股爱卡: 让我后怕的“快捷支付” 之轻松绑定银行卡 @PABIR ，为何我关闭了平安银行借记卡的网上支付功能，却仍然可以通过第三方支付公司绑定借记卡快捷支付的方式在网上消费... - 雪球分配悬赏奖金 剩余可分配奖金：<span data-balance="1元元剩余奖金需在悬赏结束前分配完，否则将按规则自动分配来自雪球让我后怕的“快捷支付” 之轻松绑定银行卡 ，为何我关闭了平安银行借记卡的网上支付功能，却仍然可以通过第三方支付公司绑定借记卡快捷支付的方式在网上消费？今天继续研究了一下快捷支付。大家知道，支付宝和财付通这类三方支付公司快捷支付绑定银行卡的流程非常简单，只需要输入银行卡号码和银行留存的手机号，即可自动绑定，然后就可以轻松把钱存入账户，来进行购物或转账到其他支付账号。那么，如果我的银行卡在开卡时没有填写过手机号，能不能绑定呢？于是我用自己的支付宝帐户和一张很久之前就开通了网银但没有填写过手机号的农行借记卡做了个试验。请注意：我的这张农业银行的借记卡是多年前开通的，手机号并没有在农业银行进行过登记，因此我的卡里金额变动，银行不会给我发送短信，我不主动查询不会知道有多少钱。1. 为给大家证明我手机号确实没登记过，我插入农行u盾，进入农行的网银首页，弹出对话框，提示我没有填写手机号：这个界面是我最近每次插入U盾进入网银都会出现的，但网上也注册不了，必须要去柜台注册，就一直没管它。然后，我进入我的手机支付宝账号，看能不能绑定这张卡的快捷支付。2. 进入我的手机支付宝钱包，添加银行卡，填写银行卡号，就自动识别出农业银行储蓄卡和我的姓名，然后让我填写手机号。（所谓的同意服务协议，都不需要你勾选，也没几个人会打开看吧，流程真是很贴心）3. 过了几秒钟，手机滴的一声，手机支付宝就很人性化的自动把数字填写到框框里，贴心到我都没注意到短信内容。点下一步，马上显示”快捷支付开通成功“。怎么样，贴心极了吧？简直把用户体验做到极致了。再打开短信看看验证码是谁发的：恩，验证码不是银行发的，是支付宝自己发的。闲的无聊的我，又试了一下已经关闭了网上支付功能的平安银行的借记卡。1。我先进入平安银行网银确认我的借记卡的网上支付功能是关闭状态的（现在是未开通网上支付功能状态，可以申请开通）。2. 通过QQ直接进入我的财付通账号网页（免登陆密码），选择“充值”10元，选择平安银行储蓄卡，默认进入快捷支付的银行卡绑定（此前未绑定过）。输入卡号和手机号，这里财付通也是很贴心的什么都帮我弄好了，只需要填写手机号和验证码。等了几秒钟，手机收到验证码，输入验证码，点击确认充值。注：这里可勾选下次支付金额小于200元时，免验证码。勾选后以后200元以下的消费就不用发短信了。3. 然后，就没有然后了，支付和绑定银行卡已经全部一次性完成了。过程还真是简单贴心啊。但是，为什么不用验证取款密码？为什么关闭网上支付功能也同样可以绑定并进行充值？之前我已经是试验过未开通网银的邮政储蓄银行借记卡的快捷支付，同样可绑定并存入资金，并可把卡里金额转走到其他三方账号。也就是说，在绑定银行卡快捷支付的过程中，不需要验证银行卡的取款密码，校验短信也非银行所下发，不管我的银行卡有没有开通过网银，有没有登记过手机号，有没有关闭网上支付功能，都可轻松的绑定银行卡开通快捷支付，且第一次绑定成功后，后面仅需要一次三方支付公司的密码就可以消费或把钱转走。在此，我不说三方支付软件本身的安全问题，手机和身份证丢失导致密码被盗的可能性。我只想知道，凭什么这么容易的就可以轻松绑定银行卡并进行快捷支付？如果你家里小孩，给你身份证拍个照片，用你的手机（甚至都可能不需要）给你注册一个三方支付账号，（不管是支付宝财付通或者是苏宁的易付宝、平安的一钱包等任意第三方支付账号），轻松绑定你的银行卡，关闭金额变动短信提醒功能，以后就可以随意的网上消费和转账了（比如游戏充值）？如果有子女惦记父母的钱，通过这种方式偷出来，是不是轻而易举？而如果银行卡没有注册过短信服务，那钱被消费了根本就不知道，他的父母可能一直都会被蒙在鼓里，直到卡里的钱被偷光光。