支付宝安全评测：支付宝余额宝安全吗/有风险吗
作者：佚名
字体：[ ] 来源：互联网 时间：01-27 16:46:17
现在使用支付宝余额宝账户的朋友们越来越多了，同样的安全问题也接踵而来，有网友说手机丢了就等于支付宝帐号密码也丢了，是这样吗？支付宝余额宝安全吗？支付宝余额宝有风险吗？本文就来给大家介绍详细的支付宝安全评测
截至到号，余额宝的帐户数已经达到4303万户，规模高达1853亿元，稳居国内最大单只基金宝座，余额宝也使得天宏基金从一个不入流的小基金公司一跃成为了第二大基金公司。那么对于用户而言，最关心的确实余额宝赚钱吗，还有就是钱放在余额宝里安全吗？
余额宝安全吗，存在风险分析：
支付宝账号安全：余额宝是依附于支付宝，可以说，如果你的支付宝安全，那么余额宝也相对是安全的，因为的你支付密码都是相同的，如果支付宝被盗，你的余额宝里的钱肯定是保不住了。做好支付宝账号的安全，对于支付宝密码最好复杂度高点，不容易被盗。
手机安全：如果你安全了手机支付宝钱包，那么你的手机的重要性就毋庸置疑了，一般支付宝钱包都会绑定手机号，而通过手机验证就能修改你的密码或者找回密码，那么如果你的手机丢了可想而知，你的支付宝和余额宝的安全问题严重堪忧了。管好自己的手机做好密码保护及手机验证码不要轻易给别人。
手机软件安全：手机中毒，有时候可能安装了不明软件而导致手机中毒，也有可能危及账号的风险，所以不要打开陌生链接或者安装不明来源的软件。手机装好杀毒软件。
如果你的余额宝账号一旦发现资金被盗现象，及时拨打支付宝客服电话，余额宝有急速补偿服务。
近期丢手机等于支付宝被盗空的旧闻被传得沸沸扬扬，让小编怀疑支付宝的安全性再一次回到那个几条短信盗空支付宝的时代。然而，经过小编实测，证明了一件事，丢手机并不等于丢了支付宝&&接下来，用事实来说吧。
为什么现在丢手机等于支付宝被盗空事件能引起广泛关注，估计最重要的原因还是在余额宝身上。毕竟现在很多人把余钱都砸在余额宝里收高额的利息。假设手机丢了等于支付宝被盗的话，那也意味着余额宝也会凶多吉少。那么，真相是不是如传闻那么可怕，接着看就一清二楚。
丢手机等于支付宝被盗空的传闻是怎么来的？
在2012年和2013年期间，小编就曾经出过两篇点评文章《支付宝安全吗？4条短信5分钟盗空支付宝》和《得罪也要上！小编深度揭露支付宝大漏洞》（看过这两篇文章的朋友知道为什么本文标题是三评了）来演示了支付宝的惊天大漏洞&&通过手机短信就能轻松破解支付宝所有密码。
当然，第一个发现此漏洞的并不是小编，小编只是将此漏洞广泛宣传而已，但想不到反响这么热烈，众多小偷相继通过实践来证明了此漏洞的真实存在。不管是基于什么原因，在小编写第二篇文章之时，支付宝就加强了安全体系，特别是针对找回登录密码和支付密码的找回密码功能，更是得到了大大的加强。以前只需短信就能破解密码，而现在，如果不是在常用的电脑上进行找回密码的操作的话，必须得提供跟实名认证一致的身份证号码才行。
也就是说，如果某人捡到了你的手机，想通过手机短信来登录你的支付宝，基本上是不可能的，更不用说要盗空你的支付宝了。除非那人知道你的身份证号码，才有意外发生。
你觉得支付宝余额宝现在够安全吗？1.你觉得支付宝余额宝现在够安全吗？(单选) 安全，经常用 一般，平时很少用 不安全，几乎不用 还没用过&&2.你觉得现在支付宝的安全体系够安全了吗？(单选) 觉得现在已经OK了 仍需加强 买个支付盾才能保证真正安全 不发表意见&&&& 现在还存在丢手机等于支付宝被盗的可能性吗？
如果只是丢失了你的手机，导致支付宝被盗，那是不可能的。小编特地找来几个支付宝账号是手机号的来做试验，结果无一例外都是要求输入身份证号才能进行下一步。
点击忘记登录密码&
输入手机号&
需要通过&手机校验码＋证件号码&才能进行下一步
没有身份证号码，只能返回上一步
小编测试了其他几个用手机账号作为登录张的支付宝账号，结果答案全部都一样，凡是在小编电脑上进行测试的，都被要求输入身份证号码才能找回登录密码。
不是当前账户常用的电脑，都会提示要求输入身份证号码
想凭短信盗取别人的支付宝，没门
其他支付宝账号的测试都一样
测试了多个账号，找回密码还是得靠身份证号码&
大家感兴趣的内容
12345678910
最近更新的内容微信公众号搜索“APP每日播报”随时获取装X神器
2016年下半年伊始，两大国际品牌的机型将是重头戏，三星Galaxy N...
