当前位置 & &
& 又是支付宝惹的祸 银行卡里的钱莫名被转走
又是支付宝惹的祸 银行卡里的钱莫名被转走
10:51:55&&出处：&&作者：
编辑：萧萧 &&)
让小伙伴们也看看：
阅读更多：
好文共享：
文章观点支持
当前平均分：0(0 次打分)
[04-04][04-04][04-03][04-03][04-03][04-03][04-03][04-03][04-03][04-02]
登录驱动之家
没有帐号？
用合作网站帐户直接登录卡没丢，密码没泄露，为什么银行卡里的钱不翼而飞？新型诈骗：有了银行预留手机号码 骗子支付宝轻松取走钱款
短信：往储蓄卡里存2万元可获10万元取现额度？3月初，施先生收到一条短信，声称只要新办理一张储蓄卡，并在里面存2万元，即可拥
短信：往储蓄卡里存2万元可获10万元取现额度？3月初，施先生收到一条短信，声称只要新办理一张储蓄卡，并在里面存2万元，即可拥有5万元至10万元的信用额度，并可立即取现。该短信为陌生号码所发，落款“招商银行”，附有咨询电话。施先生拨打电话询问，对方表示，他可以通过银行“内部高层”直接完成信用卡服务的办理流程，但需要施先生提供姓名、身份证号及银行卡号，并在办新卡时，将联系电话填为对方的手机号码，以便帮助施先生完成办理银行信用卡服务的申请，最快只需一小时，施先生就可从卡中取出信用额度为10万元的现钱。3月5日，施先生前往市区吴桥路的招商银行，银行职员校对过身份证信息后，即为施先生办理了一张招商银行的储蓄卡。施先生说，办卡期间，银行没有校对预留的手机号码或其他信息，也无任何提醒。之后，施先生便按照发来短信方的要求，将自己的姓名、身份证号、银行卡号尽数告知对方，而银行联系电话一栏里，留的是对方的手机号。3月7日下午2时许，施先生往新办的储蓄卡中存入2万元，然后通知对方要求能够尽快提取现金，对方答应了。当时，施先生心里还挺踏实，自己掌握着银行卡，对方又不知道密码，钱怎么可能不安全？但过了20分钟，施先生查询储蓄卡金额，发现钱没了,他打电话向对方询问，对方说钱正处于“银行内部流水”的过程，别人看不到。施先生带着疑虑打电话给招行客服，客服肯定了“流水”是看不到的一说，但并未过多解释。1小时后，施先生又一次致电招行客服询问钱的去向，客服告知施先生，钱已通过支付宝被转走，无法拦截。施先生终于发现自己上当受骗，遂向南门派出所报案。实验：掌握银行预留手机支付宝轻松取走钱款虽然目前还不能明确对方转走施先生卡内钱款的具体手法，但记者根据事情经过的线索并实验，发现如果掌握了他人的姓名、身份证号码、银行卡号，并掌握该银行卡预留的手机号码，确实可以转走他人卡内钱财。记者进入支付宝首页，申请注册新的支付宝账户，在设置身份信息一栏填写了同事的姓名和他的身份证号码，新的支付宝账户即建立成功。登录支付宝账户后，记者申请开通新的快捷支付，填写了同事的银行卡号和他的手机号码。通过手机短信校验，该银行卡的快捷支付服务正式启动，记者便将同事银行卡里的钱以快捷支付的方式充了2元到新申请的支付宝里，支付宝未要求输入任何密码或身份验证信息。随后，记者立即操作将这2元钱转到自己的支付宝账户内，支付宝提示需要输入在注册支付宝账户时申请的支付密码，输入后即转账成功。 日开始实施的新《消费者权益保护法》第二十八条规定“……提供证券、保险、银行等金融服务的经营者，应当向消费者提供……安全注意事项和风险警示、售后服务、民事责任等信息”。尤其是当下出现的多种新型的在线支付方式，很多客户没有使用经验，对其中存在的安全风险更是一无所知，陈炯然说，这就要求提供金融服务的经营者，应当准确、及时地向客户提出相关风险警示。结合本案情形，银行应在客户填写相关号码后尝试拨打并确认号码是否属于开卡客户本人，并明确告诉客户不使用自己手机可能遇到的安全隐患。