503 Service Temporarily Unavailable
503 Service Temporarily Unavailable
nginx/1.2.2快捷支付惊天漏洞！ 别以为不告诉别人银行卡密码就安全！
共 31424 浏览 14 回帖&&
发帖: 1 篇
在线时长: 0 小时
快捷支付惊天漏洞！ 别以为不告诉别人银行卡密码就安全！
现在支付宝和银行搞了一种合作，名叫快捷支付。这个快捷支付存在非常严重的漏洞，它不需要你开通网银也不需要知道你银行卡的密码就可以用你银行卡里的钱进行支付。它所需要的只有用户的身份证号 银行卡账号以及办理银行卡时在银行预留的手机号所接收的验证码，有了这三样就可以完成付款，不管你是谁。
那么盗贼只要得知了他人的身份证号 银行卡号 拿到他人的手机或手机卡便可以用他人的姓名轻松开通支付宝的快捷支付从而把他人银行卡里的钱据为己有！（而且即便你拥有支付宝的账户和密码且设置了各种安全措施也没用！！由于一个身份证号可以开通多个支付宝，所以他人可以用你的姓名和身份证号再开通一个新的支付宝账户绑定快捷支付来花你钱！），而且被盗整个过程你不会收到任何提示！！
更让人无奈的是快捷支付是无法“真正”关闭的，连银行都关不了！在这个信息各种泄露的时代 身份证号 银行卡号已经不算什么秘密 那么也就是说如果你的手机或手机卡一旦被他人用个几秒钟或者出现了换号，丢失，过期，被他人复制手机卡，被他人补办（现在手机卡没有完全实名制，他人只要去营业厅回答几个问题就可以补办手机卡）等任意一种情况，他人就可以随时替你注册支付宝账户开通快捷支付而盗取里面所有资金！ 而且你无法杜绝这些可能！！
我不禁要问，既然可以这样，那么我们还设置什么银行卡密码呢？这真的太可怕了！可这就是事实！
而最最可怕的是决大多数人并不知道这一点，手机或手机卡偶尔还会被别人用，或者出现换号，丢失，总以为没有告诉别人银行卡密码，没有开通网银自己银行卡账户的钱就绝对安全，而事实并不是如此！现在因为快捷支付被盗的用户已经很多，如不促其改善弥补漏洞，结果必将极其可怕！！！
以下是我与支付宝客服的对话：（有助于你更好地看清快捷支付的漏洞！）
访客 20:37:42
怎么防止他人开通我银行卡的快捷支付呀？我的身份证号 银行卡号好多人都知道厄 全靠手机来保证？拿手机或手机卡丢了怎么办？
云在线-03 20:38:00
您说的这个问题，建议您是在银行开通手机短信提示，如果卡里有金额变化的话，会短信提示您
访客 20:38:52
怎么防止他人开通我银行卡的快捷支付呀？我的身份证号 银行卡号好多人都知道厄 全靠手机来保证？那手机或手机卡被别人拿走或者万一丢了怎么办？
云在线-03 20:38:38
这个没办法防止，您也说您，您身份证，什么的很多别人都知道。建议您保管好您的手机
访客 20:39:35
就怕手机丢了呀 银行卡账户安全全靠手机？
访客 20:39:58
身份证号 银行卡号 经常银行转账要用呀
访客 20:40:31
那我银行卡密码不一点都没用了？
云在线-03 20:40:05
您身份证别人知道，就可以注册账户，如果别人有您银行卡，也有您手机的话，确实是可以开通快捷支付的
访客 20:42:49
也就是说身份证号 银行卡账号 别人知道
访客 20:43:02
我的银行卡安全全靠手机？
访客 20:43:53
别人要在借我手机用一下 或者我手机卡换号或者丢失 别人就可以替我开通快捷支付花我钱？
云在线-03 20:43:27
您说的这个情况把，相当于就是全部信息别人都用了，这样子确实是危险
访客 20:45:07
那也太不安全了吧？这属于快捷支付的漏洞吧？完全不用我的银行卡密码
云在线-03 20:45:14
访客 20:46:19
这。。。。。
访客 20:46:33
那我有办法避免吗/
访客 20:46:52
你们没有注意到这个漏洞吗？
云在线-03 20:46:20
因为很少有人全被偷了
访客 20:47:07
为什么不完善呀？
云在线-03 20:46:44
我再想一下哈
云在线-03 20:46:52
别人可以注册支付宝，用您的身份信息
云在线-03 20:46:57
然后开通快捷支付
访客 20:47:49
哦，我就怕这个
云在线-03 20:47:22
开通快捷支付的时候是需要身份证和银行卡卡号，还有需要银行预留号码，如果您银行预留号码和您现在的号码是一直的话，就可以开通快捷支付了
云在线-03 20:47:24
