不用输银行卡密码就能花卡里的钱 这样的第三方支付安全吗？(图)_网易新闻
不用输银行卡密码就能花卡里的钱 这样的第三方支付安全吗？(图)
用微信扫码二维码
分享至好友和朋友圈
　　1月27日，
　　华商报A12版《好奇心》栏目刊发了《手机装有支付宝如果丢了很可怕？》的实验新闻，文中根据网帖介绍的内容，模拟装有支付宝的手机、装有银行卡和身份证的钱包一起丢失这一特殊情境，结果发现只要手机在手，凭借短信校验码和身份证号就可重置支付宝登录密码，而凭借校验码、身份证号和关联银行卡卡号就可重置支付宝支付密码。
　　这一报道引起不少人对支付宝等第三方支付平台的关注。近日，华商报记者再次通过实验发现，支付宝、微信支付、QQ财付通等第三方支付平台，和美团、滴滴打车等生活应用APP，在捆绑银行卡和消费支付时，均不需要输入银行卡支付密码，只要输入各平台支付密码就可以花银行卡里的钱了。这样的支付模式虽然便捷，但安全性究竟如何？怎样使用才能最大程度保护自己的安全？本期《好奇心》继续来研究这一问题。
　　实验时间：日、9日
　　实验地点：华商报社 实验人员：华商报记者
　　实验顾问：西安电子科技大学计算机学院博士、副教授、国家公派美国密歇根州立大学博士后、教育部信息安全团队骨干成员杨超
　　新闻事件
　　郑州男子手机换号 未解绑银行卡被转近7万
　　据中国之声《央广新闻》2月7日报道，郑州市民许杰银行卡在身上，卡上近7万元存款却“神秘消失”。他以银行未尽到保障存款安全的义务为由索赔，结果被郑州市中原区法院一审判决败诉。
　　2012年12月底，许杰在郑州一家银行办了一张借记卡，并与自己手机号码绑定。日，他取钱时发现卡里7万元存款少了69000多元。报案后警方查明，钱是在同年1月12日被人通过支付宝分两次扣付的。
　　许杰说，银行卡一直就在他身上，密码也只有他知道，但钱却没了。日他状告银行，要求赔偿自己69800元。法庭上，许杰称银行没有经过自己同意，让第三人通过支付宝快捷支付方式将存款取走，应该承担赔偿责任。
　　而银行方面称，支付宝的支付并不需要银行密码，只需要支付宝密码和手机验证码，钱就可以划拨走。根据许杰在公安机关的笔录，事发前7天，许杰因轻信朋友张某，使用电脑自助服务终端将开卡时绑定的手机号码变更为了朋友张某提供的手机号，并将相关信息透露给了对方，银行认为不应承担责任。法院审理后认为，许杰本人存在重大过错，由此产生的损失应当由许杰自行负担。据此，法院一审驳回了许杰的诉讼请求。
　　主审法官提醒，手机号码更换后应及时与银行联系，用新号码绑定银行卡。否则手机验证码仍会发到原号码上，这会对账户安全及使用造成影响。更不能把自己的银行卡和别人的手机号码绑定。最简单有效的方法就是去银行营业厅柜台进行办理，或借助网上银行来修改手机号码。
　　专家解释
　　1.第三方平台为何可绕过银行卡支付密码？
　　据银行业一位业内人士介绍，银行、第三方支付平台、客户，三者的关系相当于一种两两签约的三方协议关系。即银行和支付宝等第三方平台之间有合同关系，客户在安装使用第三方支付平台时即表示同意与其之间的相关条款约定，而客户和银行又是一种储蓄合同关系。银行和第三方支付平台之间根据约定进行有限的信息共享，这些信息主要是与客户有关的信用信息，借此可以提供关键信息核对。所以当客户发起请求，第三方支付平台要求从银行划拨客户的资金时，银行即视为客户已经同意了这笔支出，或同意办理相关业务。
　　2.绕过银行卡支付密码合适吗？
　　银行和第三方支付平台建立合作关系，在支付时不再需要用户输入银行卡支付密码，便捷是便捷了，但设置安全吗？
　　支付宝一位公关人员介绍，安全和便捷其实是一对深刻的矛盾。如果过于追求安全，便捷性就一定打折扣，用户的体验并不见得好；但便捷性好了，在安全性上可能又不足了。对于用户来说，就要看到底看中什么了；对于企业而言，还要兼顾效益和安全的平衡。
