在超市使用支付宝付款给我带来的担心
177回复/6亮 46937浏览
& & 话说昨天去我们这个小县城的一个商场购物，发现竟也能使用支付宝付款。& & 我第一次见支付宝付款还是去年国庆的时候，在南京的苏果超市看见很多人都是直接用手机的支付宝就付款了，当时觉得时代真是在进步。所以昨天结账时我也装了一个逼，对收银员说我要支付宝付款，全程很方便，也就是几秒钟的事情就结账了。& & 但是结完账后我突然意识到手机没有开移动数据，也就是说我的支付宝条形码是单机版结的账。& & 我就说了句“没开网也能结账呀！”。& & 收银员赶紧看了一眼电脑，对我说“确实是付了款了，我也没想到没开网也能付款。”回到家后我就在想，我的手机明明没有开移动数据，掏出手机点开付款页面条形码竟然也能付款，越想心里越担心。& & 可不可能以后出现这种情况，就是我的手机丢了，或者朋友拿了我的手机，直接点开支付宝的付款页面，然后全屏截图截下我的条形码，去到超市付款的时候直接点开截图照片，然后我的支付宝就为别人付款了？ps：刚才自己试了一下截屏，我的支付宝确实是没有设置什么密码，直接就能点开。然后支付宝自己还提醒我不要给他人发送带条形码的照片。难道是我的担忧都是正确的？& &手机点开支付宝就进入了这个页面然后点开付款是这个页面我截图“付款”页面后它就提示我“截屏不要发送给他人”这样看来，我的担忧会不会是确实存在的？pps：有的JR说有“每分钟自动更新”几个大字，但是昨天我付款的时候手机是一直没网处于单机状态，从家到超市至少十几分钟的时间，这段时间支付宝是怎么每分钟自动更新的？就算它自动更新，那么说也就是只有十几种条形码吧？细思恐急。假如（我是说假如，当然不会出现在我JRS身上）某些人在公交车上手机被万恶的“摸包”给偷走了，然后它每隔一分钟截屏你的手机，然后勾结商场收银员，猛刷你的支付宝怎么办？本来丢了手机就够倒霉的了，还TM得赔上一些现金？ppps：我确实没有听说过一起盗刷的情况发生，然后我就去百度了一下，结果………………[ 此帖被叫我科长在 10:50修改 ]
这些回帖亮了
那个图片跟时间有关系吧，不同时间条码不一样，就跟U盾一样，那东西也没网发自手机虎扑
回去我跟工程师谈谈
很简单的RSA算法，不需要联网。简单点解释就是假设你的密码是8位数，时间是8位数精确到分钟，你的手机用密码的时间次方，除以某个数，比如年份，用除法得到的余数生成一个二维码。这个二维码是没法反推出你的密码的，但是把这个二维码发到支付宝平台，他们知道你的密码，就能验证二维码了。发自手机虎扑
恩，钱都是存在手机里的，以后出门不带钱包，打开手机后盖就可以取钱了。噢耶！
扯犊子吧。我断网试了下，根本刷不出二维码图片。发自手机虎扑
支付宝扫码付款只需要在第一次使用的时候联网，以后都不需要联网，前提是开启了小额免密码支付功能。
另外JRS不放心的可以去支付宝“我的保障”里花8毛8钱买个1年期被盗保险啊，支付宝一年前就有信心和技术做到不需要密码登陆也不怕被盗刷的问题了，据说是通过获取用户手机手持姿势（应该是调用重力感应器的数据？），按键速度、输入密码的习惯等等来评判是否是用户本人使用。。。
恩，钱都是存在手机里的，以后出门不带钱包，打开手机后盖就可以取钱了。噢耶！
那个图片跟时间有关系吧，不同时间条码不一样，就跟U盾一样，那东西也没网发自手机虎扑
我是浙江的，平时逛街很多时候出门不带钱包了，支付宝都能解决，没啥不安全的，有密码
付款码每分钟都自动更新的
引用4楼 @ 发表的:
付款码每分钟都自动更新的
但是当时我付款钱肯定是十分钟以前就关了网了，应为我再家都是WiFi，没有开数据。
试了一下确实可以，卧槽！那至少得设置一个打开支付宝需要用手势密码吧。。发自手机虎扑
呃，真要说来可能有点复杂，但你可以这么想：银行卡不也上不了网么发自手机虎扑
扯犊子吧。我断网试了下，根本刷不出二维码图片。发自手机虎扑
