请完成以下验证码
查看: 30052|回复: 158
快捷支付惊天漏洞！ 别以为不告诉别人银行卡密码就安全！
快捷支付惊天漏洞！ 别以为不告诉别人银行卡密码就安全！
现在支付宝和银行搞了一种合作，名叫快捷支付。这个快捷支付存在非常严重的漏洞，它不需要你开通网银也不需要知道你银行卡的密码就可以用你银行卡里的钱进行支付。它所需要的只有用户的身份证号 银行卡账号以及办理银行卡时在银行预留的手机号所接收的验证码，有了这三样就可以完成付款，不管你是谁。
那么盗贼只要得知了他人的身份证号 银行卡号 拿到他人的手机或手机卡便可以用他人的姓名轻松开通支付宝的快捷支付从而把他人银行卡里的钱据为己有！（而且即便你拥有支付宝的账户和密码且设置了各种安全措施也没用！！由于一个身份证号可以开通多个支付宝，所以他人可以用你的姓名和身份证号再开通一个新的支付宝账户绑定快捷支付来花你钱！），而且被盗整个过程你不会收到任何提示！！
更让人无奈的是快捷支付是无法“真正”关闭的，连银行都关不了！在这个信息各种泄露的时代 身份证号 银行卡号已经不算什么秘密 那么也就是说如果你的手机或手机卡一旦被他人用个几秒钟或者出现了换号，丢失，过期，被他人复制手机卡，被他人补办（现在手机卡没有完全实名制，他人只要去营业厅回答几个问题就可以补办手机卡）等任意一种情况，他人就可以随时替你注册支付宝账户开通快捷支付而盗取里面所有资金！ 而且你无法杜绝这些可能！！
我不禁要问，既然可以这样，那么我们还设置什么银行卡密码呢？这真的太可怕了！可这就是事实！
而最最可怕的是决大多数人并不知道这一点，手机或手机卡偶尔还会被别人用，或者出现换号，丢失，总以为没有告诉别人银行卡密码，没有开通网银自己银行卡账户的钱就绝对安全，而事实并不是如此！现在因为快捷支付被盗的用户已经很多，如不促其改善弥补漏洞，结果必将极其可怕！！！
真的这么可怕吗 我一直在用啊~
nkljswkl 发表于
真的这么可怕吗 我一直在用啊~
我最近用淘宝买东西才发现这一漏洞，网上一搜还真是，就算你有手机安全密令保护，别人可以盗用你的手机卡，如果对方知道你的身份证和银行卡号，就直接可以从你的快捷支付里把钱移走！！！太不安全了
zhhy1991king
我从第一次知道这玩意就感觉不靠谱~就没开通（其实有次不耐烦想开来着结果说我绑定的手机号不对要我去柜台办我明明是对的）
以邮政为例，只有淘宝绿卡才能开通快捷支付功能
赤木晴子 发表于
以邮政为例，只有淘宝绿卡才能开通快捷支付功能
快捷支付很多都是随便开 农行 工行 等等。。。这漏洞真他妈大
zhhy1991king 发表于
我从第一次知道这玩意就感觉不靠谱~就没开通（其实有次不耐烦想开来着结果说我绑定的手机号不对要我去柜台办 ...
你不开通，只要人家知道你银行卡号和身份证号，再盗用你手机卡，那么也可以给你开通取走
zhhy1991king
沉默语对 发表于
你不开通，只要人家知道你银行卡号和身份证号，再盗用你手机卡，那么也可以给你开通取走
哈哈~我自己都开通不了啊现在是……￣□￣｜｜ 况且屌丝没钱~~~
1.jpg (55.27 KB, 下载次数: 2)
22:35 上传
我绑定了手机宝令，这个还不错
Copyright & KaFan & All Rights Reserved.