站在持卡人的角度，借记卡取款密码应该是绑定过程中的最基本的防线，但绑定过程竟然都不需要验证取款密码，银行是不是该负责任？对于只认取款密码，没有其他安全意识的中老年人，他们的存款安全到底谁来保证？为什么这么容易就可以把钱消费掉或者转走？所有的快捷支付都无一例外承诺所谓的资金被盗全额赔偿，但赔偿的前提条件是必须要先报案和立案，试问，如果是家里小孩盗取，还如何报案？如果是外人盗取但数额不多，又如何肯给你立案？在此，我强烈强烈抗议所有银行和支持快捷支付的第三方支付公司，在首次绑定快捷卡的过程中，必须要经过银行网关验证卡的取款密码，以保证最起码的资金安全。打赏同时转发到我的首页拒绝回复支付并发布发布分享到微信扫一扫雪球社区汇集了千万投资者，提供沪深港美股票实时行情、实战交流、实盘交易人次在我爱卡申请信用卡
人次申请贷款255家 银行和金融机构授权合作
支付宝能不能绑定没开网上银行的信用卡？
浏览：3515
请问支付宝能不能绑定没开网上银行的信用卡？如果绑定的话是只能绑定还款还是可以绑定支付？然后两种绑定都需要开通网上银行吗？如果不开通网上银行可以吗？
工商银行推荐信用卡
工银World奋斗郎平信用卡(mastercard,美元，金卡）
☆限量版郎平签名
☆限量郎平签名版排球惊喜礼
☆限量郎平纪念版记事本新客户见面礼
工银南航明珠牡丹信用卡（Mastercard，美元，普卡）
☆信用卡与航空会员卡二卡合一
☆积分自动兑换航空里程
☆境外消费0外汇兑换手续费
工银东航联名卡(MasterCard，美元，金卡)
☆信用卡与航空会员卡二卡合一
☆积分自动兑换航空里程
☆境外消费0外汇兑换手续费
&&&& 你好，可以的。支付宝既可以绑定信用卡给信用卡还款，也可以绑定信用卡用来快捷支付，并且两种方式都不一定要开通网上银行。&&&& 网上银行是银行本身提供的一种个人银行金融业务，可以用来办理查询、转账、汇款等等，而支付宝绑定银行卡与网上银行没有关系。&&&& 如果你用支付宝绑定信用卡给信用卡还款，就是用支付宝的余额支付给银行，不用通过网上银行；如果你用支付宝添加信用卡用于快捷支付，也只是和银行签订个人账户的快捷支付协议，与网上银行没有关系。如果支付宝快捷支付超过额度的话，信用卡不能直接支付，使用大额信用卡支付才需要网上银行。
&&&&&& 你好，支付宝可以绑定没开网银的信用卡，绑定还款和绑定支付可以。&&&&&& 支付宝从日起关闭了信用卡充值业务，但是信用卡支付业务不受影响，仍可继续使用，包括信用卡网上银行和信用卡快捷支付。如果在带有信用卡小标识店铺购物，持卡人可以使用信用卡快捷（含卡通）/网银进行大额信用卡支付。快捷支付就是直接通过支付宝绑定的信用卡进行小额信用卡快捷支付，无需通过网上银行。&&&&&& 至于信用卡绑定支付宝进行还款，也不是必须要开通网上银行。支付宝的信用卡还款业务是支付宝平台直接和发卡银行结算交易，不用通过网上银行。
卡友还看过的问题
&&&&& 你好，基本上没有什么影响的，信用卡不开卡激活就不能使用，根据中国银监会的规定，除非......
您好，恭喜您通过了审核，在银行审核通过后，基本上就是一个星期内就会给你邮寄过来了。信用卡审批的流程如下：提交资料给信用卡的业......
&&&&& 信用卡受限制原因：第一、卡片状态异常，比如卡消磁了、密码输错次数太多被锁......
&&&& 你好，绝对不能用自己的信用卡在自己名下的POS机上刷卡，太容易被银行识别了，一旦被认为是违规套......
　　只有消费达到一定金额才有短信通知。而且每个银行的起始金额不一样，大部分都是200百元以上才有消费提醒，如果想要每笔消费都有短信提醒的话，要给......
卡友还看过的信用科普
信用卡透支转账是需要收取手续费的，最近有卡友问到浙江稠州银行信用卡透支转账是否有免息期?
　　如今信用卡的普及程度越来越高，许多朋友都热衷于用信用卡消费，不过随之而来的问题也逐渐产生，有许多卡友由于不清楚银行信用卡的还款时间而导致逾期还款，使个人产生了不良的信用记录，影......