付款码是会更新的 计算得出来的发自手机虎扑
付款的时候有密码
引用5楼 @ 发表的:
但是当时我付款钱肯定是十分钟以前就关了网了，应为我再家都是WiFi，没有开数据。
不是通过网络更新的，是算法算的，什么u盾，将军令不也是没有联网
引用8楼 @ 发表的:
扯犊子吧。我断网试了下，根本刷不出二维码图片。
提问先审题，什么二维码，我说的是支付页面的条形码
放心吧。。支付宝安全的很。 它早把你的手势习惯，声音频率，甚至模样都记得一清二楚了。如果你是安卓手机，看看支付宝后台运行时都对啥进行了访问，一切都懂了。。
引用5楼 @ 发表的:
但是当时我付款钱肯定是十分钟以前就关了网了，应为我再家都是WiFi，没有开数据。
就算没网每分钟的条形码也不一样。你的担心完全多余
这个二维码是一分钟自动更新一次的啊熊弟
支付宝起码得有密码或者指纹识别启动吧，好像用这么久也没听过说有人偷偷拿别人的手机去刷支付宝。
引用7楼 @ 发表的:
呃，真要说来可能有点复杂，但你可以这么想：银行卡不也上不了网么
但是银行卡是需要密码的呀，我的支付宝直接用手机就点开了，全程没输入过任何东西
引用6楼 @ 发表的:
试了一下确实可以，卧槽！那至少得设置一个打开支付宝需要用手势密码吧。。
这位兄台说的很有必要，我马上就去设置手势密码
您需要登录后才可以回复，请
& 允许多选
471人参加识货团购269.00元143人参加识货团购248.00元292人参加识货团购299.00元82人参加识货团购208.00元173人参加识货团购699.00元91人参加识货团购349.00元32人参加识货团购458.00元286人参加识货团购358.00元152人参加识货团购299.00元37人参加识货团购268.00元67人参加识货团购189.00元270人参加识货团购329.00元- 或用以下帐号直接登录 -
支付宝扫码支付安全性遭质疑 警方提醒二维码勿乱扫
来源：兰州晚报作者：滕效宏
扫码支付受宠安全性遭质疑
　　警方和银行：陌生二维码，切莫轻易去扫
　　最近，细心的市民会发现，我市部分商场和商铺的收银台，都将移动扫码支付作为第三种支付方式。市民只需带上手机就能完成支付，确实很方便，省去了出门随身携带现金的麻烦，但扫码支付真的安全吗？个人信息是否因此而泄露？银行卡会不会被盗刷？不少市民对扫码支付这种消费形式的便捷性表示肯定外，对其安全性也表示担忧。对此，记者进行了走访。
　　A扫码支付整个过程也就20秒钟
　　连日来，记者在安宁区、七里河区和城关区部分商圈采访，部分商家的收银处或橱窗的显眼位置，都有提示消费者使用支付宝支付的标志。“请问您是选择现金、刷卡还是支付宝付款？”西站一家肯德基连锁店的收银员告诉记者，使用支付宝的大多是年轻人。
　　在安宁区地5大道商业区，记者看到部分店面在结账时则使用微信支付扫码器。一家小吃店的老板告诉记者，微信支付比现金方便，他们在结算时也不会出错，但有时候网络太慢，会建议消费者使用现金或刷银行卡。“我比较喜欢用微信支付，很方便，不用找零，也省去了随身带钱的麻烦。而且微信里平时抢到的红包零钱也能消费，感觉省了不少钱呢！”兰州交通大学的高姓同学说。
　　采访中记者还发现，超市、餐饮以及部分知名连锁店可以采用移动支付的方式进行结账，而且部分商铺在使用支付宝支付时还可以优惠。团购、优惠买单等手机APP让我市许多餐馆饭店都能实现移动支付。在张掖路一家餐厅吃饭使用美团买单进行支付的陈女士感叹道，现在市民出行只需要带上自己的手机，就可以享受到各种便捷的服务，移动支付正在悄悄颠覆传统的交易方式。
　　在安宁区桃海市场，有一家餐饮店使用支付宝付账，以方便没带现金的消费者付账。随后，记者在这家餐饮店要了一碗面尝试移动支付，然后去收银台进行结算。在收银台的醒目位置，也有标志提示消费者，可以使用支付宝支付。
