支付宝快捷支付被曝存安全漏洞 5分钟盗刷2万

心静自然清

     
  8月21日，记者使用同事的手机成功进行身份验证，获取验证码。

　　专家表示，网络金融时代，搞清楚这些金融支付手段非常重要，如果没有安全防备心理，很容易出现安全漏洞，给人以可乘之机。

　　据《三湘都市报》报道， “无需网银，只需关联您的信用卡或借记卡，每次付款时只需输入支付宝支付密码即可完成付款……”这是支付宝快捷支付的宣传广告语。快捷支付在带来方便的同时，也带来了安全隐患，部分使用支付宝“快捷功能”的客户遭遇网络盗刷，与支付宝绑定的银行卡资金被“蚂蚁搬家”。

　　记者根据网上的一些提示，对快捷支付手段做了一次安全实验，发现了一些值得注意的安全漏洞。

心静自然清

实验：用找回密码功能登录

　　首先，记者拿起同事的一部手机，这部手机已绑定了支付宝快捷支付，并且假设记者并不知道该同事的其他信息。下面是记者的实验过程：

　　第一步：记者打开支付宝的登录界面，在账户名一栏看到输入手机号码或邮箱地址的提示。记者点击旁边的忘记登录密码，并尝试这个手机的号码或手机里的QQ邮箱是否已注册支付宝账号，尝试后发现，这个手机的号码就是支付宝的账号。

　　第二步：接下来是输入手机验证码，当你点击发送手机验证码时，会有一组六位数字的验证码发到这个手机上，这时只要输入这组数字，就可以进入更改密码的界面，记者由此完成对密码的修改。

　　第三步：知道支付宝账号和密码后，记者登录这个账号的支付宝界面，在账户管理界面，可以看到余额，还能看到账号绑定了中国银行卡。记者同样运用找回密码这一功能，用这个手机接到的验证码将绑定的银行卡快捷支付密码更换。

　　第四步：记者通过快捷支付转账，输入新的支付密码后，成功转出中国银行规定的最高额度两万元。从开始操作修改密码到完成转账，记者只用了5分钟时间。

　　随后，记者又让同事修改银行卡密码。但银行卡密码被修改后，支付宝账户绑定的银行卡付款操作并未受到任何影响。这意味着，开通快捷支付后，万一手机被盗，绑定的银行卡很容易遭到盗刷，即使修改了银行卡密码也无法阻止盗刷。

心静自然清

问题在哪: 身份验证平台是关键

　　记者发现，这次实验的成功存在偶然性，第一是手机的主人就用手机号码作为支付宝的账号，让后面的密码寻找成了可能。第二就是手机的主人并没有添加支付宝的付费保障手段。

　　记者就这一现象请教了中国银行湖南省分行电子银行部门的一位专家，他告诉记者，目前金融已经进入网络时代，各种网络支付手段都会使用到移动验证或邮箱验证，上面出现这样的情况就是因为手机这个验证平台出现了问题，并且手机主人使用手机号码作为了支付宝账号，所以才造成了资金账号的安全问题。

　　支付宝回应：在同一局域网内确实存在被盗刷风险

　　支付宝公关部的相关人士并没有否认记者所做实验的真实性，只是一味强调支付宝没有安全漏洞。

　　该人士认为，记者的实验设定在特殊环境内，如果实验不在同一局域网络内操作，就不会出现这种情况。她表示，“目前基于支付宝智能风险管理系统的保护，消费者在通过手机方式找回账户密码时，系统会根据账户当前操作环境的安全等级判断，给出不同的解决方案。一旦系统检测到安全风险，则需要手机验证码、身份证号码等多重信息的验证。因而如是单纯的手机丢失，则造成支付宝账户资金被盗的可能性极小。”

心静自然清

　[提醒]

　　出现问题

　　应冻结支付宝

　　在使用网络金融平台时，可从以下几个方面进行防范：

　　在平时登录支付宝时，取消“记住用户名”、“十天内自动登录”等设置。

　　选择只有自己知道的邮箱作第三方认证通道。

　　设定消费限额。银行业内人士指出，持卡人最好对绑定快捷支付的银行卡进行限额设定，这样可以避免更大的损失。

　　如果遗失手机，出现安全隐患后，又该如何处理呢？中行专家表示，这时候修改银行卡密码是不行的，最先要做的是打电话给支付宝客服，冻结自己的支付宝账号，然后冻结支付宝绑定的各银行卡的账号，还需对自己的手机号码进行挂失，防止其他绑定手机的业务出现安全问题。

心静自然清

　[相关新闻]

　　手机淘宝客户端

　　半年增上亿用户

　　昨日，来自手机淘宝的最新数据显示，2013年上半年，手机淘宝客户端的新增激活用户数突破1亿。与去年同期相比，目前每天通过手机逛“淘宝”的用户增长了3倍。在手机卖家的渗透率方面，北京位列第一，福建位列第七。

　　全国各地的无线淘宝卖家对于移动互联网带来的新机会有着明显差异。手机淘宝数据显示，在全国各省无线淘宝卖家的渗透率方面，北京以14.6%的渗透率居首，福建则以7%的渗透率位列第七；在数量增长方面，广东省增幅最大。但在排名第二位至第十位的区域中并不见京津塘或江浙沪，西藏自治区、广西壮族自治区、云南省、海南省、福建省、贵州省、陕西省、青海省、甘肃省等9省增幅位列第二位至第十位。

　　另外，在手机淘宝方面，无论是活跃度还是购买力，女性手机淘宝用户显然“又猛又持久”。

进德修业

值得注意的安全漏洞[s:214]

进德修业

值得注意的安全漏洞[s:213]

星星望月

看看[s:228]

巴黎恋人摄影

看看

不会水的鱼

[s:214]