很多人现如今都拥有了信用卡，而各位卡友也都知道一点就是，信用额度并不是固定不变的，关于额度的变化上随之而来不可避免的出现了很多问题，那么接下来，就由小编来为大家解答这众多问题当中的......
使用信用卡的人越来越多，而在信用卡还款随之而来的不可避免的出现了很多问题，那么接下来，就由小编来为大家解答这众多问题当中的一个，关于锦州银行信用卡的账单日是否可以修改的问题，感兴趣......
　　随着信用卡的使用普及，人们热衷于在购物时使用信用卡消费，之后再通过分期付款的方式进行还款。不过分期还款需要交纳一定的利息，针对利息问题有一些卡友还不甚了解。最近就看到有卡友询问......
网友认为最靠谱的信用卡
广发真情卡(银联+Mastercard，人民币+美元，金卡)
☆自选商户类型三倍积分
☆自选保险赠送
☆女性专属信用卡
上海银行信用卡标准卡(银联，人民币，金卡)
☆首年免年费，消费三笔免次年年费
☆永久积分 惊喜回馈
☆分期付款更自由
华夏标准卡(银联，人民币，金卡)
☆88积分兑换星巴克
☆全国指定机场1元停车
☆超长120小时失卡保障
热门提问最新提问青青子衿, 悠悠我心, 但为君故, 沉吟至今
支付宝快捷支付和网银谁更安全
　　最近一段时间，工、农、中、建四大行陆续对快捷业务调整了，四大行对支付宝快捷支付的单笔额度和单日累计基本限制在万元以下，最低的仅为5000元，每月累计也基本不超过5万元。　　针对&为何要限制快捷支付限额&，工商银行某处长回应称，快捷支付产生初衷是为了满足网购客户小额快捷支付资金的便利性，只需要通过手机发送的支付机构的动态验证码，就可以从银行账户划转资金进行支付。这种方式确实方便，但快捷支付安全性存在明显隐患，交易对手机的依赖性太高，一旦手机丢失、注册时信息泄露或者手机被植入木马病毒，绑定快捷支付手机号便容易被篡改，用户的资金很容易被盗。　　那么，快捷支付到底安全不安全呢？和网银相比，哪个更安全呢？　　在探讨快捷支付的安全性之前，我们需要先讨论一下支付宝和网银的安全性对比。　　支付宝和网银安全对比　　支付宝的安全主要依靠数字证书、支付盾（价格58元）、宝令（价格33元，已停止销售）、手机宝令。银行网银有些特殊，不同银行的网银使用不同的安全策略，但原理基本差不多，主要是和。　　从原理上看，USBKey相当于支付盾，动态密码锁相当于宝令，其安全性基本相当。数字证书相当于将USBKey里的私钥存储在电脑上，安全性不如USBKey，但使用起来更方便一些。　　黑客对于USBKey的攻击大多使用木马病毒程序控制并攻击USBKey的驱动层，USBKey这种安全策略也并非万无一失，提高安全的方法是改造USBKey本身，我见过的一种比较好的改造方法是工行的USBKey，其在USBKey上增加了一个显示屏和确认按钮，交易的时候会显示金额在USBKey上，用户点USBKey的确认按钮后才能完成交易，这让基于电脑的木马病毒难以对交易进行篡改和攻击。　　值得一提的是，不同银行的网银安全性也不一样，有的银行网银具有较高的安全性，但有的银行网银会有一些非常低级的漏洞，媒体上也经常会有网银账户被盗的新闻报道，因此用户应该将资金放在安全性较好的银行里。　　而对于支付宝的攻击，大多是通过手机端，未绑定支付盾的支付宝，绝大多数安全验证依赖支付宝绑定的手机，黑客可以通过移动运营商的漏洞来掌控用户的手机，以此攻击支付宝账户，例如，如果黑客通过一定途径获得了某用户的身份证号码和手机号码，使用伪造的身份证就可以通过某些移动运营商成功申请到该手机的SIM卡，通过这个SIM卡和身份证号即可重置支付宝密码，还可以申请数字证书，好在支付宝的支付密码需要通过&安全保护问题+电子邮箱&的方式才能重置，从一定程度上缓解这种威胁。对于支付宝里存有大量金额的用户来说，还是启用支付盾更为安全。　　快捷支付安全吗？　　由上述分析可见，开通了支付盾的支付宝，其安全性并不必网银差，那么，支付宝的快捷支付是否也一样安全呢？　　快捷支付是一种方便、快速的支付方式。