不用输银行卡密码就能花卡里的钱 这样的第三方支付安全吗？(图)_网易新闻
不用输银行卡密码就能花卡里的钱 这样的第三方支付安全吗？(图)
用微信扫码二维码
分享至好友和朋友圈
　　1月27日，
　　华商报A12版《好奇心》栏目刊发了《手机装有支付宝如果丢了很可怕？》的实验新闻，文中根据网帖介绍的内容，模拟装有支付宝的手机、装有银行卡和身份证的钱包一起丢失这一特殊情境，结果发现只要手机在手，凭借短信校验码和身份证号就可重置支付宝登录密码，而凭借校验码、身份证号和关联银行卡卡号就可重置支付宝支付密码。
　　这一报道引起不少人对支付宝等第三方支付平台的关注。近日，华商报记者再次通过实验发现，支付宝、微信支付、QQ财付通等第三方支付平台，和美团、滴滴打车等生活应用APP，在捆绑银行卡和消费支付时，均不需要输入银行卡支付密码，只要输入各平台支付密码就可以花银行卡里的钱了。这样的支付模式虽然便捷，但安全性究竟如何？怎样使用才能最大程度保护自己的安全？本期《好奇心》继续来研究这一问题。
　　实验时间：日、9日
　　实验地点：华商报社 实验人员：华商报记者
　　实验顾问：西安电子科技大学计算机学院博士、副教授、国家公派美国密歇根州立大学博士后、教育部信息安全团队骨干成员杨超
　　新闻事件
　　郑州男子手机换号 未解绑银行卡被转近7万
　　据中国之声《央广新闻》2月7日报道，郑州市民许杰银行卡在身上，卡上近7万元存款却“神秘消失”。他以银行未尽到保障存款安全的义务为由索赔，结果被郑州市中原区法院一审判决败诉。
　　2012年12月底，许杰在郑州一家银行办了一张借记卡，并与自己手机号码绑定。日，他取钱时发现卡里7万元存款少了69000多元。报案后警方查明，钱是在同年1月12日被人通过支付宝分两次扣付的。
　　许杰说，银行卡一直就在他身上，密码也只有他知道，但钱却没了。日他状告银行，要求赔偿自己69800元。法庭上，许杰称银行没有经过自己同意，让第三人通过支付宝快捷支付方式将存款取走，应该承担赔偿责任。
　　而银行方面称，支付宝的支付并不需要银行密码，只需要支付宝密码和手机验证码，钱就可以划拨走。根据许杰在公安机关的笔录，事发前7天，许杰因轻信朋友张某，使用电脑自助服务终端将开卡时绑定的手机号码变更为了朋友张某提供的手机号，并将相关信息透露给了对方，银行认为不应承担责任。法院审理后认为，许杰本人存在重大过错，由此产生的损失应当由许杰自行负担。据此，法院一审驳回了许杰的诉讼请求。
　　主审法官提醒，手机号码更换后应及时与银行联系，用新号码绑定银行卡。否则手机验证码仍会发到原号码上，这会对账户安全及使用造成影响。更不能把自己的银行卡和别人的手机号码绑定。最简单有效的方法就是去银行营业厅柜台进行办理，或借助网上银行来修改手机号码。
　　专家解释
　　1.第三方平台为何可绕过银行卡支付密码？
　　据银行业一位业内人士介绍，银行、第三方支付平台、客户，三者的关系相当于一种两两签约的三方协议关系。即银行和支付宝等第三方平台之间有合同关系，客户在安装使用第三方支付平台时即表示同意与其之间的相关条款约定，而客户和银行又是一种储蓄合同关系。银行和第三方支付平台之间根据约定进行有限的信息共享，这些信息主要是与客户有关的信用信息，借此可以提供关键信息核对。所以当客户发起请求，第三方支付平台要求从银行划拨客户的资金时，银行即视为客户已经同意了这笔支出，或同意办理相关业务。
　　2.绕过银行卡支付密码合适吗？
　　银行和第三方支付平台建立合作关系，在支付时不再需要用户输入银行卡支付密码，便捷是便捷了，但设置安全吗？
　　支付宝一位公关人员介绍，安全和便捷其实是一对深刻的矛盾。如果过于追求安全，便捷性就一定打折扣，用户的体验并不见得好；但便捷性好了，在安全性上可能又不足了。对于用户来说，就要看到底看中什么了；对于企业而言，还要兼顾效益和安全的平衡。