数学课上，老师正在讲台上奋力讲课，然而台下的情况却没有想象中...
回顾智能手机这几年的发展，配置越来越高、各种黑科技越来越多、...
> 支付宝账户遭盗刷？ 这么做会安全很多
支付宝账户遭盗刷？ 这么做会安全很多
手机中国【原创】作者：手机中国 闫瑾责任编辑：闫瑾日 10:27
　　【中国&软件】几天前，一篇名为《我用十天追回盗刷款25000元的奇葩经历》的文章在微博上传播甚广，文中主人公的支付宝账户莫名出现了两笔大额订单，很不幸他遭遇了盗刷。但奇怪的是，支付宝客服表示这两笔款项均在常用设备上消费出去，账号密码也都正确。　　不过在随后的一系列调查之后，结果让主人公大吃一惊，原来他曾经出售过自己的手机，该部手机也曾登陆过支付宝账号，手机售出后盗刷者正是利用开机密码和云账户密码等信息，猜到了支付宝的密码，成功实现盗刷。　　虽然最终主人公追回了款项，但这件事却给所有用户敲响了警钟，即使手机在自己手里，即使还处于登录状态，你的支付宝账号可能也不安全。在这里小编教给你一个小小的设置方法，让你及时了解账号登陆设备，保护账号安全。　　打开支付宝进入“我的”页面，接着进入账户-设置-安全设置-安全中心-设备管理， 列表中出现的就是你曾经登陆过支付宝账户的设备，赶紧看看有没有陌生的、不认识的设备出现，如果有，赶快把它删除！并及时修改登录密码，如此操作之后，该设备再次登录支付宝时需要重复输入密码，有点强制对方下线的意思。在上述的盗刷事件中，主人公没有将设备及时删除也是造成盗刷的原因之一。打开设置进入安全中心设备管理　　除此之外，用户在安全中心还能看到账户对哪些产品和应用进行了授权，比如代扣，如果你认为不再需要这些服务，可以一并删除。竟然授权了这么多设备，赶快删除！　　同时小编提示，千万不要将支付宝的账户密码用在别的地方，比如屏幕解锁、邮箱、云账号等等，密码重复使用度过高意味着风险也很高。另外，也绝不要使用生日、电话号码、身份证号等数字作为密码，很容易就会被猜到，这些也是盗刷者首先尝试的数字。　　一旦出现问题怎么办？如果支付宝账户遭到入侵，请立即在支付宝中挂失，具体操作为：我的-账户-设置-安全设置-安全中心-快速挂失，或者拨打支付宝客服热线，如果数额比较大应当立刻报警，请警方协助调查。用户自身是第一责任人，其实有很多盗刷事件都与用户自己的麻痹大意有关，做好第一道防线，绝不给不法分子留可乘之机。
08/09 08:0008/09 07:2908/09 06:5708/09 06:11
08/10 05:3008/10 05:3008/10 05:3008/10 05:05
08/09 06:0008/09 05:4008/09 05:2008/09 05:00
08/09 05:5608/09 05:3508/09 05:3008/09 05:20
48小时热门软件文章
今年6月底，58集团召开发布会宣布旗下二手业...
世界上有两种人，一种是买过二手商品的，另...
根据蚂蚁金服透露出的消息，支付宝正在研发...
今天是七夕节，大家都吃狗粮了吗？朋友圈有...