　　西安电子科技大学计算机学院副教授、教育部信息安全团队骨干成员杨超认为，第三方支付平台绕过银行卡支付密码进行交易并不是太合适。这样做把用户对自己账户的安全设置权利绕开了，而这一权利关系到用户自己账户的核心安全。
　　3.密码更复杂就一定更安全吗？
　　一家第三方支付平台公关人员介绍，他们的客户端支持平台支付密码设置为20位数字、字母和符号的组合，相对于银行卡支付密码应更安全。
　　但杨超认为，并不是这样。尽管银行卡支付密码只是几个数字的组合，但银行在办理涉及账户安全的业务时需要进行当面识别、人证比对，此外还有摄像头监控，这些都不是第三方支付平台能做到的。并不是支付密码复杂了，就意味着安全级别更高了。所有的第三方支付平台，几乎都把短信校验码赋予了最高权限，而谁能知道操作手机的一定就是本人？也许随着未来的技术发展，类似苹果设备的指纹识别技术逐渐普及，可以解决第三方支付平台没有门店、不能直接对用户进行当面人证比对的缺憾。就目前而言，应用虽然做得好，但安全是第三方支付平台的软肋。第三方支付平台要进一步发展，就一定要在安全方面做得更好。
　　马上实验
　　捆绑银行卡不需要填银行卡支付密码
　　支付宝：绑定本人一张新的银行卡，姓名是默认的，只需填写银行卡号，点击下一步填写在银行预留的手机号，再点击下一步填写手机收到的短信校验码，之后再点下一步就会弹出“快捷支付开通成功”的弹窗提醒。不需要输入银行卡支付密码。
　　微信支付：添加一张银行卡，姓名是默认的，只需按照步骤填写银行卡号、银行预留手机号、短信验证码，即可绑定。
　　QQ财付通：点击手机端头像，选择QQ钱包，点击“钱包账户”，再点击添加银行卡，按照步骤输入银行卡号、银行预留手机号码、短信验证码，银行卡即可添加成功，整个过程不需要填写银行卡支付密码。
　　常用的生活购物APP也是如此。
　　淘宝：直接绑定支付宝，点击即可绑定；绑定网银或信用卡手机，要联系相关银行。
　　美团：有银行卡、支付宝、微信支付等多种支付方式，绑定银行卡需要在支付中绑定，选购物品后支付时选择银行卡支付，会要求填写银行卡号、姓名、身份证号、银行预留手机号以及短信验证码，在绑定的同时完成支付，不需要填写银行卡支付密码。
　　滴滴打车：使用微信支付，也可选择现金支付，不存在捆绑问题。
　　消费支付时也不需要填银行卡支付密码
　　支付宝：进入支付宝后点击“转账”，有“转给我的朋友”、“转账到支付宝”、“转到银行卡”三个选项。点击“转给我的朋友”，给朋友转账15元，捎句话一栏填写“实验”，点击“确认转账”后直接显示“转账成功”，并不需要输入银行卡支付密码。
　　微信支付：点开微信“钱包”，会看到手机话费充值、理财通、彩票、滴滴打车、京东精选、Q币充值、电影票、信用卡还款等功能，点击右上方的“钱包”，再点击“零钱”，然后点“充值”后输入金额。再点击下一步，在“选择充值方式”中选择绑定的银行卡充值。点过之后，输入微信支付密码，即显示充值成功，“零钱”中就会增加相应的数字显示。整个过程中不需要输入绑定的银行卡支付密码。
　　财付通：进入QQ钱包后，点击“转账”，点击选择收款人后，输入金额10元，转账留言仍然为“实验”，之后点击“确定转账”，要求输入财付通六位数支付密码。输入密码后，即刻进入对话页面，显示金额数并提醒已转入好友的余额。整个过程不需要输入捆绑的银行卡支付密码。
　　淘宝：第一次消费，进入淘宝后点击“充值”，给一个手机号码充值20元，点击“立即充值”后要求设置支付密码。设置完成后，要求添加银行卡，输入银行卡号，系统自动辨认出银行卡所属银行及银行卡种类，要求填写姓名、证件号，手机号是默认的。点击下一步，要求填写短信校验码，点击下一步即显示支付成功。整个过程，不需要输入所用的银行卡支付密码。