　　西安电子科技大学计算机学院副教授、教育部信息安全团队骨干成员杨超认为，第三方支付平台绕过银行卡支付密码进行交易并不是太合适。这样做把用户对自己账户的安全设置权利绕开了，而这一权利关系到用户自己账户的核心安全。
　　3.密码更复杂就一定更安全吗？
　　一家第三方支付平台公关人员介绍，他们的客户端支持平台支付密码设置为20位数字、字母和符号的组合，相对于银行卡支付密码应更安全。
　　但杨超认为，并不是这样。尽管银行卡支付密码只是几个数字的组合，但银行在办理涉及账户安全的业务时需要进行当面识别、人证比对，此外还有摄像头监控，这些都不是第三方支付平台能做到的。并不是支付密码复杂了，就意味着安全级别更高了。所有的第三方支付平台，几乎都把短信校验码赋予了最高权限，而谁能知道操作手机的一定就是本人？也许随着未来的技术发展，类似苹果设备的指纹识别技术逐渐普及，可以解决第三方支付平台没有门店、不能直接对用户进行当面人证比对的缺憾。就目前而言，应用虽然做得好，但安全是第三方支付平台的软肋。第三方支付平台要进一步发展，就一定要在安全方面做得更好。
　　马上实验
　　捆绑银行卡不需要填银行卡支付密码
　　支付宝：绑定本人一张新的银行卡，姓名是默认的，只需填写银行卡号，点击下一步填写在银行预留的手机号，再点击下一步填写手机收到的短信校验码，之后再点下一步就会弹出“快捷支付开通成功”的弹窗提醒。不需要输入银行卡支付密码。
　　微信支付：添加一张银行卡，姓名是默认的，只需按照步骤填写银行卡号、银行预留手机号、短信验证码，即可绑定。
　　QQ财付通：点击手机端头像，选择QQ钱包，点击“钱包账户”，再点击添加银行卡，按照步骤输入银行卡号、银行预留手机号码、短信验证码，银行卡即可添加成功，整个过程不需要填写银行卡支付密码。
　　常用的生活购物APP也是如此。
　　淘宝：直接绑定支付宝，点击即可绑定；绑定网银或信用卡手机，要联系相关银行。
　　美团：有银行卡、支付宝、微信支付等多种支付方式，绑定银行卡需要在支付中绑定，选购物品后支付时选择银行卡支付，会要求填写银行卡号、姓名、身份证号、银行预留手机号以及短信验证码，在绑定的同时完成支付，不需要填写银行卡支付密码。
　　滴滴打车：使用微信支付，也可选择现金支付，不存在捆绑问题。
　　消费支付时也不需要填银行卡支付密码
　　支付宝：进入支付宝后点击“转账”，有“转给我的朋友”、“转账到支付宝”、“转到银行卡”三个选项。点击“转给我的朋友”，给朋友转账15元，捎句话一栏填写“实验”，点击“确认转账”后直接显示“转账成功”，并不需要输入银行卡支付密码。
　　微信支付：点开微信“钱包”，会看到手机话费充值、理财通、彩票、滴滴打车、京东精选、Q币充值、电影票、信用卡还款等功能，点击右上方的“钱包”，再点击“零钱”，然后点“充值”后输入金额。再点击下一步，在“选择充值方式”中选择绑定的银行卡充值。点过之后，输入微信支付密码，即显示充值成功，“零钱”中就会增加相应的数字显示。整个过程中不需要输入绑定的银行卡支付密码。
　　财付通：进入QQ钱包后，点击“转账”，点击选择收款人后，输入金额10元，转账留言仍然为“实验”，之后点击“确定转账”，要求输入财付通六位数支付密码。输入密码后，即刻进入对话页面，显示金额数并提醒已转入好友的余额。整个过程不需要输入捆绑的银行卡支付密码。
　　淘宝：第一次消费，进入淘宝后点击“充值”，给一个手机号码充值20元，点击“立即充值”后要求设置支付密码。设置完成后，要求添加银行卡，输入银行卡号，系统自动辨认出银行卡所属银行及银行卡种类，要求填写姓名、证件号，手机号是默认的。点击下一步，要求填写短信校验码，点击下一步即显示支付成功。整个过程，不需要输入所用的银行卡支付密码。