然后就可以付款了
访客 20:48:16
你们没有反映反映完善下这个漏洞吗
云在线-03 20:47:38
但是有一个情况
访客 20:48:25
访客 20:49:06
被偷倒的几率倒是不是太大 但是被身边人偷得概率就大了
云在线-03 20:48:36
您身份的人也太不安全了
云在线-03 20:48:43
或者您就换一张卡，作为常用的卡
云在线-03 20:48:54
然后别人知道的卡里，别放太多钱
访客 20:50:03
哦，你们应该反映下 修复下这个漏洞呀
访客 20:50:11
这对你们自己来说也是风险呀
云在线-03 20:49:56
您说的也存在，但是主要有一点就是，一些很隐秘的信息才能开通快捷支付，如果还需要的话，您觉得还需要什么信息才能成功开通呢
访客 20:50:57
银行卡密码呀
访客 20:51:03
这个可以确认是本人
访客 20:51:12
而且最安全
云在线-03 20:50:49
嗯嗯，就是开通快捷支付的时候需要银行卡的密码？
访客 20:51:31
你们不有支付宝控件嘛 木马又盗不了
访客 20:51:44
我觉得是这样 这样就可以避免了
访客 20:51:53
希望您反映下
云在线-03 20:51:17
好的，肯定会的哦
访客 20:52:05
因为手机卡是可以拆卸的
访客 20:52:19
又不能给手机卡再设置什么密码呀 而且就是能设也太麻烦了
访客 20:52:30
身边人要偷太轻松了
云在线-03 20:52:00
您身边的人都很坏吗？
访客 20:52:46
访客 20:52:57
但是防范于未然 您说不是吗？
云在线-03 20:52:37
是的呢，您稍等，我再帮您问下您说的这个情况呢
访客 20:53:25
访客 20:53:30
您帮我想想办法
访客 20:54:29
我手机卡还不是实名制的，现在去营业厅回答出我最近打的几个电话就能补办
访客 20:54:42
我之前就补过一次
云在线-03 20:54:42
云在线-03 20:56:40
帮您问了下，是这么回复的。这样的可能性很小， 身份证，银行卡卡号别人也知道，银行预留的号码也是现在的号码，手机也被偷了都需要是同一个人，而且支付宝这边还会有相关的安全检测的，不是说一定可以盗走账户里面的，钱如果真的什么东西都丢了，您去银行尽快挂失银行卡就好了
访客 20:58:06
这。。。。。。
访客 20:58:46
可是要是身边人偷得话概率极大呀
访客 20:59:08
那我手机用几秒就替我开通了 完了我还不知道
访客 20:59:32
您说是吗？
云在线-03 20:59:31
是的，这方面我们会积极反馈的，希望您自己也保护好您自己身份信息的安全
访客 21:00:45
嗯，好吧。别人没发现这个问题？
云在线-03 21:00:11
目前还没遇到这么巧的呢
访客 21:01:18
对了，我要实名认证一个支付宝，别人是不是就不能用我身份证号再注册了？
云在线-03 21:01:04
访客 21:01:56
这。。。。
访客 21:02:19
我看新闻有报道别人被盗的问题
访客 21:02:28
所以过来问一下
云在线-03 21:01:47
访客 21:02:46
没想到还是真的 这快捷支付还真是有漏洞
云在线-03 21:02:11
谢谢您的意见
访客 21:03:13
可你们宣传是最安全的
云在线-03 21:03:02
访客 21:04:03
这个不合适吧？
云在线-03 21:03:39
会注意这方面的，建议您自己也保护好您的所有信息
访客 21:04:23
我看上面说要用支付宝的支付密码才可以支付呀
访客 21:04:35
那我设置一个呗
云在线-03 21:03:59
是开通了快捷支付以后，输入支付密码就可以付款
访客 21:05:40
哦，就是他人有了我身份证号 银行卡号 拿到我的手机或手机卡 他人可以替我开通新的支付宝 我自己设置的支付宝密码什么的没用
访客 21:05:59
然后他人可以肆无忌惮的花我钱
云在线-03 21:06:00
访客 21:06:54
好吧，谢谢
boboHtml = '';
html += boboH
NTES(".bobo-list").attr("innerHTML", function() {
return this.innerHTML +
}, "utf-8");
发帖: 2 篇
在线时长: 1 小时
