政府对市场的合理管理，应该是为各种市场主体搭建起公平竞争的平台
[]发病年龄后移 疫苗为何非终身免疫
[]跨操作系统、跨终端无障碍服务
[融合·智慧]日 北京人民大会堂
[][]重新审视自然的力量
把创新驱动的新引擎全速发动起来
智能手机的出现是对台式电脑唱了挽歌
光明网版权所有维权热线：(024)3
您当前的位置 ：&&&&正文
丢了装有支付宝的手机 后果到底有多可怕？
　　日前，西安一名市民没有消费，银行卡上的9991元却被人转走买了游戏Q币。
　　而在微信朋友圈也流传着，只要装支付宝的手机被人捡到，就可能被轻松攻克支付宝登录密码、干掉数字证书、破解登录密码。
　　这是真的吗？记者借用朋友装有支付宝的手机进行体验，结果发现，尽管支付宝安全措施有所升级，但只要知道几个关键信息，还是能很容易通过手机或电脑破解登录密码、支付密码、绕过数据证书，还可以把绑定的手机号码改掉。
　　新闻事件
　　没有消费
　　银行卡9991元被转走
　　听到手机短信提示，傅女士银行卡里先后两次被莫名转走了9991元。傅女士说，这张储蓄卡是她老公的，但短信通知绑定的是她的手机。傅女士和老公都没有消费，她立即向银行客服询问，钱是通过淘宝转走的。给淘宝客服打电话，客服人员说是通过淘宝平台转账购买了游戏Q币。因为交易限额不能超过1万元，所以卡上其他的钱还都在。傅女士找到银行换了新卡，之后向派出所报警。
　　热传网文
　　装有支付宝的手机
　　丢了会如何
　　微信朋友圈里流传《手机丢了，里面装了支付宝，后果会如何》的文章，里面提到，首先，获得手机后如果不知道支付宝登录名，好多人的登录名就是手机号；不知道登录密码，通过点击&忘记密码&，一个手机验证码就能搞定。也就是说你只要有了手机，账号和登录密码就都有了。
　　而支付宝账号如果装有数字证书，一个短信就可以解除；接下来，支付密码同样也可以一个短信就搞定。
　　文中还提到，如果没有开通快捷支付，打通讯运营商客服电话可以免费开通。不仅失主的支付宝可以随便玩，怕失主发现，还可以通过短信验证，把该账号绑定的手机账号改掉。
　　马上实验
　　手机身份证银行卡同时丢
　　支付宝就可能被&随便玩&
　　记者实验发现，支付宝安全措施已经有所升级，若仅仅丢了手机，出现帖子中所述后果可能性较小；但如果不小心连身份证、银行卡一块丢了，又没有及时挂失，帖子中所述的情况却完全可能发生。按照所说程序，凭借身份证号，可顺利重置登录密码，进入支付宝界面，机主的全名、手机号、账户余额、关联的银行卡数量、余额宝、娱乐宝等尽收眼底，就如同在随便玩自己的支付宝账号。而且，和手机短信校验码配合，重置登录、支付密码很简单。
　　怕短信&打扰&到账号主人？
　　竟然可直接改绑定别的手机
　　网帖介绍中，作者还从窃取别人支付宝账户者的心态考虑：这样的频繁的短信骚扰是否会让失主发现？所以，在操作中把绑定的手机号码也改了。
　　记者再次尝试，在安全页面快速入口下点击&更换手机&，页面打开后有两个选项：无法接收短信、能接收短信。点击&能接收短信&，又弹出两个选项：通过证书+手机校验码、通过手机校验码+支付密码。
　　这两个选项，现在都不是问题。选择第一个，填写收到的手机短信校验码后，再填写新手机号码，和新手机收到的短信校验码，原来绑定的手机就接到了停止服务的提示，短信提醒便转到了新手机上。
　　再次进入支付宝账户页面，记者发现，朋友支付宝账户的账户名也改成了新的号码。
　　实验总结
　　支付宝给手机的权限
　　是否太大了？
　　相关帖子总结说，这一切&杯具&的根源在于手机的权限太逆天，居然可以解除其他所有安全设置。正确的策略应该是数字证书优先于手机验证，可支付宝居然可以让手机取消数字证书&&
　　网帖作者认为，支付宝应该做的有四点：1.提供禁用手机号登陆功能；2.找回密码别这么简单；3.支付密码和数字证书级别应在手机之上，禁止用手机找回支付密码，禁止解除数字证书；4.数字证书和支付密码如果要修改，可以委托给合作银行，或自己在全国开设网点，银行身份证和本人验证，至少目前是最安全的。
　　记者注意到，尽管支付宝在安全策略上已有所升级，比如找回密码除了要填写短信校验码外，还增加了安保问题或证件号、银行卡号等，但核心的安全权限级别设置方面，手机短信似乎还是最大的。
　　另有网友在评论介绍，如果银行卡绑定了快捷支付，即便更改了网银密码，支付宝还是可以通支付密码来实现付款、转账等，这也是一个很大的不安全因素。
　　记住这几点账户更安全
　　支付宝网页有很多关于账户安全的提示，其中有些在网友的评论中也屡次提及：
　　1.登录账号最好不要用手机号，可以使用邮箱号；
　　2.登录密码和支付密码最好用数字和字母组合，最好不要用同一个密码；
　　3.给支付宝帐户申请手机数字证书或手机宝令等；
　　4.安装密码安全控件，可对密码进行加密，有效防止木马程序截取键盘记录；
　　5.平时要多注意电脑安全，安装杀毒软件，不要上不安全网站，牢记支付宝官方网址，警惕欺诈网站；
　　6.不要出租、出售账户，一旦被不法分子利用，会带来不必要麻烦。
[责任编辑：
东北新闻网微信订阅号
东北新闻网手机版
东北新闻网法人微博
新闻客户端Android版
新闻客户端iPhone版
联系我们：（024）3
东北新闻网消费频道版权所有，内容未经授权，不得转载或做其他使用比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
旧手机号没和支付宝解除绑定后果很严重/.
关键字：换号 旧手机 手机绑定
　　小伙子的账户在眼皮底下给“盗”了
　　不履行实名认证，认为支付宝里没余额就没事，这些都是错误的
　　杭州临安小伙子小徐去青山派出所报案的事情，是因为支付宝里的700元钱被人盗走了。其实这事儿有一半责任在他自己。怎么说呢？
　　小徐告诉民警：他换了个号码以后，懒得把支付宝账户和手机的绑定关系解除掉，就这么用着用着。在1月8日，他有一笔交易退款没收到，查了账户才发现，卖家是退了钱，但是支付宝账户里的钱直接不见了。
　　换了手机号
　　怎么可以不解除支付宝绑定
　　民警仔细一查，就是小徐已经不用的、尾号为7221的手机号码惹的祸。
　　买到这个号码的新主人无意中发现，这个手机号绑定了一个网络购物用的支付宝账户，而且里面还有钱!他就更改了支付宝登录密码及支付密码，把这笔钱转走了。
　　临安警方向支付宝公司咨询，请支付宝安全部门进行排查后，还原了整个情况。
　　目前支付宝已经有3亿多用户进行了实名认证，偏偏小徐用着支付宝，却没有履行过实名认证。
　　本来，做过实名认证的话，手机号码的新主人也不能这么方便地改密码，因为“更改密码”需要双重实名认证：第一短信校验码，第二还要校验账户主人的身份证号码。很遗憾，一起本来可以避免的盗窃案就这么发生了。
相关文章：
[ 责任编辑：Bing ]
1月31日，2015年中国企业…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte}