打印

[惊悚实验]支付宝关联了银行卡如果手机丢了会发生什么【32P】

jzy72

LEVEL 2

Rank: 1

积分: 6
金币: 296 枚
威望: 0 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2009-3-23
最后登录: 2019-1-15

1楼大中小发表于 2014-1-18 16:01 只看该作者

0

[惊悚实验]支付宝关联了银行卡如果手机丢了会发生什么【32P】

测试场景：捡到一个手机，没有银行卡身份证其他的任何东西

1、获得手机之后，怎么知道支付宝登陆名，手机号就是登陆名啊，只要你绑定了手机

而且还能贴心的告诉你这个手机是否注册了支付宝

2、不知道登陆密码?支付宝，知托付，贴心的告诉你忘记密码怎么办，点一下试试

看看，一个手机验证码搞定，也就是说你只要有了手机，账号和密码都有了

3、登陆之后看看，不是土豪嘛，只有余额宝有点钱

4、安全级别看起来挺高啊，有U盾的数字证书，看起来很放心的样子。把余额宝转出来试试，转不了

5、牢不可破的数字证书认证，是没法攻克的，这道门进不去怎么办，我们居然可以不开门，把门拆掉就行。解除数字证书，一个手机短信就够了。手机兄真是逆天了，神挡杀神，佛挡杀佛。

6、看看，数字证书已经被干掉了，再试试转出余额宝，哟，还有支付密码，手机君再次出场，熟悉的找回密码，短信验证，OK

7、现在，登陆密码，数字证书，支付密码都被攻克了，已经把余额宝钱转出来了，再从支付宝转到任意卡上试试，一个支付密码就够了

8 、你没有开通快捷支付，没关系，12580，一按我帮您，好像有个关联卡号，没有开通快捷，免费帮您开通哟，卡号身份证号都是妥妥的填好了，收条短信就OK

9、假如碰巧在手机上存了另一个卡的卡号，也能开通吗?没问题，真是太贴心了，也不用身份证号，手机和银行卡就行了。

10、现在可以用的快捷支付随便玩了，支付密码已经有了

11、免得你发现了挂失，把绑定手机改了吧，尼玛，居然一条短信又搞定了

12 、总结，这一切的杯具的根源在于，手机的权限太逆天，神挡杀神，佛挡杀佛，居然可以解除其他所有安全设置。正确的策略应该是数字证书优先于手机验证，可脑残的支付宝，手机居然取消数字证书，连长干掉师长，我还能说什么呢。其他密码只要能找回，都是小菜一碟了。

用户能做的：(1)转移余额(2)删除全部关联银行卡，用网银支付(3)支付宝和银行卡用不同的手机号(4)不绑定手机号，尼玛，不是更不安全了。

支付宝该做的：(1)提供禁用手机号登陆功能(2)找回密码别这么简单行不行，好歹有个验证问答(3)支付密码和数字证书级别应在手机之上，禁止用手机找回支付密码，禁止解除数字证书，安全级别应该只能升，不能降(4)数字证书和支付密码如果要修改，委托给合作银行，或者自己在全国开设网点，银行身份证和本人验证，至少目前是最安全的。

====================================================

亲，可害怕？

那么如何取消支付宝手机登录呢？

支付宝手机登录存在很大的安全隐患，对于有邮箱和手机双帐号登录的支付宝用户，建议只保留邮箱登录，把手机登录的方式取消掉。要取消手机登录，支付宝官方提供的方法很麻烦，需要人工服务，而且还要提供一个新手机号，如图：

对于只想取消手机登录而不想更改手机号的朋友来说，支付宝官方提供的方法根本达不到目的。其实，我们可以先解绑手机，然后再重新绑定手机的方法来实现单纯取消手机登录而又不改变手机号的目的。整个过程只要几分钟的时间，非常方便。

1、解绑手机：账户设置→手机设置→解绑手机，然后按提示操作。

2、绑定新手机：按提示操作，绑定的手机号还可以是刚才解绑的手机号。

3、绑定新手机后，系统默认手机号码登录“未开通”。

4、现在，无法用手机号登录，只能用邮箱登录。

5、完善安全措施：解绑手机时要先取消数字证书，重新安装即可。

这里要说明一点：手机丢了，不要再苦恼手机丢了的事情，要立刻给运营商打电话挂失补办手机号！这样才能不被别有用心的人所伤害。个人资产也得到了保护！

点评：看完之后，永远也不用手机号作为账号名了。还有一个办法，也是我自己现在用的办法，2个手机交叉收验证码。我自己有个IPHONE，还有个安卓机，IPHONE上面装了支付宝和淘宝，验证码用安卓机收。