为什么没人回复？难到都不关系自己的资金安全？！
发帖: 1 篇
在线时长: 0 小时
哎，我的银行卡号就被人家给关联成他的支付宝快捷方式了
发帖: 0 篇
在线时长: 0 小时
你提的这些问题太到位了，这也是我在琢磨的。这些漏洞太可怕了，一旦身份证、银行卡跟手机一起被丢，里面的钱就可以都被取走了，根本不需要是熟人。
另外如今的手机上的支付宝与淘宝客户端更让这快捷支付不安全，手机丢掉以后，如果手机上的客户端记住了用户名，即使没有记住密码，也可以用手机轻松找回，狂花里面的钱。
不知道这些以后会不会成为偷手机的人的新目标
发帖: 0 篇
在线时长: 0 小时
我的今天被盗了8000，银行说是支付宝的事情，不管银行的事。但这是支付宝跟银行合作的啊。。。。
发帖: 0 篇
在线时长: 0 小时
我的卡是用我的手机号的，但是别人拿的是我爸的手机，怎么也能快捷支付转走呢？
发帖: 0 篇
在线时长: 0 小时
貌似交通银行已经开始注意到问题的严重性了，
从日起 快捷支付好像有额度限制了，但是治标不治本！
发帖: 0 篇
在线时长: 0 小时
有个方法可以有效防止，就是支付宝绑定的手机号不要和银行卡的手机号一样。支付宝绑定的手机号也要注册支付宝账户。也绑定这个手机号。这样只有一个手机丢失，她只能获取支付宝的验证码，去修改支付密码和登陆密码 在添加银行卡时无法获取银行卡预留手机的验证码
发帖: 0 篇
在线时长: 0 小时
今天验证不用银行预留手机号，一样可以交易.任意一个手机号，支付宝都.会给发验证码，也就是有身份证号姓名银行卡号,手机认证根本没用，大家小心了，支付宝存在严重漏洞，今天打客服电话打了一天也没打通，不是话务员忙（95188），就是挂你电话（）
本楼通过手机发表 []
发帖: 0 篇
在线时长: 0 小时
楼主可以留下QQ吗，我有被骗经历，之后网上有个人说可以帮我，她知道了我的身份证，银行卡号，发短信到我手机上，我曾给过她手机上的验证码，之后就扣了800多，我骂他是骗子，他说我被第一个人骗后报了案，资金全冻结了，他还给我截了图，但我怀疑那图是不是假的，她又叫我充300，就可以给我转600出来，还要发验证码，他说我不想要钱就算了，也别烦他，说他骗子。我该不该相信他啊
发帖: 5 篇
在线时长: 7 小时
投资路上，选择永远比努力更重要。推荐一款贵金属理财工具-慧通金银
免费：使用无门槛，不登录即可看行情、资讯。快捷：闪建闪平，一键下单非农神器。指导：行业快讯，指导交易。全面：囊括PC端、手机端行情、交易全部功能。轻便：小巧轻便，下载安装快捷，占用系统资源少，运行稳定流畅安全：信息、操作安全，高超的通信加密及屏幕超时功能提供保证
发帖: 0 篇
在线时长: 0 小时
有人知道我的身份证号银行卡后三位 和我的手机号 那他能盗走我的钱吗
发帖: 0 篇
在线时长: 0 小时
好恐怖，如果我绑定的支付宝和银行卡，银行卡不安全曾经被盗了，或者曾今有人知道了我的密码，那么我的支付宝还安全吗？求解。。。。
发帖: 0 篇
在线时长: 0 小时
感谢楼主发了这个贴，让我这个无知的少女懂得了些道理。感谢，但是能有解决的方法吗
发帖: 0 篇
在线时长: 0 小时
这真是惊天大漏洞啊，置所有人民的资金安全于危险的境地，知道你的身份证和银行卡号及有手机就能转走你存在银行的钱，这对熟人或者犯罪分子来讲是太简单不过的事了。而且不管你开通没开通快捷支付，因为别人可以帮你开通。
下次自动登录
每30秒自动保存一次内容
我眼中的似水流年作品征集
24小时热帖榜
下次自动登录别人知道了我的银行卡号能拿去补办身份证号码吗？知道了身份证号码能去办理卡这些吗？_百度知道
别人知道了我的银行卡号能拿去补办身份证号码吗？知道了身份证号码能去办理卡这些吗？
我有更好的答案
你是律师吗
我不是，但是我被骗过，银行卡还有密码一起都给了骗子，后来改了密码就好了
那人知道我的身份证号码。姓名。银行卡卡号，电话号码，你的还好
没事，银行里会去辨认的，而且身份证件才有用，号是没多大用
补办身份证要本人，银行卡要本人和身份证
不能吧，他和你不是一个人，有照片呢
你是律师吗
补办犯法！
我搜百度看到用银行卡作什么的，
不会拿去犯罪什么的，
毕竟是骗子，
心里不踏实
那就太好了，千万别犯法呀！
我就是怕拿去犯法
其他类似问题
为您推荐：
补办身份证的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