陈炯然律师也建议上当后的当事人及时向银行申请冻结卡片，同时向所在当地公安局的网络监察科报案，以便“支付宝”方面可以协助调查案件，为侦破提供线索。招商银行吴桥路支行员工郑先生说，在这件事情上，招行本身也不能说没有任何责任。郑先生表示，柜台员工在为施先生开户时，可能确实忽略了确认手机号码为施先生本人，他愿意和施先生进行沟通，尽最大努力在自己的权限内给施先生一个满意的答复。警惕：办理银行卡一定要留自己的手机号该案的经办民警李警官说，南门派出所已接到数起类似的报案，主要特点都是要求办新银行卡并填写对方提供的预留手机号码。警方提醒，办银行卡时，一定要留自己的电话号码，天上不会掉馅饼，警惕任何不规范的操作。
《经贸实践》2015年第九期
《经贸实践》2015年第八期
《经贸实践》2015年第七期
《经贸实践》2015年第六期
《经贸实践》2015年第五期
《经贸实践》2015年第四期
《经贸实践》2015年第三期
《经贸实践》2015年第二期
《经贸实践》2015年第一期
《经贸实践》2014年第十二期
《经贸实践》2014年第十一期
《经贸实践》2014年第十期
《经贸实践》2014年第九期
《经贸实践》2014年第八期
《经贸实践》2014年第七期
《经贸实践》2014年第六期
《经贸实践》2014年第五期
《经贸实践》2014年第四期
《经贸实践》2014年第三期
《经贸实践》2014年第二期
《经贸实践》2014年第一期
《经贸实践》2013年第十一期
《经贸实践》2013年第10期
《经贸实践》2013年第九期
《经贸实践》2013年第八期
《经贸实践》2013年第七期
《经贸实践》2013年第六期
《经贸实践》2013年第五期
《经贸实践》2013年第四期
《经贸实践》2013年第三期
《经贸实践》2013年第二期
浙江省工业投资百项优秀案例(一)
浙江省工业投资百项优秀案例(二)
《经贸实践》2013年第一期
《经贸实践》2012年第十二期
《经贸实践》2012年第十一期
《经贸实践》2012年第九期
《经贸实践》2012年第十期
《经贸实践》2012年第八期
《经贸实践》2012年第七期
《经贸实践》2012年第六期
《经贸实践》2012年第五期
《经贸实践》2012年第四期
《经贸实践》2012年第三期
《经贸实践》2012年第二期
《经贸实践》2012年第一期
《经贸实践》2011年第12期
《经贸实践》2011年第11期
《经贸实践》2011年第十期
《经贸实践》2011年第09期
《经贸实践》2011年第08期
《经贸实践》2011年第07期
《经贸实践》2011年第06期
《经贸实践》2011年第06期
《经贸实践》2011年第05期
《经贸实践》2011年第04期
《经贸实践》2011年第03期
《经贸实践》2011年第02期
《经贸实践》2011年第01期
《经贸实践》2010年第12期
《经贸实践》2010年第11期
《经贸实践》2010年第10期
《经贸实践》2010年第09期
《经贸实践》2010年第08期
《经贸实践》2010年第07期
《经贸实践》2010年第06期
《经贸实践》2010年第05期
《经贸实践》2010年第04期
《经贸实践》2007年度杂志
《经贸实践》2008年度杂志
《经贸实践》2010年第03期
《经贸实践》2010年第02期
《经贸实践》2009年度杂志您的举报已经提交成功，我们将尽快处理，谢谢！
问友您好！只要您有支付宝，哪怕没有绑定银行卡也是可以跟您进行转账的，二者是没有关系的，绑定银行卡只不过是为了把您支付宝里的资金 提现到银行卡里的，所以是可以转账...