Powered by Discuz! X3.3( 苏ICP备号 ) GMT+8,自己手机号里有别人支付宝 里面的钱还能花|盗刷|银行卡_凤凰资讯
自己手机号里有别人支付宝 里面的钱还能花
用微信扫描二维码分享至好友和朋友圈
华商报讯（记者李琳）西安市民许先生半年前办了个手机号，最近13岁的儿子用这个手机号申请了支付宝账号，在网购时意外发现这个账号绑定着别人的银行卡，而且他还能成功刷卡购物。这是咋回事？
原标题：自己手机号里有别人支付宝 里面的钱还能花
华商报讯（记者李琳）市民许先生半年前办了个手机号，最近13岁的儿子用这个手机号申请了支付宝账号，在网购时意外发现这个账号绑定着别人的银行卡，而且他还能成功刷卡。这是咋回事？刚申请的支付宝账号绑定着别人的银行卡昨日上午，许先生致电华商报新闻热线，反映他遇到了奇怪事，希望报社能够帮忙。许先生说，半年前自己办了个手机号，最近儿子要购买游戏币，就用这个手机号申请了支付宝账号，在登录时发现显示的是“王婷”的名字，儿子稀里糊涂搞不清楚状况，启用了寻找密码的功能，密码问题为“我的出生地在哪里”，儿子随便回答了个“陕西”后，就产生了一个支付密码。此后，许先生给这个支付宝账号转了62元钱，让儿子用来买东西，结果儿子8月7日购物时，发现转的钱没用，而是刷走了该账号绑定的银行卡的钱。“我觉得很奇怪，就试了试，随便买了个600多元的东西，结果真的能支付，又赶紧退了款。”许先生说，银行卡应该是手机号前主人的，对方设定了200元以下免输密码的功能，而且儿子也成功改掉了支付密码，付款时手机上会收到动态验证码，输入后就能成功购物。验证这一情况后，许先生想赶紧联系到原来的机主，把儿子刷走的20多元钱还给对方，在收货地址上找到了王婷的两个电话，但都是空号。“起初以为是骗子盗刷钱”沟通后当事双方消除误解正当许先生郁闷之时，昨日上午10时许，他接到了一个深圳的电话，对方是一位男子，很生气，一打通就质问为啥盗刷他的卡。原来，这个男子是王婷的丈夫，也是陕西乡党，已搬到深圳居住，双方经过沟通，才发现是一场误会。王婷的丈夫在电话中告诉华商报记者，他和妻子从渭南迁到深圳工作，妻子原来的电话号码就注销了，但这个号码关联着一个支付宝账户，绑定了一张招商银行的银联卡和一张信用卡，后来妻子不再用这个支付宝账号，却忘记解除对银行卡的绑定。8月7日收到了几笔刷卡信息时，他和妻子当时就愣住了，“起初还以为是被骗子盗刷走了钱，幸好是小孩子玩刷了几十元，真是骗子刷走几万元就损失大了。”随后，王婷的丈夫解除了老支付宝账号和银行卡的绑定，而许先生也通过手机话费充值的方式将刷走的钱予以返还。更换手机号时要及时解除绑定的支付平台许先生说，他想通过这件事儿给大家提个醒，现在很多人频繁更换手机号码，老的号码不用后，一定要及时解除绑定的支付平台、银行卡，以免真的被盗刷，而且在设置密码保护问题时，也要“高端”一些，不要太容易就被识破。此外，他认为支付宝也应该起到及时的监督和提醒义务。西安电子科技大学计算机学院博士、副教授杨超认为，现在消费者更换手机号非常普遍，支付宝平台与几大手机运营商之间应该建立联合实名对应的审核机制，手机卡均为实名认证，一旦手机卡更换主人，相应绑定的支付平台也应该进行对应的无缝切换，起码应该尽到提醒的责任，而不是图方便，一次绑定后就永远不再管理，仍在使用过时的信息，因而产生账户风险。
用微信扫描二维码分享至好友和朋友圈
凤凰资讯官方微信
播放数：2396983
播放数：593755
播放数：1839301
播放数：5808920
48小时点击排行在本论坛发布谣言、色情、反动等内容将依法严肃处理，区公安局举报电话： 。
查看: 122659|回复: 284
有银行卡的注意了，卡上的钱别人在支付宝上可以凭账号和身份证号随意支取
所有手上有银行卡的人，都要注意了，支付宝可以在只知道你的卡号和身份证号的情况下，直接把你卡上的钱转走，居然不需要密码的。打电话问银行，居然说这是支付宝开通的业务，和银行无关。我想请问下银行，客户的钱可是存在银行的，设定了密码，就是想防盗，要取钱必须凭密码，现在有家公司可以随意领客户银行卡里的钱，不需要密码的，你银行是干什么吃的。估计绝大多数人还不知道吧，以为自己存银行的钱是安全的。
补充内容 ( 13:53):
是别人可以乱用你的卡，不是你把卡给别人用
补充内容 ( 13:54):
你把卡号和身份证号报过来，我用自己的支付宝可以开通你的快付
补充内容 ( 14:41):
钱交到银行手上，又有密码，怎么现在不要密码就能动我的钱了。唯一的办法，没有银行卡密码，别管你怎么绕来绕去，就是不可以拿你的钱
补充内容 ( 09:01):
随便注册一个支付宝账号，不要去实名验证，直接去捆绑别人的银行卡，这样就只剩下手机验证码了，大家都知道手机业务有多混乱了吧
补充内容 ( 09:06):
客户在银行设好的密码相当于客户与银行间有了协议，领钱凭密码，怎么现在银行领钱不用密码了，银行你通知所有客户了吗，
补充内容 ( 09:09):
银行你要跟国际接轨不用密码，可以，请你通知所有银行卡用户，告知客户，设了密码也没用，别人在没有密码的情况下也可以领钱
补充内容 ( 09:10):
银行也别假惺惺让客户设密码了，就告诉他，账号要保密，知道账号就可以领钱
补充内容 ( 09:22):
用手机号码注册一个支付宝账号，不要去实名验证，直接去捆绑别人的银行卡，这样就只剩下手机验证码了，大家都知道手机业务有多混乱了吧
补充内容 ( 09:37):
哎呀呀123 发表于
楼主逗比。。。付过钱没？不知道要验证码？开通快服业务是你自己干的事，别没搞懂啥情况就乱咬 ...
