人工呼叫确认的操作大约有2000次。不论是支付宝，还是微信支付，针对手机支付都作出了“全额赔付”的承诺。支付宝的资金安全由平安保险承保，微信支付则由中国人保财险承保。哪些资金损失的状况能获得赔付？韩俊表示，使用支付宝的余额、余额宝以及快捷支付，资金交易在支付宝系统内完成，有迹可循，发生的资金损失都将赔付。但如果是绑定银行卡从支付宝跳转到网银进行操作，支付宝对中间流程无法掌握，仅有银行反馈的交易完成的流水单，这类交易的资金损失不好评判。手机丢了怎么办？记得及时去挂失支付宝提供的数据称，支付宝的资金损失率仅为十万分之一，低于国外同行业水平。但不论概率多低、是否能有赔付，资金损失“砸”到用户头上，总让人着急。如何保障手机支付安全，受访的支付宝安全专家和业内人士给出了以下建议：如果手机丢失、且手机号已经绑定了支付工具，建议用户尽快向支付服务提供方挂失，联系通信运营商挂失SIM卡，并向银行挂失冻结支付工具已经绑定的银行卡。如果身份证、银行卡等财务也一并丢失，同样需要尽快进行挂失处理。丢失手机的用户还可以在电脑上登录支付宝账号，关闭无线支付业务总开关，关闭之后通过手机、将无法进行支付。专家表示，从已有的手机支付资金损失案例来看，安卓操作系统的智能手机更容易出现风险，而使用苹果手机的用户发生信息被盗的情况要少得多。安卓手机最高发的风险来自安装恶意应用。[互联网安全还有哪些隐患]1
淘宝生活圈引云生活之忧不少网友热衷于网购，很大程度上是因为淘宝的隐私性。然而，最近手机淘宝客户端推出的“生活圈”版块，利用云计算总结区域人群消费习惯，让网友开始担心个人隐私安全问题。有网友表示，他很喜欢在单位的电脑上网购，自己也被圈进了单位附近的生活圈。他在浏览生活圈的时候发现，虽然商品上只显示购买者部分登录名称，但他有时候能推测出哪些购买者就是他的同事。也有网友表示，自己会在网上购买一些内衣内裤之类的私密物品，但是“生活圈”的出现，让她不敢再放心购买了。针对网友质疑的涉嫌侵犯购物隐私问题，淘宝对此回应称，自己只是提供城市不同生活圈的人喜欢的商品信息，并没有涉及任何个人信息。2
开房信息泄露
骗子乘虚而入为全国4500多家酒店提供网络服务的浙江慧达驿站网络有限公司，由于安全漏洞问题，导致2000万条在2010年下半年至2013年上半年入住酒店的客户信息泄露。上海男子王金龙在遭遇信息泄露后，开始频繁收到各种“精准的”电话，对方可以直接说出他的生日、家庭住址，甚至还知道他住的房子有多大，开的是哪个品牌的。还有“猜猜我是谁”一类的诈骗电话找上门。王金龙被逼无奈改成现在的“王”姓。网友李刚（化名）个人信息泄露后同样收到大量骚扰电话，甚至有人发短信要求他汇钱，否则就一直骚扰他。受害人王亮（化名）更是悲催，由于几年前和前女友开房时留下的记录被现女友发现，两人婚事也告吹。3
春运一票难求
钓鱼网站猖獗春运期间，各种机票网站的访问量日益激增，这也让网络诈骗不法分子嗅到了 “商机”。这些机票钓鱼网站往往先“克隆”航空公司或正规机票销售网站，然后通过论坛等渠道散布虚假的低价打折机票信息，并针对一些热门航线进行搜索引擎优化，诱骗网民访问。浙江宁波的李女士在 “去哪儿网”订了2张机票，但由于过了几小时后还没收到订票成功的短信，于是上网搜寻到了一个所谓“去哪儿网”的客服电话，未想到那是个诈骗电话，被骗去5000多元。 （以上综合潍坊晚报、法制晚报、东南商报报道）
[责任编辑：robot]
用微信扫描二维码分享至好友和朋友圈
免责声明：本文仅代表作者个人观点，与凤凰网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