　　美团：在账户余额为0元的情况下，点击团购，选定要买的东西后，点击“立即抢购”，弹出“提交订单”页面。点击后是“确认订单”，在页面中选择银行卡支付，弹出验证支付密码窗口，不过这是美团的支付密码，并非银行卡支付密码，之后便显示交易成功，并不需要再输入银行卡支付密码。
　　滴滴打车：使用微信支付，也可选择现金支付，消费过程中也不需要输入所用的银行卡支付密码。
　　实验总结
　　第三方支付颠覆了银行卡支付密码地位
　　支付宝、微信支付、财付通等第三方支付平台，和淘宝、美团、滴滴打车生活购物APP，在绑定银行卡时只需要输入证件号、银行卡号、在银行所留的手机号以及短信校验码等信息，即可完成绑定；在消费支付时，如果各平台设置了支付密码，输入各自平台的支付密码即可，也无需输入银行卡支付密码。
　　对于不少习惯于将银行卡支付密码视为最高级别机密信息的用户来说，这种认识已经被颠覆。也就是说，只要掌握关键信息并拥有本人手机，即便不是本人在操作手机，也可能被第三方支付平台视为是本人在支付的情况，是完全可能存在的。
　　据一些用户在网上反映的情况，只要绑定了第三方支付平台，即便随后将相关银行卡的支付密码进行修改，也并不影响第三方支付的进行，让人不免担心。华商报记者注意到，为防止潜在风险，支付宝、微信支付、财付通等第三方支付平台专门和保险公司进行了合作，为支付安全保驾护航。有些平台还承诺，一旦发生资金被盗，保险公司会全额支付，上不封顶。这从某种程度上来说，也算是一种弥补。
　　生活提醒
　　第三方支付平台咋用更安全？
　　省内一家银行电子银行部的负责人和杨超老师都提醒市民，主要银行账户尽量不要开通网银以及第三方支付平台；开通第三方支付平台的账户，则不要储存过多现金；如果实在担心安全问题，平时可以把需要用的钱转入第三方平台，而不要捆绑银行卡。另外，还要防止上钓鱼网站，钓鱼网站一般都是用假支付页面打掩护，同时用木马配合骗用户输入账户和密码。其次，还要防止高息利诱惑而上当受骗。
　　杨超老师还提醒说，对于经常用手机购物的用户来说，还可以养成设置开机密码的习惯。因为要破解密码需要时间，可以为一旦发生手机丢失等情况办理挂失减少风险发生的时间。对于苹果手机来说，一旦发生手机丢失的情况可以将数据直接抹掉，而最新的IOS系统如果开通远程认证的话，还可以让对方根本就无法使用手机，因为要使用必须换主板。
　　华商报记者 马虎振
　　（特别说明：由于条件限制，未进行大额支付实验。据一家第三方支付平台公关人员介绍，超过一定额度会要求输入银行卡支付密码。）（来源：华商报）
本文来源：华商网-华商报
责任编辑：王晓易_NE0011
用微信扫码二维码
分享至好友和朋友圈
加载更多新闻
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
阅读下一篇
用微信扫描二维码
分享至好友和朋友圈更多疑问请点击这里哦
出境游尽在穷游App
千万旅行者的选择
IOS/Android扫码下载
|
位于新加坡滨海湾
1802.04元起
|
位于新加坡滨海湾
2808.38元起
|
位于新加坡樟宜机场
1409.06元起
|
位于新加坡滨海湾
2579.22元起
|
位于新加坡克拉码头-河滨
2379.32元起
交完储蓄卡的对账单记录，卡里面的钱能用吗？
来自论坛版面
要去，打印对账单记录的时候，卡里面有一万多的现金，现在资料交上去了。这两天需要用钱，请问现在是否可以用这张卡里面的钱？
 1027人浏览
 2 个回答
 1 人关注
能用啊使馆没权利私自查你帐户
可以的，人家主要看你帐户进出情况，有无固定收入和开销&
https://www.baidu.com/s?wd=人次在我爱卡申请信用卡
人次申请贷款255家 银行和金融机构授权合作
信用卡里面的钱能够进行网上转账吗?