傻X,别人用手机号注册一个支付宝账号，不去实名验证，可以捆绑你的银行卡，开通你的银行卡的快捷支付，懂了没？验证码吗，补办一个你的手机卡，你的什么短消息他收不到？
补充内容 ( 11:17):
手机卡的最新相关信息
手机卡被补办 支付宝近7万没了（图）-搜...&&搜狐滚动新闻 - 4小时前
日... 收购支付宝信息、伪造身份证、持假证办理手机卡、盗取支付宝账户余额……日前，北京警方破获了一起涉及支付宝安全的案...
手机卡现任使用者频频收到“前任”付款通知...&&苏州都市网 - 2小时前
主人走了手机绑定的账号还在 手机卡现任频频收...&&中江网 - 2小时前
主人走了绑定的账号还在 手机卡现任频频收到...&&名城苏州 - 2小时前
要全地球都没有人补办你的手机卡才行啊
好比家里装了防盗门，以前凭钥匙开门，现在有个搬家公司提供快速搬家服务，只要想搬家的人，说出门牌号码，和主人名字，他就马上打开你家防盗门，搬完家后，才手机短信告知你一下。
我想请问银行，你们吃屎的。有多少老年人，恐怕做梦也想不到，存银行的钱，随便什么人没密码的情况下，可以把钱转走
江陵小小生 发表于
放心 不会像你说的这么简单
你把银行卡号，和身份证号，名字说出来，我转给你看
yuefang_hong 发表于
大家可以用同事或朋友的银行卡试一下，有身份证号就行，只短信通知，不需要银行卡密码的。然后你就可以随便转他、她的钱了
追风者 发表于
这个是银行卡开通了快付吧
别人把你的卡号，身份证号输入支付宝，一样可以开通快捷支付，然后直接转钱
天天早起 发表于
是到银行去取吗?
哪家银行有这个业务能告诉我吗?
你已经直接操作别人的银行卡了，去什么银行，直接把钱转你自己卡上
<font color="#9666 发表于
楼主就是来黑支付宝的
支付宝没问题，银行有问题
本帖最后由 太湖水波 于
13:38 编辑
Andy_Dufresne 发表于
要有相应手机号码接收短信的吧
你边上有没有同事，试验一下，短信来了，看一眼，以后就是防火防盗防身边人了，呵呵。还要防财务，人事，电信，移动，诶，要防的太多了，以为他们都知道你的身份信息
aatek 发表于
是真是假，自己操作一遍，
Andy_Dufresne 发表于
保佑大家手机号码永远不丢的同时，银行的官老爷们，设银行卡密码是干什么的，可以不用密码就转走别人钱吗
本帖最后由 太湖水波 于
13:52 编辑
john0717 发表于
是的，除非拿到你的手机，否则没办法转的，楼主不要乱讲，就算可以，也是你开通了小额支付免输密码功能！ ...
所有的安全都是建立在手机上，要保佑不丢，不被人偷看，3米之内没有人，不可以把电话借给别人，手机卡不能被盗，那当初设置银行卡密码干什么，现在变成没有密码也可以转账，消费。而且又有多少身上有银行卡的人知道，别人在不知道密码的情况下，可以随意支配你卡上的钱
华东胡 发表于
信用卡也可以被透支吗？
奔忙堡 发表于
试过的，不行的，需要银行卡持有者在行银开卡时留的手机号码发的验证码才可以的。除非你知道银行卡卡号、卡 ...
