看完这个《手机丢失？你的支付宝完了！》的帖子后，感觉有点怕怕啊....(转帖）
关于支付宝安全的帖子不少，那些帖子说的都是手机身份证银行卡一起丢，光凭身份证和卡就可以取钱了，何必通过支付宝。 如果只丢失手机呢，是否危险。为了避免被认为是托，决定亲测上图。 测试场景：捡到一个手机，没有银行卡身份证其他的任何东西(当然拿我自己的手机试验，请勿报警) 1获得手机之后，怎么知道支付宝登陆名，手机号就是登陆名啊，只要你绑定了手机 而且还能贴心的告诉你这个手机是否注册了支付宝http://www.yixieshi.com/uploads/allimg/131017/23540IC9-0.jpg http://www.yixieshi.com/uploads/allimg/131017/23540KS1-1.jpg 2 不知道登陆密码?支付宝，知托付，贴心的告诉你忘记密码怎么办，点一下试试http://www.yixieshi.com/uploads/allimg/131017/23540J208-2.jpghttp://www.yixieshi.com/uploads/allimg/131017/23540K164-3.jpghttp://www.yixieshi.com/uploads/allimg/131017/23540LE4-4.jpg 看看，一个手机验证码搞定，也就是说你只要有了手机，账号和密码都有了 3 登陆之后看看，不是土豪嘛，只有余额宝有点钱http://www.yixieshi.com/uploads/allimg/131017/23540LK2-5.jpg 4 安全级别看起挺高啊，有U盾的数字证书，看起来很放心的样子。把余额宝转出来试试，转不了http://www.yixieshi.com/uploads/allimg/131017/23540J4R-6.jpghttp://www.yixieshi.com/uploads/allimg/131017/23540H356-7.jpg 5 牢不可破的数字证书认证，是没法攻克的，这道门进不去怎么办，我们居然可以不开门，把门拆掉就行。解除数字证书，一个手机短信就够了。手机兄真是逆天了，神挡杀神，佛挡杀佛。http://www.yixieshi.com/uploads/allimg/131017/23540J2U-8.jpghttp://www.yixieshi.com/uploads/allimg/131017/23540H420-9.jpghttp://www.yixieshi.com/uploads/allimg/131017/23540J1B-10.jpg 6 看看，数字证书已经被干掉了，再试试转出余额宝，哟，还有支付密码，手机君再次出场，熟悉的找回密码，短信验证，OKhttp://www.yixieshi.com/uploads/allimg/131017/23540L119-11.jpghttp://www.yixieshi.com/uploads/allimg/131017/23540HJ5-12.jpghttp://www.yixieshi.com/uploads/allimg/131017/23540L5A-13.jpghttp://www.yixieshi.com/uploads/allimg/131017/23540MF5-14.jpg 7 现在，登陆密码，数字证书，支付密码都被攻克了，已经把余额宝钱转出来了，再从支付宝转到任意卡上试试，一个支付密码就够了http://www.yixieshi.com/uploads/allimg/131017/23540GO5-15.jpghttp://www.yixieshi.com/uploads/allimg/131017/23540H5A-16.jpghttp://www.yixieshi.com/uploads/allimg/131017/23540H359-17.jpg 8 你没有开通快捷支付，没关系，12580，一按我帮您，好像有个关联卡号，没有开通快捷，免费帮您开通哟，卡号身份证号都是妥妥的填好了，收条短信就OKhttp://www.yixieshi.com/uploads/allimg/131017/23540I417-18.jpghttp://www.yixieshi.com/uploads/allimg/131017/23540K153-19.jpghttp://www.yixieshi.com/uploads/allimg/131017/23540Mb2-20.jpg 9 假如碰巧在手机上存了另一个卡的卡号，也能开通吗?没问题，真是太贴心了，也不用身份证号，手机和银行卡就行了。http://www.yixieshi.com/uploads/allimg/131017/23540HX1-21.jpghttp://www.yixieshi.com/uploads/allimg/131017/23540G000-22.jpghttp://www.yixieshi.com/uploads/allimg/131017/23540I130-23.jpg 10 现在可以用的快捷支付随便玩了，支付密码已经有了http://www.yixieshi.com/uploads/allimg/131017/23540KV2-24.jpg 11 免得你发现了挂失，把绑定手机改了吧，尼玛，居然一条短信又搞定了http://www.yixieshi.com/uploads/allimg/131017/23540K057-25.jpg 12 总结，这一切的杯具的根源在于，手机的权限太逆天，神挡杀神，佛挡杀佛，居然可以解除其他所有安全设置。正确的策略应该是数字证书优先于手机验证，可脑残的支付宝，手机居然取消数字证书，连长干掉师长，我还能说什么呢。其他密码只要能找回，都是小菜一碟了。 用户能做的 (1)转移余额 (2)删除全部关联银行卡，用网银支付 (3)支付宝和银行卡用不同的手机号 (4)不绑定手机号，尼玛，不是更不安全了。 支付宝该做的 (1)提供禁用手机号登陆功能 (2)找回密码别这么简单行不行，好歹有个验证问答 (3)支付密码和数字证书级别应在手机之上，禁止用手机找回支付密码，禁止解除数字证书，安全级别应该只能升，不能降 (4)数字证书和支付密码如果要修改，委托给合作银行，或者自己在全国开设网点，银行身份证和本人验证，至少目前是最安全的。 又学到了 http://www.06681.com/discuss///mobcent//app/data/phiz/default/01.pnghttp://www.06681.com/discuss///mobcent//app/data/phiz/default/01.png不清楚情况，反正我绑定号码不是常用的太多，理解矛到 这也太吓人了吧！以后一定要保管好自己的手机了 对啊，好吓人
@细雨微微 经常网购的要注意了@茯苓 {:soso_e128:}我台手机冇装到呢类软件噶，老塞班 {:soso_e126:}泥煤啊！吓死我了，虽然我银行卡没钱 哇(⊙o⊙)哇 太吓人了 偶尔来看看 发表于 2014-12-11 13:06
我手机有指纹密码....不用担心这个；而且我的支付宝也上了密码，一般打不开
手机指纹密码，上次听广播说，可以刷机
至于支付宝上了密码。。那就更好解决了，卸载重装就行了。。我都设有密码，删掉后，密码就得重设才会有了！
页:
[1]