大家还关注
(window.slotbydup=window.slotbydup || []).push({
id: '2081942',
container: s,
size: '1000,60',
display: 'inlay-fix'不用输银行卡密码就能花卡里的钱 这样的第三方支付安全吗？(图)_西安新闻_华商报
国内统一刊号
CN61---0053
社长：周怀忠
| 新闻热线：029-
您的位置：
不用输银行卡密码就能花卡里的钱 这样的第三方支付安全吗？(图)
华商报好奇心告诉你，怎样使用第三方平台支付更安全
日 02:21:37　
华商彩信手机报，精彩资讯早知道！移动用户发‘HSB’到 7000 定制，3元/月!
　　1月27日，
华商报A12版《好奇心》栏目刊发了《手机装有支付宝如果丢了很可怕？》的实验新闻，文中根据网帖介绍的内容，模拟装有支付宝的手机、装有银行卡和身份证的钱包一起丢失这一特殊情境，结果发现只要手机在手，凭借短信校验码和身份证号就可重置支付宝登录密码，而凭借校验码、身份证号和关联银行卡卡号就可重置支付宝支付密码。
　　这一报道引起不少人对支付宝等第三方支付平台的关注。近日，华商报记者再次通过实验发现，支付宝、微信支付、QQ财付通等第三方支付平台，和美团、滴滴打车等生活应用APP，在捆绑银行卡和消费支付时，均不需要输入银行卡支付密码，只要输入各平台支付密码就可以花银行卡里的钱了。这样的支付模式虽然便捷，但安全性究竟如何？怎样使用才能最大程度保护自己的安全？本期《好奇心》继续来研究这一问题。
　　实验时间：日、9日
　　实验地点：华商报社 实验人员：华商报记者
　　实验顾问：西安电子科技大学计算机学院博士、副教授、国家公派美国密歇根州立大学博士后、教育部信息安全团队骨干成员杨超
　　新闻事件
　　郑州男子手机换号 未解绑银行卡被转近7万
　　据中国之声《央广新闻》2月7日报道，郑州市民许杰银行卡在身上，卡上近7万元存款却“神秘消失”。他以银行未尽到保障存款安全的义务为由索赔，结果被郑州市中原区法院一审判决败诉。
　　2012年12月底，许杰在郑州一家银行办了一张借记卡，并与自己手机号码绑定。日，他取钱时发现卡里7万元存款少了69000多元。报案后警方查明，钱是在同年1月12日被人通过支付宝分两次扣付的。
　　许杰说，银行卡一直就在他身上，密码也只有他知道，但钱却没了。日他状告银行，要求赔偿自己69800元。法庭上，许杰称银行没有经过自己同意，让第三人通过支付宝快捷支付方式将存款取走，应该承担赔偿责任。
　　而银行方面称，支付宝的支付并不需要银行密码，只需要支付宝密码和手机验证码，钱就可以划拨走。根据许杰在公安机关的笔录，事发前7天，许杰因轻信朋友张某，使用电脑自助服务终端将开卡时绑定的手机号码变更为了朋友张某提供的手机号，并将相关信息透露给了对方，银行认为不应承担责任。法院审理后认为，许杰本人存在重大过错，由此产生的损失应当由许杰自行负担。据此，法院一审驳回了许杰的诉讼请求。
　　主审法官提醒，手机号码更换后应及时与银行联系，用新号码绑定银行卡。否则手机验证码仍会发到原号码上，这会对账户安全及使用造成影响。更不能把自己的银行卡和别人的手机号码绑定。最简单有效的方法就是去银行营业厅柜台进行办理，或借助网上银行来修改手机号码。
　　专家解释
　　1.第三方平台为何可绕过银行卡支付密码？
　　据银行业一位业内人士介绍，银行、第三方支付平台、客户，三者的关系相当于一种两两签约的三方协议关系。即银行和支付宝等第三方平台之间有合同关系，客户在安装使用第三方支付平台时即表示同意与其之间的相关条款约定，而客户和银行又是一种储蓄合同关系。银行和第三方支付平台之间根据约定进行有限的信息共享，这些信息主要是与客户有关的信用信息，借此可以提供关键信息核对。所以当客户发起请求，第三方支付平台要求从银行划拨客户的资金时，银行即视为客户已经同意了这笔支出，或同意办理相关业务。