[ 本帖最后由 jzy72 于 2014-1-20 19:57 编辑 ]

本帖最近评分记录

浮空金币 +7 感谢分享，论坛有您更精彩！ 2014-1-20 20:01

TOP

作者的其他主题:
iPhone6机模新图曝光金/银/黑三色齐聚【1P】配气压传感器 iPhone6高大上的新功能【2P】三星LG悲剧了，iPhone 6与iWatch都用蓝宝石屏幕[1P] 疑似iPhone 6外壳再曝光：结构类似HTC one[2P] 传5.5寸iPhone 6将9月发布电池仅厚2mm[2p] 苹果iOS 8系统靠谱泄露图曝光【4P】

健康是福

LEVEL 3

Rank: 2

积分: 13
金币: 644 枚
威望: 0 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2013-2-13
最后登录: 2019-6-18

2楼大中小发表于 2014-1-18 16:32 只看该作者

0

楼主有心人，从来没想过还有这么大的漏洞，就昨天买东西支付的时候支付宝余额不够了在支付的时候竟然直接就扣网银的钱了，我还正在拿网银U盾才发现有个关联银行卡功能，我自己都不知道什么时候开通的，感觉太不安全了赶紧关了，看了楼主的演示没想到还有这么大的漏洞。红心送上。

TOP

lakerskobe

Ban to Visit(禁访)

积分: 202
金币: 6879 枚
威望: 0 点
金镑: 1 个
银币: 0 枚
舍利: 0 枚
注册时间: 2010-12-19
最后登录: 2020-5-14

3楼大中小发表于 2014-1-18 18:03 只看该作者

0

楼主研究透彻不过我一招就比楼主的安全我基本每个行的都有卡绑定块钱支付宝的那张卡里面最多不到1000 其他的卡不开网银丢了也不心疼随用随存也不怕麻烦

TOP

薏仁

LEVEL 1

积分: 2
金币: 89 枚
威望: 0 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2013-2-9
最后登录: 2015-1-13

4楼大中小发表于 2014-1-18 19:59 只看该作者

0

所以说手机一定要设密码，丢了别人也开不了机。在专卡专用就保险啦

TOP

Jacques001

LEVEL 1

积分: 2
金币: 112 枚
威望: 0 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2009-11-25
最后登录: 2015-4-8

5楼大中小发表于 2014-1-24 12:18 只看该作者

0

感谢楼主，有心人。我一直没使用过手机登陆淘宝，最近老是提醒我开通。没想到这么大的漏洞。手机设密码了也不保险，现在很多地方都能破解了

TOP

wacha

LEVEL 6

Rank: 5 Rank: 5

积分: 46
金币: 1493 枚
威望: 0 点
金镑: 5 个
银币: 0 枚
舍利: 0 枚
注册时间: 2012-7-15
最后登录: 2021-11-26

6楼大中小发表于 2014-1-25 00:09 只看该作者

0

现在都不用偷钱包了，偷手机就行

TOP

zzl221000

LEVEL 1

积分: 2
金币: 108 枚
威望: 0 点
金镑: 0 个
银币: 0 枚
舍利: 0 枚
注册时间: 2012-5-5
最后登录: 2023-3-24

7楼大中小发表于 2014-1-25 03:04 只看该作者

0

现在一般手机上的支付宝打开就是登录的，要手势密码怎么办，卸载安装立马解决，所以我不用手机支付宝

TOP

鑫一

LEVEL 10

Rank: 9 Rank: 9 Rank: 9

积分: 1006
金币: 14403 枚
威望: 140 点
金镑: 0 个
银币: 2 枚
舍利: 0 枚
注册时间: 2013-1-24
最后登录: 2025-2-20

SIS001叁周歲紀念

8楼大中小发表于 2014-1-25 08:58 只看该作者

0

支付宝一直不安全，洞太多了

TOP

[惊悚实验]支付宝关联了银行卡 如果手机丢了会发生什么【32P】

[惊悚实验]支付宝关联了银行卡 如果手机丢了会发生什么【32P】

[惊悚实验]支付宝关联了银行卡如果手机丢了会发生什么【32P】

[惊悚实验]支付宝关联了银行卡如果手机丢了会发生什么【32P】