　　在收银员的指导下，记者打开支付宝钱包，点击“付款”，便出现了一个条码和二维码为一体的付款码。收银员用扫描枪对着付款码扫了一下，只听“滴”的一声，手机界面显示出“支付成功”及支付金额，无需输入密码。点击“完成”后，支付宝会自动显示出商品信息、交易单号、交易时间、付款方式及交易状态等信息。从扫码至确认收款，整个过程耗时也就20秒钟。
　　B手机支付安全性还待观察，二维码切不可乱扫
　　记者随机采访了十多位20至30岁之间的市民，其中一部分市民表示，扫二维码支付很方便，可以打折，有优惠，而且也不用带很多现金。但也有一部分市民则对这个问题比较排斥，他们认为扫二维码支付很不安全，可能会泄露个人信息。“比如说，捆绑了自己银行账号的手机丢失了怎么办？就算钱没被盗走，个人信息也会面临泄露；网上每天还有各种各样的病毒软件，诈骗信息时时刻刻在威胁我们的账户安全，防不胜防。”
　　记者也询问了一些店家，他们说，二维码为他们增加了客流量，但是也有一些顾客很排斥，有很大一部分顾客对移动支付的安全表示了担忧和顾虑。他们普遍认为，现在智能手机确实给人们带来了很大便利，但使用智能手机带来的风险也一样存在。
　　对此，公安部门和银行的相关专家表示，我市尚未接到有关扫码支付或扫二维码进行诈骗的侵财案件，但相关专家提醒，二维码已经很常见，扫码给人们的工作生活带来了很多方便，也带来了风险。二维码提供者可能会借此收集您的个人信息从事不法活动，比如把信息卖给不法分子进行电信诈骗。另一个更大的风险则是，如果该二维码本身就是一个木马病毒，只要扫了，木马病毒会在您不知情的情况下进入手机系统，搜集个人信息，包括手机银行、支付宝等账户信息，有了这些信息，您的资金就有可能在不知不觉中被转走。因此，来历不明的二维码会潜藏很大的风险，切莫轻易去扫。
欢迎关注“南方新闻网”公众号（微信上长按二维码识别 ）
请文明发言，还可以输入140字
您的评论已经发表成功,请等候审核
小提示：您要为您发表的言论后果负责，请各位遵守法纪注意语言文明
新闻关键词
为进一步推动广东省大学生深入学习《习近平总书记系列重要讲话读本》（2016年版），增强中国特色社会主义的道路自信、理论自信、制度自信，为实现中华民族伟大复兴的"中国梦"贡献智慧和力量，广东省委宣传部、南方网决定在全省普通高等学校大学生中开展"党中央治国理政新理念新思想新战略知识竞赛"活动。支付宝扫码支付安全性遭质疑 警方提醒二维码勿乱扫
　　扫码支付受宠安全性遭质疑
　　警方和银行：陌生二维码，切莫轻易去扫
　　最近，细心的市民会发现，我市部分商场和商铺的收银台，都将移动扫码支付作为第三种支付方式。市民只需带上手机就能完成支付，确实很方便，省去了出门随身携带现金的麻烦，但扫码支付真的安全吗？个人信息是否因此而泄露？银行卡会不会被盗刷？不少市民对扫码支付这种消费形式的便捷性表示肯定外，对其安全性也表示担忧。对此，记者进行了走访。
　　A扫码支付整个过程也就20秒钟
　　连日来，记者在安宁区、七里河区和城关区部分商圈采访，部分商家的收银处或橱窗的显眼位置，都有提示消费者使用支付宝支付的标志。“请问您是选择现金、刷卡还是支付宝付款？”西站一家肯德基连锁店的收银员告诉记者，使用支付宝的大多是年轻人。
　　在安宁区地5大道商业区，记者看到部分店面在结账时则使用微信支付扫码器。一家小吃店的老板告诉记者，微信支付比现金方便，他们在结算时也不会出错，但有时候网络太慢，会建议消费者使用现金或刷银行卡。“我比较喜欢用微信支付，很方便，不用找零，也省去了随身带钱的麻烦。而且微信里平时抢到的红包零钱也能消费，感觉省了不少钱呢！”兰州交通大学的高姓同学说。
　　采访中记者还发现，超市、餐饮以及部分知名连锁店可以采用移动支付的方式进行结账，而且部分商铺在使用支付宝支付时还可以优惠。团购、优惠买单等手机APP让我市许多餐馆饭店都能实现移动支付。在张掖路一家餐厅吃饭使用美团买单进行支付的陈女士感叹道，现在市民出行只需要带上自己的手机，就可以享受到各种便捷的服务，移动支付正在悄悄颠覆传统的交易方式。