　　2.绕过银行卡支付密码合适吗？
　　银行和第三方支付平台建立合作关系，在支付时不再需要用户输入银行卡支付密码，便捷是便捷了，但设置安全吗？
　　支付宝一位公关人员介绍，安全和便捷其实是一对深刻的矛盾。如果过于追求安全，便捷性就一定打折扣，用户的体验并不见得好；但便捷性好了，在安全性上可能又不足了。对于用户来说，就要看到底看中什么了；对于企业而言，还要兼顾效益和安全的平衡。
　　西安电子科技大学计算机学院副教授、教育部信息安全团队骨干成员杨超认为，第三方支付平台绕过银行卡支付密码进行交易并不是太合适。这样做把用户对自己账户的安全设置权利绕开了，而这一权利关系到用户自己账户的核心安全。
　　3.密码更复杂就一定更安全吗？
　　一家第三方支付平台公关人员介绍，他们的客户端支持平台支付密码设置为20位数字、字母和符号的组合，相对于银行卡支付密码应更安全。
　　但杨超认为，并不是这样。尽管银行卡支付密码只是几个数字的组合，但银行在办理涉及账户安全的业务时需要进行当面识别、人证比对，此外还有摄像头监控，这些都不是第三方支付平台能做到的。并不是支付密码复杂了，就意味着安全级别更高了。所有的第三方支付平台，几乎都把短信校验码赋予了最高权限，而谁能知道操作手机的一定就是本人？也许随着未来的技术发展，类似苹果设备的指纹识别技术逐渐普及，可以解决第三方支付平台没有门店、不能直接对用户进行当面人证比对的缺憾。就目前而言，应用虽然做得好，但安全是第三方支付平台的软肋。第三方支付平台要进一步发展，就一定要在安全方面做得更好。
　　马上实验
　　捆绑银行卡不需要填银行卡支付密码
　　支付宝：绑定本人一张新的银行卡，姓名是默认的，只需填写银行卡号，点击下一步填写在银行预留的手机号，再点击下一步填写手机收到的短信校验码，之后再点下一步就会弹出“快捷支付开通成功”的弹窗提醒。不需要输入银行卡支付密码。
　　微信支付：添加一张银行卡，姓名是默认的，只需按照步骤填写银行卡号、银行预留手机号、短信验证码，即可绑定。
　　QQ财付通：点击手机端头像，选择QQ钱包，点击“钱包账户”，再点击添加银行卡，按照步骤输入银行卡号、银行预留手机号码、短信验证码，银行卡即可添加成功，整个过程不需要填写银行卡支付密码。
　　常用的生活购物APP也是如此。
　　淘宝：直接绑定支付宝，点击即可绑定；绑定网银或信用卡手机，要联系相关银行。
　　美团：有银行卡、支付宝、微信支付等多种支付方式，绑定银行卡需要在支付中绑定，选购物品后支付时选择银行卡支付，会要求填写银行卡号、姓名、身份证号、银行预留手机号以及短信验证码，在绑定的同时完成支付，不需要填写银行卡支付密码。
　　滴滴打车：使用微信支付，也可选择现金支付，不存在捆绑问题。
　　消费支付时也不需要填银行卡支付密码
　　支付宝：进入支付宝后点击“转账”，有“转给我的朋友”、“转账到支付宝”、“转到银行卡”三个选项。点击“转给我的朋友”，给朋友转账15元，捎句话一栏填写“实验”，点击“确认转账”后直接显示“转账成功”，并不需要输入银行卡支付密码。
　　微信支付：点开微信“钱包”，会看到手机话费充值、理财通、彩票、滴滴打车、京东精选、Q币充值、电影票、信用卡还款等功能，点击右上方的“钱包”，再点击“零钱”，然后点“充值”后输入金额。再点击下一步，在“选择充值方式”中选择绑定的银行卡充值。点过之后，输入微信支付密码，即显示充值成功，“零钱”中就会增加相应的数字显示。整个过程中不需要输入绑定的银行卡支付密码。