04/21 07:02
04/21 07:02
04/21 07:02
04/21 06:49
04/21 11:28
03/09 16:46
02/24 09:56
03/09 16:45
03/09 16:45
02/27 16:10
03/13 08:17
03/12 08:43
03/12 07:22
03/12 07:57
03/20 09:48
09/07 09:38
09/07 09:38
09/07 09:39
09/07 09:39
09/07 09:39
04/26 09:49
04/23 08:47
04/23 08:57
04/23 09:14
04/23 09:22
凤凰财经官方微信
播放数：194353
播放数：124395
播放数：173975
播放数：82180
48小时点击排行支付宝不安全：请所有朋友注意这3个漏洞
当前很多手机盗窃团伙看上的不仅仅是苹果手机，还有国产高中低端安卓手机。而且小偷们不但关注硬件价值，更关注软件价值、商务隐私价值。他们盯上的不仅仅是支付宝里的余额或余额宝，他们更是注意到了支付宝绑定的开通了快捷支付的银行卡和蚂蚁借呗及蚂蚁花呗。
今天是日，2016年的第一场雪并未如期而至，但济南长清天阴有雨。
淘宝网及支付宝能有今天，多亏信用体系和安全体系的不断完善，如果信用体系不安全，阿里不会不管。不要以为余额、余额宝、银行卡里没有钱就安全，在当今时代你的信用也值钱了。真不敢想象支付宝或微信承接电子身份证功能后，黑客有多吃香。昨晚的时候，和同学聊起钱放哪的问题，他把大部分钱放在余额宝里，似乎很多人都如此。他一个研究生居然也那么信任支付宝，让我觉得不可思议。当告诉他一点也不安全，手机丢失所有的钱都会丢失时，他认为有支付验证密码不会有问题，于是我们做了个实验。
诸位现在都可以做下这个实验：拿出自己的手机，假想自己是坏人，捡到或偷到或骗到别人的手机。或者假想拿到的是别人的手机但自己变坏了。这样子自己不知道手机的支付验证密码。打开手机支付宝，看是不是自动登录。不是的话可以关闭本页面了。是则继续。然后给一个朋友（假想为自己的账号）转账，提示输入密码时，点选“忘记密码”，选择“我忘记支付密码了”，你会发现通过手机验证码就可以更改这个支付密码。转账。“我成功偷了同学一分钱”。此时我的同学已经特别激动了，认为阿里应该想到这第一个漏洞，修改支付密码时应该多加重验证。慢着，还没完，第二个漏洞更大。
然后第二个漏洞，看手机有没有绑定开通快捷支付的银行卡，看看通过短信验证码能不能给支付宝充值，看钱能不能转到别人支付宝上。然后第三个漏洞，看能不能开通蚂蚁花呗服务和蚂蚁借呗服务。未签约的蚂蚁花呗开通方式：支付宝==》全部==》财富管理==》蚂蚁花呗==》开通蚂蚁花呗==》“输入支付密码，完成身份验证”==》“我们已发送校验码到你的手机”==》签约成功，开通成功。只需要手机短信校验码和支付密码。为写本文耿然今天早晨刚刚开通，额度7000元。从未使用过蚂蚁借呗开通方式：支付宝==》全部==》财富管理==》蚂蚁借呗==》去借钱==》输入借钱金额及时间信息==》输入支付密码==》借钱成功。耿然可借14000元。昨天央视报道某女买数据线被骗16.5万，主要也是蚂蚁借呗里的高利贷。你的蚂蚁花呗和蚂蚁借呗分别可以借多少钱？（参与文末调查可查看其他人额度分布。）
什么？你有手机屏幕解锁密码？已开“USB调试”的安卓手机和越狱的朋友留下，其他的朋友也别走。那个密码是可破解的。哪天你忘记了，可以自行百度破解。现在自行百度“手机 忘记解锁密码”可以获得很多知识。而且耿然怀疑存在黑科技破解锁屏密码，原因在后面。