浏览：28398
现在需要银行卡里面的钱，想从信用卡里面转出一部分钱到银行卡上面，请问可以吗？
工商银行推荐信用卡
工银World奋斗郎平信用卡(mastercard,美元，金卡）
☆限量版郎平签名
☆限量郎平签名版排球惊喜礼
☆限量郎平纪念版记事本新客户见面礼
工银南航明珠牡丹信用卡（Mastercard，美元，普卡）
☆信用卡与航空会员卡二卡合一
☆积分自动兑换航空里程
☆境外消费0外汇兑换手续费
工银东航联名卡(MasterCard，美元，金卡)
☆信用卡与航空会员卡二卡合一
☆积分自动兑换航空里程
☆境外消费0外汇兑换手续费
&　　这位卡友，你提的这个问题确实很潮流。现在的话，网上转账已经是人们生活中必不可少的一部分，而一般人都会以储蓄卡进行网上转账。　　但是，所有的信用卡都是不能直接用来网上转账的，因为信用卡是用来提前消费的，并不是用来提现金的。你可以用信用卡对支付宝和财付通进行充值，因为充值的钱是做为消费来用的。信用卡不可以透支转账，但如果信用卡内有多余的存款，那是可以转账的，但这种情况被视为取现，因此也要按照取现的要求来支付取现金额相应比例的手续费和利息，银行的利息一般为每天万分之五。　　除此之外，你的储蓄卡可以向信用卡里面转账。如果您要用信用卡接收别人给您汇来的钱，您只需把信用卡卡号提供给汇款人即可。　　综上所述，信用卡具备接受转账功能，却不能向别的储蓄卡转账。
　　您好，信用卡目前不接受网上向储蓄卡转账这一功能，因为信用卡本身就是用来提前消费的，并不是让你用来提现的。信用卡不可以透支转账，但如果信用卡内有多余的存款，那是可以转账的。另外，信用卡还可以向支付宝和财付通转账哦，这个是不是也是棒棒滴!
卡友还看过的问题
　　信用卡申请成功后，银行要制卡并邮寄，至于什么时候寄到申请人手中，那要看信用卡的寄出地点和申请人收卡地址的距离。一般银行都有多个制卡点，每次制......
　　你好，信用卡欠款逾期过长时间，银行可以对当事人进行起诉，要求还款的。　　根据中华人民共和国法律，如果银行向法院提起民事诉讼，则......
　　工商银行信用卡可以在ATM机上提取现金，即可用额度的现金，一般为信用额度的一半。比如此信用卡额度是一万，则可用额度则为五千，这五千也是可取现......
其实还是挺快的，一般的银行都是这种速度。银行给你打完征信电话后两三天内就出结果了，如果你没接到征信电话，对你办卡不利，看银行下一步怎么处理吧，如......
&&&&&& 你好，如果申请人工作单位没有固定电话，下卡率会降低很多。所以建议你在申......
卡友还看过的信用科普
信用卡年费是信用卡诸多费用中的一项，但是银行一般会出台一些年费的减免政策，那么潍坊银行信用卡的年费怎么免呢?
　　许多卡友在拿到信用卡激活后都十分兴奋，想立马就拿着卡进行消费，不过，信用卡激活后就能马上消费吗?近日，小编在论坛看到山东的陈小姐留言询问齐鲁银行的信用卡激活后能不能立即消费的问......
现如今，随着社会的进步，经济的发展，越来越多的人开始使用信用卡，然而，信用卡的申请是有一定的限制的，并不是所有人都能申请，那么很多卡友想申请信用卡的话就随之而来的不可避免的出现了很......
相信许多卡友在拿到信用卡后都十分兴奋，希望可以立马刷卡购物，不过信用卡激活卡后可以立马就刷吗?接下来，小编就以青岛银行信用卡激活后多久可以刷为例子来为大家解答这个问题。
随着经济的发展，现如今越来越多的人开始使用九江银行的信用卡，然而，人们的消费习惯已经不止局限于线下了，线上消费也越来越多，那么信用卡的线上购物消费也越来越多，随之而来的不可避免的出......
网友认为最靠谱的信用卡
交通银行标准信用卡（银联, 人民币，金卡）
☆新户5积分轻松购
☆超市、加油全年返5%
☆免息还款期最长达56天
平安标准卡(银联+JCB，人民币+日元，金卡)
☆首刷赠全方位交通意外保险
☆金卡首刷赠高额燃气意外保险
☆挂失前72小时失卡保障
中信i白金信用卡(银联，人民币，白金卡)
☆不要年费还能赚钱的白金卡
☆IMAX五折观影
☆2小时1000元航班延误险
热门提问最新提问我的信用卡额度3000，存了2000进去，显示可用额度5000倒是没错。可是预借现金额度1500，这是不是说取钱只能取1500阿？那多存的2000只能用于消费么，不能取出来？
信用卡的规定是：透支额度的部分比例可以用于取现。按照你的情况，你所使用的这张卡是消费额度的50%可以取现。
你现在存进去的2000块属于溢缴款，如果你没有透支消费，可以支取，但需要收手续费。只是不需要付利息。
另外建议你不要把多余的现金存进去，因为没有存款利息，不上算。
其他答案（共7个回答）
规定是不同的。
向信用卡存钱一般用来提高可用信用额，或提前还款。多存进的钱称为溢缴款，提出时有手续费，按汇款金额的千分之五，最低收RMB 5元/笔，USD 1元/笔收取。
信用卡可以在本行的ATM机上取款，取款的额度根据信用卡的透支额度制定，一般银行规定取款额度为信用额度的50%，但取现需要支付手续费，各行不一样，一般是金额的1%...