　　在安宁区桃海市场，有一家餐饮店使用支付宝付账，以方便没带现金的消费者付账。随后，记者在这家餐饮店要了一碗面尝试移动支付，然后去收银台进行结算。在收银台的醒目位置，也有标志提示消费者，可以使用支付宝支付。
　　在收银员的指导下，记者打开支付宝钱包，点击“付款”，便出现了一个条码和二维码为一体的付款码。收银员用扫描枪对着付款码扫了一下，只听“滴”的一声，手机界面显示出“支付成功”及支付金额，无需输入密码。点击“完成”后，支付宝会自动显示出商品信息、交易单号、交易时间、付款方式及交易状态等信息。从扫码至确认收款，整个过程耗时也就20秒钟。
　　B手机支付安全性还待观察，二维码切不可乱扫
　　记者随机采访了十多位20至30岁之间的市民，其中一部分市民表示，扫二维码支付很方便，可以打折，有优惠，而且也不用带很多现金。但也有一部分市民则对这个问题比较排斥，他们认为扫二维码支付很不安全，可能会泄露个人信息。“比如说，捆绑了自己银行账号的手机丢失了怎么办？就算钱没被盗走，个人信息也会面临泄露；网上每天还有各种各样的病毒软件，诈骗信息时时刻刻在威胁我们的账户安全，防不胜防。”
　　记者也询问了一些店家，他们说，二维码为他们增加了客流量，但是也有一些顾客很排斥，有很大一部分顾客对移动支付的安全表示了担忧和顾虑。他们普遍认为，现在智能手机确实给人们带来了很大便利，但使用智能手机带来的风险也一样存在。
　　对此，公安部门和银行的相关专家表示，我市尚未接到有关扫码支付或扫二维码进行诈骗的侵财案件，但相关专家提醒，二维码已经很常见，扫码给人们的工作生活带来了很多方便，也带来了风险。二维码提供者可能会借此收集您的个人信息从事不法活动，比如把信息卖给不法分子进行电信诈骗。另一个更大的风险则是，如果该二维码本身就是一个木马病毒，只要扫了，木马病毒会在您不知情的情况下进入手机系统，搜集个人信息，包括手机银行、支付宝等账户信息，有了这些信息，您的资金就有可能在不知不觉中被转走。因此，来历不明的二维码会潜藏很大的风险，切莫轻易去扫。（记者 滕效宏 实习生高阳李栓萍文/图）
[责任编辑:市民手机扫描二维码 支付宝和余额宝内万元没了_新浪上海
市民手机扫描二维码 支付宝和余额宝内万元没了
新闻晨报评论
□市民不要盲目随便扫描来历不明的二维码 /王浩然
□盗用者选择通过手机校验码重置密码，十秒钟就顺利完成。
　　扫一扫，就能打开店铺网页；扫一扫，就能快捷支付……只需用手机对着二维码扫一扫，就能加微信、装软件、发名片，甚至网上购物，让生活变得更简单、更时髦。但在看到二维码便捷性的同时，不少人往往忽略了二维码的来源可靠性。
　　近日，市民王先生在扫描二维码后，其支付宝和余额宝竟被悄无声息地转走了11000多元。专家分析，这背后可能是一种手机木马病毒在作祟。警方提醒，提高自身安全意识，不要见“码”就扫。
　　晨报记者&&王亦菲&&实习生&&裴小衎
　　陌生“二维码”扫走万元
　　王先生是一家网店店主。11月17日16时17分，正在店内打理生意的他，突然收到一条陌生人通过旺旺(淘宝的一种即时通信软件)发给他的二维码消息。
　　作为网店店主，平时经常会接收到陌生人询问店铺商品等的信息，二维码也在网店销售中经常使用。所以王先生看到二维码也没在意，只用自己的手机扫描了一下。手机网页很卡，等了约一分钟，网页也没有显示出来，王先生没在意，就将手机搁置在一边。
　　没想到半小时后，王先生存在余额宝上的8000多元不翼而飞，支付宝账户密码也被重置篡改。此外，与支付宝绑定的银行卡内有近3000元存款也被人转走。
　　根本不需要手机校验码