　　美团：在账户余额为0元的情况下，点击团购，选定要买的东西后，点击“立即抢购”，弹出“提交订单”页面。点击后是“确认订单”，在页面中选择银行卡支付，弹出验证支付密码窗口，不过这是美团的支付密码，并非银行卡支付密码，之后便显示交易成功，并不需要再输入银行卡支付密码。
　　滴滴打车：使用微信支付，也可选择现金支付，消费过程中也不需要输入所用的银行卡支付密码。
　　实验总结
　　第三方支付颠覆了银行卡支付密码地位
　　支付宝、微信支付、财付通等第三方支付平台，和淘宝、美团、滴滴打车生活购物APP，在绑定银行卡时只需要输入证件号、银行卡号、在银行所留的手机号以及短信校验码等信息，即可完成绑定；在消费支付时，如果各平台设置了支付密码，输入各自平台的支付密码即可，也无需输入银行卡支付密码。
　　对于不少习惯于将银行卡支付密码视为最高级别机密信息的用户来说，这种认识已经被颠覆。也就是说，只要掌握关键信息并拥有本人手机，即便不是本人在操作手机，也可能被第三方支付平台视为是本人在支付的情况，是完全可能存在的。
　　据一些用户在网上反映的情况，只要绑定了第三方支付平台，即便随后将相关银行卡的支付密码进行修改，也并不影响第三方支付的进行，让人不免担心。华商报记者注意到，为防止潜在风险，支付宝、微信支付、财付通等第三方支付平台专门和保险公司进行了合作，为支付安全保驾护航。有些平台还承诺，一旦发生资金被盗，保险公司会全额支付，上不封顶。这从某种程度上来说，也算是一种弥补。
　　生活提醒
　　第三方支付平台咋用更安全？
　　省内一家银行电子银行部的负责人和杨超老师都提醒市民，主要银行账户尽量不要开通网银以及第三方支付平台；开通第三方支付平台的账户，则不要储存过多现金；如果实在担心安全问题，平时可以把需要用的钱转入第三方平台，而不要捆绑银行卡。另外，还要防止上钓鱼网站，钓鱼网站一般都是用假支付页面打掩护，同时用木马配合骗用户输入账户和密码。其次，还要防止高息利诱惑而上当受骗。
　　杨超老师还提醒说，对于经常用手机购物的用户来说，还可以养成设置开机密码的习惯。因为要破解密码需要时间，可以为一旦发生手机丢失等情况办理挂失减少风险发生的时间。对于苹果手机来说，一旦发生手机丢失的情况可以将数据直接抹掉，而最新的IOS系统如果开通远程认证的话，还可以让对方根本就无法使用手机，因为要使用必须换主板。
　　华商报记者 马虎振
　　（特别说明：由于条件限制，未进行大额支付实验。据一家第三方支付平台公关人员介绍，超过一定额度会要求输入银行卡支付密码。）（来源：华商报）
本文来源：华商网-华商报
责任编辑：王晓易_NE0011
用微信扫码二维码
分享至好友和朋友圈
加载更多新闻
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
阅读下一篇
用微信扫描二维码
分享至好友和朋友圈忘记微信支付密码怎么办？
忘记微信支付密码、绑定的银行卡已经注销怎么办？
　　不少网友都会遇到：忘记微信支付密码的问题，如果状况更糟一点，你绑定在微信支付的银行卡已经注销了，这就让人头痛了。那么，忘记微信支付密码，同时，绑定的银行卡已经注销怎么办？一起来看看今天的微信使用教程！
忘记微信支付密码
　　忘记微信支付密码、绑定的银行卡已经注销怎么办？
　　方法1、通过客服人工处理，提供原绑卡卡号和本人信息要求解绑自己的银行卡，然后通过忘记支付密码用新的卡重置密码；
　　方法2、直接绑定新的同一姓名的银行卡！
　　选择添加新的银行卡（银行卡需是微信用户个人的银行卡，也可以是信用卡），输入密码的时候选择：忘记密码，然后：重置支付密码，然后添加新的银行卡。
　　方法3、重新绑定其他银行卡
　　该方法适用于，在微信支付上绑定了多张银行卡的用户！
　　推荐文章：？
大家都在下
还没关注下载之家微信 的亲们赶紧扫一扫左侧的二维码吧！或搜账号:
还没关注下载之家微信 的亲们赶紧扫一扫左侧的二维码吧！或搜账号:
微信公众号
Copyright &