你拿张身份证复印件，去移动公司挂失，补办一张卡就行了，这个人的所有的银行卡，你可以任意支配了
SC2 发表于
老早就有了吧
/simple/?t.html
笨 ，就你没看懂，别人都懂了。不需要任何密码
叶子纷飞 发表于
真的假的？如果真的这样，那就太恐怖了！要如何才能防止被人盗用呀！
银行回答我说，向上级反映，没说什么时候恢复我，天，从吴江反映到北京，要到什么时候
本帖最后由 太湖水波 于
14:39 编辑
奔忙堡 发表于
试过的，不行的，需要银行卡持有者在行银开卡时留的手机号码发的验证码才可以的。除非你知道银行卡卡号、卡 ...
拿他的身份证复印件，去补办一张电话卡，就一切搞定了。
你重新申请个支付宝，不要去实名认证，随便别人的银行卡，都可以捆绑。实名认证的才不可以捆绑别人的银行卡。就是说老实人不可以偷，不实名认证的贼，可以随便偷
本帖最后由 太湖水波 于
14:13 编辑
叶子纷飞 发表于
真的假的？如果真的这样，那就太恐怖了！要如何才能防止被人盗用呀！
没办法，人家银行把金库的门开着，你的钱在里面，你自己怎么防，天天去站岗吗？唯一的办法，没有银行卡密码，别管你怎么绕来绕去，就是不可以拿你的钱
本帖最后由 太湖水波 于
14:17 编辑
好啊啦 发表于
你要有银行卡对应的手机卡.才能得到支付的验证码。这样.楼主说的事才能成功。 ...
，终于有人懂了，可是有身份证复印件，可以去移动补办一张卡。而且钱交到银行手上，又有密码，怎么现在不要密码就能动我的钱了
molibbb 发表于
试了一下，不是要密码的吗？搞不懂
那个不是银行卡的密码，自己可以随便设置的
在本论坛发布谣言、色情、反动等内容将依法严肃处理，区公安局举报电话： 。
Powered by?&#160;恐怖，有银行卡的朋友注意了！快来查一查，你的银行卡是否被开了后门！
我的图书馆
?&#160;恐怖，有银行卡的朋友注意了！快来查一查，你的银行卡是否被开了后门！
总是听到报道投诉银行卡上的钱莫名其妙的丢失，卡在自己手里，网银在自己手里，密码未告诉别人，怎么丢失的呢？
原来都是“快捷支付”惹的祸！
支付宝方面对中国网财经记者解释，网银与快捷支付是毫不相干的两项业务，用户在使用快捷支付时并不需要开通网上银行业务，是否关闭网银与是否能成功使用快捷支付并不构成任何关联影响。
最重要的是：快捷支付扣除银行卡款项，无需经过银行卡支付密码的验证。相当于你的银行卡被开了一个无形的后门，可以绕过密码随意进出。
现在，终于有办法可以关闭了！
案例一：莫名其妙的投诉：　
日，董女士通过农行银行ATM机存入该农行账户10万元。日，董女士查询这张储蓄卡余额，却惊讶发现这张银行卡的余额只有492.92元，卡内99600元存款不知去向。
　董女士立即拨通中国农业银行全国客服热线电话，客服建议董女士冻结账户并立即报警。董女士在报警后又与开卡网点农业银行辽宁分行盘锦双兴支行取得联系，查询交易记录，并请银行协助调查。
　　董女士说：““我从农业银行柜台打印了交易记录，上面显示在11月24日至11月26日之间，我的银行卡发生很多笔交易，而我本人毫不知情。农业银行告诉我这些钱都是在网上通过第三方支付平台的快捷支付功能转走的，第三方支付平台分别是京东网银在线、黔汇通超级转账、中国石化销售有限公司网上交易支付平台”。
近日，托人代办信用卡的李先生(化名)由于将银行预留手机号码、身份证与储蓄卡的高清照片都泄露给了骗子，尽管存款当天便惊醒回神，迅速去银行柜面关闭网银并更改预留联系方式，但仍未能避免三日后卡内现金被悉数盗刷而空的命运。
　　调查记录显示，李先生的卡被绑定了快捷支付，卡里的款项正是通过快捷支付的方式支出。但李先生表示不解：明明已经关闭了网银和电子银行业务，为何钱款依然能被快捷支付扣走？