　　财付通：进入QQ钱包后，点击“转账”，点击选择收款人后，输入金额10元，转账留言仍然为“实验”，之后点击“确定转账”，要求输入财付通六位数支付密码。输入密码后，即刻进入对话页面，显示金额数并提醒已转入好友的余额。整个过程不需要输入捆绑的银行卡支付密码。
　　淘宝：第一次消费，进入淘宝后点击“充值”，给一个手机号码充值20元，点击“立即充值”后要求设置支付密码。设置完成后，要求添加银行卡，输入银行卡号，系统自动辨认出银行卡所属银行及银行卡种类，要求填写姓名、证件号，手机号是默认的。点击下一步，要求填写短信校验码，点击下一步即显示支付成功。整个过程，不需要输入所用的银行卡支付密码。
　　美团：在账户余额为0元的情况下，点击团购，选定要买的东西后，点击“立即抢购”，弹出“提交订单”页面。点击后是“确认订单”，在页面中选择银行卡支付，弹出验证支付密码窗口，不过这是美团的支付密码，并非银行卡支付密码，之后便显示交易成功，并不需要再输入银行卡支付密码。
　　滴滴打车：使用微信支付，也可选择现金支付，消费过程中也不需要输入所用的银行卡支付密码。
　　实验总结
　　第三方支付颠覆了银行卡支付密码地位
　　支付宝、微信支付、财付通等第三方支付平台，和淘宝、美团、滴滴打车生活购物APP，在绑定银行卡时只需要输入证件号、银行卡号、在银行所留的手机号以及短信校验码等信息，即可完成绑定；在消费支付时，如果各平台设置了支付密码，输入各自平台的支付密码即可，也无需输入银行卡支付密码。
　　对于不少习惯于将银行卡支付密码视为最高级别机密信息的用户来说，这种认识已经被颠覆。也就是说，只要掌握关键信息并拥有本人手机，即便不是本人在操作手机，也可能被第三方支付平台视为是本人在支付的情况，是完全可能存在的。
　　据一些用户在网上反映的情况，只要绑定了第三方支付平台，即便随后将相关银行卡的支付密码进行修改，也并不影响第三方支付的进行，让人不免担心。华商报记者注意到，为防止潜在风险，支付宝、微信支付、财付通等第三方支付平台专门和保险公司进行了合作，为支付安全保驾护航。有些平台还承诺，一旦发生资金被盗，保险公司会全额支付，上不封顶。这从某种程度上来说，也算是一种弥补。
　　生活提醒
　　第三方支付平台咋用更安全？
　　省内一家银行电子银行部的负责人和杨超老师都提醒市民，主要银行账户尽量不要开通网银以及第三方支付平台；开通第三方支付平台的账户，则不要储存过多现金；如果实在担心安全问题，平时可以把需要用的钱转入第三方平台，而不要捆绑银行卡。另外，还要防止上钓鱼网站，钓鱼网站一般都是用假支付页面打掩护，同时用木马配合骗用户输入账户和密码。其次，还要防止高息利诱惑而上当受骗。
　　杨超老师还提醒说，对于经常用手机购物的用户来说，还可以养成设置开机密码的习惯。因为要破解密码需要时间，可以为一旦发生手机丢失等情况办理挂失减少风险发生的时间。对于苹果手机来说，一旦发生手机丢失的情况可以将数据直接抹掉，而最新的IOS系统如果开通远程认证的话，还可以让对方根本就无法使用手机，因为要使用必须换主板。
　　华商报记者 马虎振
　　（特别说明：由于条件限制，未进行大额支付实验。据一家第三方支付平台公关人员介绍，超过一定额度会要求输入银行卡支付密码。）
（本文来源：华商报&更多精彩内容，请登录华商网&）
华商网版权与免责声明：
① 华商报、华商晨报、新文化报、重庆时报、大众生活报所有自采新闻（含图片）独家授权华商网发布，未经允许不得转载或镜像；授权转载应在授权范围内使用，并注明来源，例：“华商网-华商报”。
② 部分内容转载自其他媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。
③ 如因作品内容、版权和其他问题需要同本网联系的，请在30日内进行。