　　王先生大惊之下十分纳闷。按照常理来说，支付宝或余额宝的每笔支出都应该输入支付密码和手机校验码确认，但王先生从来就没收到过校验信息，钱怎么就被转走了呢？“每支出一笔款，哪怕就一分钱，手机上应该要收到一个临时的六位数校验码，然后必须输入这个校验码才能成功交易，但当时我什么都没收到。”
　　个别人利用程序漏洞谋利
　　王先生的个案中，尽管最后支付宝与平安产险合作，为王先生给予了全额先行赔付，但是专家认为，盗号事件频发说明现在手机软件支付使用安全性仍有待提高。
　　复旦斐讯系统安全技术研究中心主任杨珉坦言，随着近年来手机软件的飞速发展，使用的人群越来越多，但是与此相应的防范软件却没有跟上。“系统都是程序员设计的，在设计过程中会不可避免地出现这样那样的漏洞，而这些一般人看不出来的漏洞对于个别‘有心人’来说，却是他们孜孜不倦去寻找并且可以加以利用的。”
　　为什么扫一下钱就没了
　　木马病毒藏身二维码内
　　为什么只是扫了下二维码，王先生的手机就被“黑”了，支付宝内的钱款也都被卷走了呢？
　　杨珉分析，王先生扫二维码点开的链接很有可能已经被植入隐身大盗手机木马的病毒。二维码本身只是一个网址，这个网址可能是指向了一个恶意软件的下载地址，安装完以后这个软件就会在终端上或者在手机上模拟用户操作支付宝账户的种种行为，用户手机里的身份证、银行卡、支付宝密码等信息都会被窃取。“这个时候账户就不是你自己的了，不法分子会通过重置密码的方式，‘劫持’你的个人支付宝账户。”随后的转账就变得轻而易举。
　　杨珉还表示，现今高级的木马软件安装成功后，并不会在桌面上显示任何图标，而是直接“潜伏”进入手机后台软件，对手机不甚了解的用户很容易就会“中招”。
　　王先生密码如何被篡改
　　可能事先掌握用户身份证信息
　　不仅账户密码被盗，犯罪分子还大胆地篡改了王先生的密码，这又是如何做到的？记者登录支付宝页面发现，输入账户后，选择“忘记密码”，随后会进入密码找回页面。如果选择“手机校验码”找回密码，只需要十秒钟，就能顺利重置密码。
　　对此，支付宝方面称，要重置账户密码绝对不会只需一条手机校验码这么简单，如果识别出用户可能处在有风险的操作环境下，支付宝会提高修改密码的验证门槛。经过内部调查，当天王先生的支付宝密码在重置时除了要求验证码还需要身份证号码。由此推断，王先生的身份信息可能早已被泄露。“这个找回王先生账户密码的盗用者一定是知道了他的身份证信息和他的手机校验码才能做到的。”
　　如何绕过手机校验码
　　云端软件“吞掉”校验码
　　考虑到支付安全问题，支付宝或余额宝的每笔支出除了必须输入支付密码外，王先生手机应该还会收到一个系统临时生成的6位手机校验码。两者皆在才能顺利完成支付。但王先生表示，自己从来就没收到过校验信息，骗子又是如何绕过这个校验码的呢？
　　杨珉解释，犯罪分子应该是有目标下手的，“他一定了解王先生是一名淘宝店店主，因此发来的木马软件也是具有针对性的，专门针对支付宝等此类支付软件。”他进一步解释，木马程序中还包含一个云端软件，不仅能获取王先生的信息，还能截取支付宝平台发来的校验码。“校验码是直接被软件‘吞’了，用户压根就收不到，也不会发现自己账户出现异常。”
　　怎么避免类似事件
　　安装防护软件检测木马
　　警方对此建议，市民可以安装相应的防护软件。
　　目前，腾讯、360等公司已经推出带安全监测功能的二维码检测工具，手机用户扫描二维码后，可以自动检测二维码中是否包含恶意网站、手机木马或恶意软件的下载链接，降低手机用户在扫码后感染恶意软件、访问恶意网站的风险。“市民不要盲目随便扫描来历不明的二维码，对于路边广告、广告宣传单、不明网站的二维码，应当提高警惕。使用手机二维码在线购物、支付时，更要保持警惕，看清网站域名，不要轻易点击反复弹出的小窗口页面，不要轻易向他人透露自己的身份信息。同时，如果手机和银行卡绑定，不要在银行卡内储存过大数额的资金，避免发生连锁反应。”