下载之家(www.xiazaizhijia.com).All Rights Reserved
备案号：闽ICP备号-1 闽公网安备 72号不改密码微信被盗两万 网络热议支付安全|银行卡|绑定_凤凰资讯
不改密码微信被盗两万 网络热议支付安全
用微信扫描二维码分享至好友和朋友圈
通过微信盗取银行存款早已不是个例，窃贼是如何绕过支付密码利用微信支付平台转走银行钱款?受害者曾经一度忽略的提醒和出现的异常又代表窃贼如何行窃?让我们看看近日水木社区出现的一则热贴：关于一个博士生"微信钱财被盗连载"。
原标题：不改密码微信被盗两万 网络热议支付安全通过微信盗取银行存款早已不是个例，窃贼是如何绕过支付密码利用微信支付平台转走银行钱款?受害者曾经一度忽略的提醒和出现的异常又代表窃贼如何行窃?让我们看看近日水木社区出现的一则热贴：关于一个博士生"微信钱财被盗连载"。绕过支付密码盗取微信存款受害者在微信上绑定了银行卡(余额2万余元)的同时绑定了一手机号。某日他发现手机突然没有信号，又注意到自己的微信有一条提示：微信与自己的手机号解绑，此时没有在意。随后得知自己的手机一直处于无人接听而不是无法接通的状态，手机客服人员说其手机SIM卡可能被烧了，让其补卡。去补卡时被告知其手机没有信号期间，在同城异地升级过4G。然后受害者查银行卡才发现银行卡被盗但微信密码、支付密码、银行卡密码等都没有被改过。网友猜测盗号全过程该事件在论坛成为热帖并迅速发酵升温后，有网友随即发微博猜测窃贼盗号全程：小偷会以升级4g为借口，新办一张受害者的手机SIM卡，导致受害者手机突然没有信号。然后用手机号新注册一个微信，此时微信会将该手机号与受害者原有的手机号解绑，接下来窃贼用这个新微信绑定受害者的银行卡，值得注意的是，银行卡与微信支付的绑定并不需要输入银行卡密码，而只是需要输入银行卡卡主的身份证号、手机号即可，然后用银行短信认证的方式实现微信支付与银行卡的绑定。完成后，小偷用发红包的方式以199元一笔，逐笔将受害者的银行卡内余额转到小偷自己的微信号上，再通过提现到自己的银行卡，然后取钱跑路，盗窃完成。被质疑的微信登陆安全机制现有微信的登录安全机制下，窃贼需要掌握微信密码、微信支付密码、用户手机号三个重要数据。首先掌握用户手机号(很容易)，然后另辟蹊径，用盗取的手机号注册一个微信号并绑定受害者银行卡。微信绑定银行卡，大家打开微信试试即知，需要录入的信息很有限，即银行卡号、持卡人姓名、身份证号和手机号，然后输入短信验证码即可绑定微信，这是通常快捷支付都会采取的模式，无需银行卡自身的取款密码。所以一旦发现自己的微信突然自动退出了，那么一定要察觉，可能是手机号与微信密码都出了问题。一个最大的问题是，用户根本没有登录微信，或者微信根本没有联网--例如在国际漫游未能上网时，或者很多人习惯的不接入wifi就不上网以节省数据流量时，无法看到自己的微信被异地异机登录。如果此时手机号没有信号，根本无法察觉。微信财产安全在于手机号安全微信和支付宝的注册都有通过手机号绑定这么一种做法，但是有一个细微的区别决定了微信用户成为被盗用的目标。那就是当手机号被控制的时候，如果用受害者的手机号新注册支付宝，支付宝会提示该手机号已经绑定了其他账号，窃贼要么选择登录被绑定的受害者本人的支付宝账号，要么只能另行更换手机号。因此，在支付宝的安全策略下，窃贼掌握了受害者的手机号，想从支付宝偷出来钱还需要一点技术和运气。然而，微信的策略完全不同，窃贼用控制的手机号注册微信，微信也会提示这个手机号绑定他人，但是微信会让他继续用这个手机号注册下去，注册完成后，手机号从原有微信解绑，受害者在此期间什么都做不了，也制止不了。这不得不说是微信本身的一个严重bug，微信把所有安全都寄托在手机号上了。
用微信扫描二维码分享至好友和朋友圈
凤凰资讯官方微信
播放数：141657
播放数：83939
播放数：176546
播放数：5808920