客户可通过将个人第三方支付账户关联自己的储蓄卡或者信用卡，每次付款时只需输入第三方支付账户的支付密码和手机校验码即可完成付款，从而绕开了银行支付网络，只要绑定了银行卡，用户无需银行卡密码就可以通过支付宝从银行卡里转账。我早先曾经在一篇文章中讨论过，总的来说，快捷支付的安全关键在于手机，要保证手机绝对安全，特别是保证短信安全，那才能保证快捷支付的安全。　　对于快捷支付的攻击方法就更多了，如果用户开通了小额支付免输密码，黑客只需安装先前介绍的伪造身份证SIM开的方法即可直接支付小额付款。不过要盗取大量资金，还需要用户的支付密码方可，这里黑客就采用各种方法攻击用户的支付密码即可。　　通常的攻击方法除了在电脑端的木马和钓鱼网站之外，还有通过手机APP应用的攻击方法，黑客可以先将具有盗号功能的恶意应用发布到各个应用商店或论坛里，如果用户使用Android手机下载并安装这类恶意应用（例如假冒的游戏应用），那么恶意应用就在后台拦截用户短信通讯，然后再伪装一笔转账，通过截获用户短信来完成交易，或者通过后台将用户引导到钓鱼网站来截获支付密码，这样就完全避规了银行的USBKEY等令牌系统，从而盗取用户资金。　　为了应对这种情况，支付宝还推出了一个手机宝令这样的动态令牌来加强手机支付的安全性，用户启用手机宝令后，即可看到一个每分钟都变化的一次性密码的&动态令牌&，在原有的短信基础不变上，增加上这个动态令牌，这样，恶意应用即使拦截了用户短信和一次性密码也没用，因为无法计算出下次支付所需要的动态密码，所以会使得窃取用户资金会失败。　　动态令牌这个方案解决了黑客通过恶意应用盗取用户银行卡资金的威胁，但如果用户手机被偷的话，别人就可以在手机上看到这个&动态令牌&，因此更为理想的方案是，快捷支付再绑定一个动态令牌硬件（非手机动态令牌应用），例如已经停售的宝令，动态令牌可以挂在钥匙链上，这样即使手机丢了，没有动态令牌也无法转账，动态令牌丢了，没有支付宝密码也一样无法转账。这样的方案就能够大幅提高快捷支付的安全性，并且技术上也很容易实现，无需驱动，这样用户就不用害怕自己的手机被盗而引起的资金财务风险了。　　总而言之，用户如果能保证自己的手机和短信的绝对安全，快捷支付就是安全的，否则就是不安全的。　　如何保证支付安全？　　如果用户的资金被盗，银行或支付宝是否会赔付呢？对于银行来说，如果黑客通过密码的方式窃取用户资金，通常银行不会给用户赔付。对于支付宝来说，赔付条件也基本类似，如果是由于用户的原因（例如主动告知他人、被诈骗、被钓鱼等）导致支付宝账户密码、支付宝账户登录及支付密码、校验码泄露的不予赔付。因此，用户为了自己账户内资金的安全，必须要养成良好的安全上网习惯。　　常见的安全措施包括：　　1、设置安全的支付密码，不要和登录密码相同。　　2、不要用手机号做为支付宝的登录帐号，支付宝密码和邮箱密码不要相同，确保邮箱帐号的安全性。　　3、开通手机宝令。　　4、使用未越狱的iPhone手机，安装iOS 7.1，开启锁屏密码或指纹解锁，开启&查找我的iPhone&，使用安全的Apple密码。（未越狱的iPhone一劳永逸地解决了短信安全问题，因为应用根本没有相关权限，有了锁屏密码或指纹解锁，手机被盗后也无法打开，甚至刷机后也无法打开。）　　5、Android手机不要ROOT，不要在第三方网站安装应用，只从Google Play等官方商店安装应用，需要注意的是，未ROOT的Android手机也给APP开放了短信接口，因此对于具有短信权限的应用应该格外小心。　　6、手机开通锁屏密码，如果手机被盗，应该及时上网修改动态令牌，并打电话给移动运营商挂失SIM卡，如果是iPhone手机则启用远程锁定功能。　　7、消费与存款分开，不要对外公布自己存款银行帐号，在外消费使用信用卡，根据自己的实际情况对信用卡的额度进行设置，不要超过一个月的最高消费水平。这样无论信用卡如何被盗刷，其损失总归有限，并且使用签名支付的信用卡还可以向银行主张赔付。申请信用卡的时候要申请有赔付的信用卡，不开通提现功能，卡被盗后24小时内挂失。　　8、帐号内有大量资金最好启用物理硬件安全设备如USBKEY等。　　总之，支付宝或网银的安全，关键在于使用者的问题，如果使用者有良好的安全习惯，都使用了USBKey，那么无论用网银还是支付宝都是安全的。对于快捷支付来说，如果用户无法保证手机的安全，无法正确辨认钓鱼网站，那么还是不要使用快捷支付更好一些，USBKey更适合这种用户。而目前支付宝存在的问题是，大部分支付宝用户都没有使用USBKey（支付盾），大部分快捷支付用户都没有技术能力保证自己手机的&绝对安全&，这也就是四大行对支付宝快捷支付进行额度限制的关键性因素。
