快捷支付惊天漏洞！ 别以为不告诉别人银行卡密码就安全！

lsh90

貌似快捷支付要用U盾或者电子密码器吧
反正我的快捷支付要用电子密码器才能从银行上转钱

oiiren

呵呵 自己小心点把

流曦

我擦，今早才办支付宝

末世挽歌

txk9083 发表于 2013-3-14 11:20
paypal虽然只有密码，但要绑定信用卡，只要交易异常，账号就会冻结，账号的安全寄托与paypal和账号所有者 ...

这些东西太假设了，对面有你身份证和银行卡，再去办卡开通，怎么也要白天工作时间，半天吧，银行人多的要死，大家都知道，也就是说，你钱包掉了半天，你不去挂失银行卡，才会被取钱，我想知道对方补办了手机卡，那你自己的手机卡是不是没效了？

末世挽歌

况且如果你开通了快捷支付，那这张银行卡绑定在你淘宝的号上面，还能绑定其他号？如果不能绑定，对方要拿到你手机，还要知道你淘宝账号和支付密码才能取钱，即使对方拿到你手机，没支付密码一样取不到钱，这快捷支付就相当于银行卡密码换成了淘宝的支付宝的支付密码一样，我就搞不懂了，这支付密码比银行卡的6位数字多多了，哪里就不安全了。

taoyuan237

招商银行表示可以彻底关闭快捷支付



关闭之后在开通会出错

txk9083

末世挽歌 发表于 2013-3-17 12:18
这些东西太假设了，对面有你身份证和银行卡，再去办卡开通，怎么也要白天工作时间，半天吧，银行人多的要 ...

只是需要知道身份证号和银行卡号而已，又不要实物，这玩意儿泄漏途径太多了，难搞点也就是手机卡而已，不过如果营业厅有人或营业厅不正规操作，照样能补卡。快捷支付就是撇开了银行，你也就是在办储蓄卡业务时在银行预留了手机号而已。以前确实是要卡通，但现在只要任何一张预留手机号的普通储蓄卡就能自主开通快捷支付。有了这些，再重新开个新的支付宝账户，根本不用知道你原来的账户密码，因为支付宝允许一个身份证号开通5个账户，自己去搜下实例吧。至于不少人说有限额，如果没开通短信通知，又不是天天上支付宝查余额，恐怕等发现时卡上已经一毛不剩了

txk9083

也不知道谁 发表于 2013-3-14 21:00
摆脱，你输入密码就能确定你是本人了么。我觉得与其说这个机制不安全，不如说你把身份证号 银行卡号和手机 ...

现在身份证号银行卡号都不是什么秘密，获取渠道多了去了，麻烦一点的也就是手机卡，但如果有门道，还是照样能办，只三者匹配起来虽有一定困难，但并不是不可能，熟人作案那就更容易。这些国情支付宝又不是不知道，竟然知道还是把安全风险完全寄托给消费者，这是一个正常公司的作为？反而是以前，绑定卡通需要银行卡提款密码，这就能很大程度的减少风险，虽然密码正确不表示是本人，但这种密码又有多少人会告诉他人，就算被偷窥到，三者匹配起来困难度又增加不少。保护帐号安全本就是公司与消费者共同的责任，而现在，支付宝把安全压在这三者上，其中又有什么与支付宝有关系呢？什么支付盾、宝令、证书等安全措施，只要有了身份证号、银行卡号、手机卡都能绕过，有何安全可谈，甚至都不如原来的双重密码+安全问题来的实在。不过话又说回来，一般屌丝也没多少钱可存银行，也不必太担心，只是这些公司对待安全的态度……

闪电战

使用快捷支付你的支付宝姓名必须和银行卡的开户名一致
而且如果你已经有个支付宝账号实名认证了，再申请个帐号实名认证没那么容易，必须得和第一个号建立关联

也不知道谁

txk9083 发表于 2013-3-17 06:09
现在身份证号银行卡号都不是什么秘密，获取渠道多了去了，麻烦一点的也就是手机卡，但如果有门道，还是照 ...

我怎么看到官网上写的淘宝快捷支付是需要支付宝密码的呢？

https://kuai.alipay.com/express/about.htm