　支付宝方面对中国网财经记者解释，网银与快捷支付是毫不相干的两项业务，用户在使用快捷支付时并不需要开通网上银行业务，是否关闭网银与是否能成功使用快捷支付并不构成任何关联影响。但相对而言更让李先生气愤的是，此番快捷支付扣除他的款项，竟无需经过他银行卡支付密码的验证。
上述类似被骗案例几乎每天都在各大银行的客服、各地公安机关接案。电视台、报纸、网络几乎每天都在报道！可是，快捷支付关闭非常麻烦，银行端之前几乎没有任何办法！
现在，建行为首率先在全国推出了解绑快捷支付的服务，如果你的银行卡被绑定过快捷支付，那么，可以通过自己的手机银行快速的查询，并解除绑定！只要从源头上切断支付接口，骗子手段再高明也无能为力了！下面跟我学吧！
如下图：登陆自己的建行手机银行--安全中心
管理快捷支付
选择账号，填写相关信息，验证通过后
既可以查到自己卡绑定的快捷支付账号！小编此处选择解绑支付宝。对于自己不常用卡的、现金比较多的卡一定要记得“中止授权”，以防万一！
授权解除后，再转个余额宝试试吧！
哈哈~搞定！！
目前这是已知最简洁最方便的解除自己快捷支付的方法！
让我们再认识一下什么是快捷支付？“百度百科”一下！结果我震惊了！快捷支付的妈妈竟然是支付宝，不是银行！
“快捷支付
快捷支付是由支付宝率先在国内推出的一种全新支付理念，具有方便、快速的特点，是未来消费的发展趋势，其特点体现在“快”。
快捷支付指用户购买商品时，不需开通网银，只需提供银行卡卡号、户名、手机号码等信息，银行验证手机号码正确性后，第三方支付发送手机动态口令到用户手机号上，用户输入正确的手机动态口令，即可完成支付。如果用户选择保存卡信息，则用户下次支付时，只需输入第三方支付的支付密码或者是支付密码及手机动态口令即可完成支付。
　警方提醒，不宜将工资卡等账户与快捷支付功能关联，最好每次交易完成后及时关闭该功能，避免银行卡里的钱被人转走。当银行卡被陌生支付宝账户绑定，市民应先冻结银行（注意，不是关闭网银或者不是更换银行短息通知号码）卡。卡主更换或者注销已绑定过手机金融服务业务的号码时，原有绑定并不会因更换或注销而消除，应提高自身安全防范意识，及时申请解除绑定服务，防止被犯罪分子利用造成财产损失。”
快捷支付的风险及漏洞　　
记者调查获悉，开通快捷支付业务并不繁琐，只需在支付宝快捷支付页面提供本人的姓名、身份证号码、银行卡号以及银行预留手机号等有效个人信息，即可快速开通，而后期支付时也无需经过原有银行卡的支付密码验证，只需在支付页面上输入支付密码或关联银行卡信息即可完成资金交易。
　　“这是非常典型的轻信了对方从而泄露自己个人信息结果被诈骗的案例。对方已经掌握了名字，手机号，身份证号，包括你办过那张储蓄卡所有卡面信息，完全可以拿你的身份在网上再注册一个网络账号，通过快捷支付的方式绑定银行卡，所有的密码可以自行设置，而且校验手机号也是他的，这样你卡里的钱当然就只能由他来支配了。”支付宝方面某负责人对中国网财经记者表示，该案例并非首发，支付宝此前便已收到过类似案件的投诉，因而“非常了解作案流程”。
　　而对于为何支付转账等走款流程要越过银行卡支付密码的环节，支付宝方面则对中国网财经记者表示：“这是国际上的规定和惯例，不允许在网上支付的时候输入银行卡密码。”
服务小贴士小编的测试：快捷支付来了，转账支付，银行卡密码，统统不用！
先实验自己的一张卡绑定支付宝账户，发现全程未验证银行卡的密码，就可以开通快捷支付，绑定后，即可直接对外转账、缴费：这是多么恐怖的一件事情啊！具体看下方截图：
谁给的快捷支付这么大的权力，可以绕过储户的密码，去动客户银行卡里面的钱呢？
更多精彩内容 点“阅读原文”！
馆藏&154399
TA的推荐TA的最新馆藏
喜欢该文的人也喜欢}