48小时点击排行　　昨天在京东买东西使用了微信支付，今天再次购买使用微信支付尽然只需要我的微信支付密码就购买成功了。而且不知道在京东页面哪里解除银行卡绑定！要是手机掉了那不是银行卡随时被消费。太危险了。求解除绑定方法！
楼主发言：5次 发图：0张 | 更多
　　。。。。。。　　
　　有遇到的吗？　　
　　但是你手机掉了别人也不知道支付密码啊。。　　
　　有什么问题吗　　
　　啥都不会还是用存折吧
　　微信和京东有合作关系啊，就跟淘宝直接输支付宝支付密码一样。。。。　　
<span class="count" title="
请遵守言论规则，不得违反国家法律法规回复(Ctrl+Enter)微信支付大于50怎么注销？_百度知道
微信支付大于50怎么注销？
支付原有的持卡人是别人，我没有支付信息，现在里面的钱提现不了，也发不出去，求注销支付
我有更好的答案
打开微信，“我” - “钱包”。2.然后点击右上角的“更多”选项，然后点击“支付安全”。3.进入“支付安全”之后，点击“安全Tips”。4.然后屏幕向下滑动， 到最后面可以看到“注销微信支付”的链接。点击。5.然后输入注册微信支付时候留下的姓名和身份证号等信息。微信注销失败是什么原因？微信钱包支付不能注销怎么办呢！注销微信支付的前提条件是，微信内不能有正在进行的一切支付交易、包括零钱余额，以及有未解绑的银行卡，那么如何解决注销失败的问题呢！下面我来分享一些个人的见解供参考。1.首先我们来看一下，相信大部分朋友在注销微信支付失败的时候，都会看到以下这样的提示。注销失败大多见于以下2点：1：微信钱包的银行卡没解绑。2：微信钱包（零钱）内有可用余额。不排除包括以下几点：（ 理财通账户有资金、彩票未开将、AA收款、红包未提现、及使用 ）:2.我们首先解决主要2点，解绑银行卡、零钱余额转出。解绑银行卡，首先在主界面点击进入【钱包】:3.进入我的钱包后，点击【已添加的银行卡】进入。:4.进入银行卡详情页之后，先点击右上角的【选项】然后选择【解除银行卡】接下来输入支付密码后，就可以解绑银行卡了。:5.解绑银行卡之后，我们再【返回微信钱包】如果零钱还有余额，那么我们再点击进入【零钱】:6.将零钱内的余额全部【转账给好友】或者（在没有解绑银行卡的时候）提现到银行卡，不过一般提现会比较慢。:7.如果是转账给好友，那么务必一定要对方【确认收钱】才行。那么以上主要2点完成后，我们再查看微信上是否还有正在进行中的、购物、红包、AA收款、以及理财通等相关一切交易。并一一进行处理即可。:8.综合上述几点都操作完成后，我们再进入到【注销微信支付】的页面，重新填写【姓名+身份证号码】然后点击【确认注销】:9.好啦！注销成功，感谢您的使用，看到此页面就OK了。如若出现提示 “ 注销频繁 ” ，那么您当天就不能再次申请注销了，必须三天以后才能再次申请注销。:10.很多朋友在问，微信钱包持卡人能更改吗？由于早期很多朋友是借用他人的银行卡、身份证来开通微信支付的，当想要使用自己的银行卡时，导致不能添加银行卡。那么要想更改微信支付的持卡人，就得必须先注销微信支付功能，注销成功后，即可【重新绑定其他身份证开户的银行卡】且不会影响微信账号的使用:
支付原有的持卡人是别人，我没用支付信息，现在里里面的钱提现不了，也发不出去，求注销支付
本回答被网友采纳
好急 好多办法都没用 就算不要零钱也可以 只要能注销掉就好了
零钱大于50元不能注销
我得也是气死我了这可怎么办
零钱大于5O怎么注销微信
你好，如果实名不是本人的，就容易出现这个问题。如果提示使命超过限额，是可以取出来的。不过比较麻烦。点开名字，添加即可
其他7条回答
为您推荐：
其他类似问题
&#xe675;换一换
回答问题，赢新手礼包&#xe6b9;
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。