不能直接转的信用卡，信用卡只能刷卡消费才行，或者去银行的ATM取款机上取现金，取现金有手续费用一般10-30元每笔，一天收取万分之五的利息（月息百分之1.5）贵...
可以存钱也可以取现，但是，存进去的钱银行是不计息的，而且你取现还会收取取现手续费
你好，如果你的信用卡带有银联标志可以在所有的ATM取款机上进行取现的操作，不过要跨行取现还要交纳跨行的手续费。
特别提醒：信用卡取现是收取手续费用的，它是按照取...
不要往内面存钱哦，钱存在里面是没有利息的，取出来还要手续费。信用卡是用来消费的，你想花钱尽量用信用卡刷，然后用贷记卡还，因为它有一定免息期，所以无形中你是在用银...
答: 简单来说，就是一个贷款信息平台，你可以在平台上面申请贷款和信用卡，比传统的银行要方面很多。
答: 建行手机银行具有基金投资、基金行情股票行情查询、股票交易、银行存管、银证转账、外汇买卖等功能。
如基金投资，建行手机银行能够进行基金行情查询，基金认购、申购、赎...
答: 建行手机银行具有基金投资、基金行情股票行情查询、股票交易、银行存管、银证转账、外汇买卖等功能。
如基金投资，建行手机银行能够进行基金行情查询，基金认购、申购、赎...
答: 有短期“利得盈”理财产品包括产品收益较好、期限合理、投资方向明确的信托资产型理财产品；低风险、流动性强，预期收益高于同期存款的债券型理财产品；预期收益较高、资金...
大家还关注
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区我今天去注销信用卡，银行客服告诉我我的卡里多还了1000元钱，说我可以把多的那1000元钱取出来，事实上我并没有多存，亲人朋友也没有帮我还过。我估计是银行系统出错误了。我能取出来那1000元钱吗？取得话犯法不？
你可以把所有的对账单都找出来和银行信用卡部确认，如果说是自己直接将钱取出，可以算作不当得利。
其他答案（共3个回答）
不可能出错的。。。
如果是小金额的，可能是银行利息，如果是大金额的，可能是朋友家人给的汇款。如果是很大金额的，最好去确认下，问下身边的人是否给你汇款
信用卡是不鼓励存钱的哦！它的功能就是先消费后还款
往信用卡里面存钱没有上限，但是，存信用卡里一没有利息，二你要取出来视同信用卡提现要收你手续费的，一般没什么人往...
首先说吃，民以食为天。30年前的大米.面粉一般价格在0.17元，现在的价格在1.30元左右，上涨了接近8倍。副食价格就很惊人，蔬菜价格由平均5分钱一斤上涨到平均...
5000公里是5000000米，即5000乘以1000等于500万米
这要看你在什么城市生活，吃的、用的、穿的要什么水准了。总得来说是因人而议啦！要结婚就省着点用吧！祝开心啊！
答: 1、提前还款必须问清要求
借款人想提前还款，必须是在还款半年以上，甚至个别银行要求已经还款一年以上。银行一般要求借款人提前15个工作日提交书面或电话申请，银行接...
答: 你只要第一次到银行办理投资理财的业务，留下信息和手机号码。以后有新的理财产品会通知你。你的理财产品到期，账户有变动都会发短消息给你。
答: 中途如有漏存，应在次月补齐，未补存者，到期支取时按实存金额和实际存期，以支取日人民银行公告的活期利率计算利息
答: 只要您拥有中国光大银行阳光卡、活期一本通或信用卡就可以通过光大银行网站(www.cebbank.com)，在线申请中国光大银行网上银行大众版，申请成功后，如何登...
大家还关注
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区
相关问答：123456789101112131415