什么？你从没丢过手机？那你没丢失过其他东西吗？以前没丟过手机能保证以后不丢手机吗？未来不可预料。而且古人有云，防人之心不可无，我们每天都会遇到很多熟人和陌生人的。
什么？可以打电话给电信运营商挂失手机卡、电脑登录支付宝及时改密？这次是可行的，尤其是后招。但是，从丢手机到挂失或改密，总有时间差吧？前一个不靠谱，如果坏人通过营业厅客户端或短信或电话或WAP营业厅修改了服务密码，你只能拿身份证去就近服务厅挂失。
什么？有指纹验证和头像验证？记得当年在公司有指纹打卡上班，可以淘宝橡皮泥制作。手机上应该有指纹，虽然这个成本就高了。关于头像验证，耿然一直想验证一个问题，希望各位一起测试下：从手机里找到一张自拍照片，找个彩色打印机将照片打印出来，看能否通过头像验证。
程序员编程调试时，会犯2种错误。一种是语法错误，这种错误利用先进的编译开发套件自动可以识别出来。另一种就厉害了，叫逻辑错误。逻辑错误厉害在哪里呢？它直接催生了一个叫做“黑客”的行业。逻辑错误往往在运行时才出现，而且永远也改不完。即没有绝对安全的系统，任何软件都有漏洞。比如使用最广泛的Windows操作系统，它常常安装补丁修复漏洞，其实那就是在改正当年编写系统的程序员所犯下的逻辑漏洞。不要怪当年那些程序员，他们不知道他们编写的程序会在怎样的环境中运行，不知道未来会有哪些新硬件或新技术出现。一个伟大的程序员是应该对技术的未来有先见之明的。也因为如此，程序员永远不会失业（程序员同胞们你们在哪里，求点个赞欢呼下！！）。支付宝现在有漏洞，将来还会有漏洞。
那么对于当前这些漏洞而言，大家如何应对呢？支付宝方面，增加支付宝修改支付密码验证环节，同时也增加开通蚂蚁花呗和蚂蚁借呗的审核环节，比如增加身份证照片验证，或提取音频或视频或头像或手写笔记相关指纹，或无条件限制审核时间五小时；或增加密保问题验证，或电子邮箱验证码验证。这些验证方式尽量互“与”，即缺一不可才可以修改或开通。对于个人而言，万一一时找不到手机，也应第一时间修改支付宝和淘宝网密码、微信密码，不要有任何的犹豫。有条件的同学买一部支持指纹识别的手机，增加支付宝指纹验证。修改增加：看到很多人怀疑耿然是银行系统人员，在黑支付宝，耿然不得不重新编辑，增加本段：上面风险是真的，昨晚我同学支付密码修改不需要 身份证号，今晨我也改了，只需要手机短信验证码。我希望支付宝越做越好，其实钱存银行是亏的，建议大家都存支付宝。大额不放心的话，建议购买定期理财，注意一定选择保本理财产品，如果生活开销具有不确定性，可以选择短期定期（因为定期无法取出）。支付宝目前定期理财支持1月、2月、……24月的定期，非常人性化，赞一个。但还是希望马云借呗增加开通及其他验证环节，且一般人根本不会借高利贷，但这里高利贷比银行要利率低。
本文可能间接帮助了一下坏人。所以这一次耿然真心求转发。转发给你关心的亲人、朋友。耿然代他们表示感谢。阿里公关会不会找我麻烦呢？会不会有小偷团伙登门感谢我呢？会不会因手机丢失而举债的人找我同归于尽呢？呀想想好鸡冻，生活总是充满冒险。不过为已知的风险而冒险是傻X，请重视。
来参与调查，看看自己的信用值多少钱，以及看看自己在大家信用价值分布的位置：
/i6639617/
责任编辑：
声明：本文由入驻搜狐号的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
网络应该服务生活。不介绍成功经验，更关注失败的教训
希望能给朋友们带来温暖，解决情感和生活上的困惑