在上一个版本中，搜狗输入法增加了“斗图”...手机丢失后，支付宝账户中的资金安全吗？
　来源：　吴劲珉
　　“先在网上购买了“钓号程序”、VPS服务器及美国IP地址和域名，然后把钓号网站程序架设到VPS服务器上，将购买的IP和域名放到钓号程序上，之后又在网上购买专用软件……”这是近日落网获刑的两名犯罪嫌疑人，在商榷如何通过网络技术偷盗支付宝里的钱时所交代的内容。
　　光明网记者 吴劲珉
　　手机丢了 支付宝密码被破解可能性有多大
　　随着互联网金融的快速发展，一些快捷支付软件的账户安全备受关注，比如支付宝、财付通、余额宝等等。同时，与之相关的信息安全问题及违法犯罪案件也日渐增加。
　　今年年初，一篇名为《支付宝关联银行卡，如果手机丢了会发生什么》的文章在网络上引起热议，支付宝方面对此曾作出辟谣回应。
　　然而，近日一则最新测试报道却从某个角度证明，破解的可能性几乎为零。称找回支付宝密码需要同时验证手机校验码、身份证号和私人安全问题，过程相当繁琐。
　　倘若手机丢失了，支付宝里的钱会丢吗？在这里，光明网科技频道试图从实际操作层面来还原找回登录和支付密码的整个过程。
　　“身份证号码”泄露
　　支付宝登录密码可破解
　　光明网近日对支付宝密码进行了找回测试，整个找回过程、步骤较为繁琐；我们从中发现，许多环节是用户平常掉以轻心、也是最容易忽视的，比如个人信息存储、身份证实名验证、密保问题、手机短信验证码、限额支付等等。
　　光明网记者利用一张可用SIM电话卡、一个已绑定身份证及密保问题账户和一部手机进行密码找回测试。据了解，登录支付宝应用端时除了可使用手机号码外，还可以使用支付宝和淘宝账户，而这些账户若都绑定关联起来，那么，一个账户至少可使用3种登录方式。但是，这3种方式都需要登录密码才能进入个人用户中心。
通过验证实名“身份证号”可找回支付宝登录密码
　　记者测试中发现，手机号码登录是优先取得登录密码的便捷方式，继而便能在用户后台查询到支付宝和淘宝账户。
　　按照密码找回步骤，在输入短信校验码后进入到身份证实名验证界面，如果输入错误便会提示“请重新输入”，当身份证号输入正确后进入密码重置步骤，此时便可重新设置手机号码登录方式下的支付宝登录密码。
　　接下来，系统提示使用新设置密码进行登录，然后根据提示绘制解锁图案。此后便进入到支付宝账户页面，用户能够查询到包括个人账户信息、银行卡等在内的用户资金状况。
　　“密保问题”或绑定的银行信用卡卡号泄露
　　支付宝支付密码可破解
　　以上操作顺利进行后，接着在“更多”选项里能够看到包括账户安全、手机密码、支付设置等内容。这时，我们测试发现，修改或找回支付宝支付密码都须需要手机短信验证。而在找回支付密码界面，只能通过“短信+安保问题”和“短信+已存快捷卡”两种方式找回支付宝支付密码。
　　我们注意到，在该界面还显示了不完整的淘宝邮箱名账户，而据消息人士透露，此时的账户也是支付宝个人账户名，所以这里仍未能完成全部的信息查询。
短信+安保问题和短信+银行卡卡号两种方式找回支付密码
　　值得引起注意的是，在支付宝“我的银行卡”界面，可以查询到已经添加绑定的信用卡和储蓄卡信息，而这也将有助于在测试时增加找回支付密码的可能性。
　　此时，记者需要查询到添加到支付宝上的银行卡完整卡号，而这在支付宝相关服务协议和选项中并未有所体现。
　　最后，我们试图通过“短信+安保问题”方式来找回支付密码，输入短信验证码后便跳转到安保问题界面，如果“你父亲的名字叫什么？”或“你母亲的名字叫什么？”等问题答案输入正确后，就能够进入到重置支付密码界面。
　　建议：绑定实名身份证号和设置密保问题以防泄露
　　通过密码找回测试，我们了解到，当手机不慎丢失后，以下三种情况出现时极易导致密码被破解：
　　①在没有进行实名身份验证时，支付宝登录密码容易被破解。
　　因此，我们建议，用户可通过绑定实名身份证和设置密保问题来加强账户资金安全，同时亦要防止个人身份证号、密保问题、银行卡卡号等信息泄露。
[责任编辑:战钊] 1
一周图片排行榜
光明网版权所有支付宝账户提示有安全风险需要修改登录密码和支付密码怎么办
支付宝账户提示有安全风险，需要修改登录密码和支付密码的流程如下：　　1、支付宝账户若被支付宝系统检测到有安全风险，页面会有提示，请按照页面提示修改支付宝账户的密码，点击【修改登录密码和支付密码】。　　2、输入支付宝账户名和校验码。　　3、支付宝系统会自动判断支付宝账户有哪项修改密码的方式，请按照页面提示选择其中一种方式，点击【下一步】。　　(若手机号码不用了，或者安全保护问题忘记了，请选择【申请客服人工审核】，根据邮件提示提供相应的证件，支付宝收到核实后会在48小时内处理)　　4、输入新的登录密码和新的支付密码即可完成支付宝账户密码的修改。
软件分类导航
最热软件词条排行
热门软件专区排行}