　　除非注明，文章均为原创，转载请以链接形式标明本文地址
　　本文地址：
.XXXXXXXXX
起码出事支付宝全额退款，银行肯吗
.黑眼_SeaSalt
时代的车轮是要淘汰这小小的钥匙链，快捷支付等是在推动社会进步，不安全的话要做到是改变方式，但绝不能倒退。
一起丢了就惨了
.风雨_断肠人
智能手环，智能戒指……各种可穿戴设备
.admin2root
单纯指望技术手段也不行，你会，我会，我们父母就不会，我觉得支付安全还包括管理上的安全，如支付宝请平安做保险，这就是很大的保障，目前没听说哪家银行有类似的保证。
.基因小王子
非常不喜欢这种类似移动U盾的东西，技术会带来改变的。
工行不是有吗？
.傻了叭唧大萝卜
工行这纯粹抢生意，这一点到没有错。错就错在偏要说人家违法经营。简直一副强盗逻辑。而且工行的快捷支付真的没支付宝好用。逼着我把钱转账到支付宝的节奏啊。
.JieHao-Li
快捷支付推出之前忽视了两个问题，一个是一般客户是否明白快捷支付的原理？一个是客户在银行的预留号码是否真的是自己的？绝大多数被骗的客户，都是计算机水平相对较低的，很多都不明白为什么可以支付。如果强制客户必须亲临银行签署协议，并实行手机实名制，那么被骗事件将大大减少。
这篇文章一看就是纯粹的程序员写，过度强调技术上的安全，而没有讨论到管理上的安全，而国家政策多次强调的管理和流程上的风险把控，我是一个银行从业人员，之前就曾有客户前来银行反映说有人通过支付宝将钱划走的，所以从客户资金安全的角度来讲客户首次使用快捷支付需要到银行签约验证是很有必要的，但是呢，作为各银行抢夺的大客户支付宝凭其傲气，在这个问题上不肯妥协，纯粹为了客户的用户体验而忽视了流程上的风险。
.heiyutian
安卓必须root，然后控制各个软件的权限就可以防止一切，前提是不乱给别的应用root权限
非常不喜欢这种类似移动U盾的东西...
我的快捷支付就第一次有过验证码，后面就没发过验证码照样支付，结果担心安全，第二天就解绑了
这种方式确实方便，但快捷支付安全性存在明显隐患，（htt p://liuyuexue. net）交易对手机的依赖性太高，一旦手机丢失、注册时信息泄露或者手机被植入木马病毒，绑定快捷支付手机号便容易被篡改，用户的资金很容易被盗。
.HELLOCOOBY
虹膜，指纹扫描
有些东西是应该用信用来解决的 不是不停地增加麻烦的...
.本尊已放弃治疗
广发银行的电子密码器，手机银行单笔转账超过200块就得使用动态密码+取款密码。免费领取…
博主觉得 Pay*Pal 安全性如何？
应该是支付宝安全点吧，快捷支付的话
工行已经在推广他的小计算器了。支付宝我感觉也确实不是非常安全。安全和便利成反比的，不可能两者兼得。
中行的动态口令即是
快捷支付真的不够安全，上次用信用卡，竟然回复一条短信Y就可以支付了。。。
这是一种倒退，令牌的携带和管理成本丝毫不亚于手机
　　5、Android手机不要ROOT，不要在第三方网站安装应用，只从Google Play等官方商店安装应用： 看到这条，只能说国人没这个条件有好习惯了！
只需要将手机屏幕锁+SIM PIN打开，另外把支付宝手机号登陆关闭，安全级别就基本够了。当然丢失了及时挂失手机号及补卡也很重要。gtdhd 于
21:52:59 回复骗子太多，傻子明显不够用
赞助商广告
本站采用创作共用版权协议, 要求署名、非商业用途和相同方式共享. 转载本站内容必须也遵循“署名-非商业用途-相同方式共享”的创作共用协议.页面已拦截
无锡网警提示您：
该网址被大量用户举报，可能含有恶意信息。