联系方式 新闻热线：029- 版权及其他：029-
-------------
华商图片网
-------------
广播电视大全
各地报纸大全
记者站：宝鸡　咸阳 029-　渭南 　汉中
热线新闻部029- 传真热线 029- 总编办 029- 广告部 029- 发行投递、投诉 029-96128
华商网络传媒有限公司 All Rights Reserved
增值电信业务经营许可证B2- 陕ICP备号 SP服务代码 陕新出发证字(社会)第111号 陕新网审字[号 广告经营许可证7号全部微信分类
当前位置：
快捷支付造成银行卡资金被盗刷，如何处理？通过电话、网上银行、手机银行挂失，迅速与商户和第三方支付公司沟通，以争取追回损失！
本网站文章均来自网络
搜索结果，只以信息传播为目的，不代表本站认同其观点和立场，版权为原作者所有，请与公众号原作者联系，亦切勿轻易相信文章内容。如有侵犯权益，或者不良信息。请立即联络我们做技术屏蔽！ 邮箱:
导读总是听到报道投诉银行卡上的钱莫名其妙的丢失，卡在自己手里，网银在自己手里，密码未告诉别人，怎么丢失的呢？一直以为卡里的钱出了问题，银行应该负责，可是了解到真相后，我震惊了！先看看两个真实的案例报道： 当你的银行卡忽然在不知情的某天被绑上了别人的快捷支付，且未经自己银行卡支付密码的验证便被刷走卡内所有现金，这种惊心动魄的切身体验是否还会让你继续一往无前地依赖那种“方便”与“快捷”？案例一：莫名其妙的投诉：日，董女士通过农行银行ATM机存入该农行账户10万元。日，董女士查询这张储蓄卡余额，却惊讶发现这张银行卡的余额只有492.92元，卡内99600元存款不知去向。　　董女士立即拨通中国农业银行全国客服热线电话，客服建议董女士冻结账户并立即报警。董女士在报警后又与开卡网点农业银行辽宁分行盘锦双兴支行取得联系，查询交易记录，并请银行协助调查。　　董女士说：““我从农业银行柜台打印了交易记录，上面显示在11月24日至11月26日之间，我的银行卡发生很多笔交易，而我本人毫不知情。农业银行告诉我这些钱都是在网上通过第三方支付平台的快捷支付功能转走的，第三方支付平台分别是京东网银在线、黔汇通超级转账、中国石化销售有限公司网上交易支付平台”。　　　　“我这张银行卡办了之后使用的次数并不多，银行卡信息也没有向别人泄露过，从来没有在网上交易过，更没有办理过这个三个第三方支付平台的快捷支付功能。”董女士表示。　　若持卡人在第三方支付平台上开通快捷支付，需要给银行卡预留的手机号码发送动态验证码，正确输入验证码之后才能开通。董女士的手机从来没有收到过任何有关验证码的短信通知，且盗刷发生后，董女士与农业银行确认，她的银行卡预留的手机号码没有发生过变更。　　那么董女士的银行卡为何会被开通快捷支付？新浪财经致电农业银行辽宁分行盘锦双兴支行个贷部负责人吴先生，对方也不能给出解释。　　在发现银行卡通过第三方支付平台交易之后，董女士多次与第三方支付平台取得联系。从第三方支付平台中，均可查询到交易记录。从京东网银在线上消费的钱用于购买京东E卡，8笔交易，合计39300；通过黔汇通超级转账网上交易转账到一个工行账户；而通过中国石化销售有限公司网上交易支付平台的钱用来购买中石化的加油卡。网银与快捷支付是毫不相干的两项业务，用户在使用快捷支付时并不需要开通网上银行业务，是否关闭网银与是否能成功使用快捷支付并不构成任何关联影响。案例二：近日，托人代办信用卡的李先生(化名)由于将银行预留手机号码、身份证与储蓄卡的高清照片都泄露给了骗子，尽管存款当天便惊醒回神，迅速去银行柜面关闭网银并更改预留联系方式，但仍未能避免三日后卡内现金被悉数盗刷而空的命运。“用户的账户一旦绑定了快捷支付，账户验证和支付的流程就进入了支付宝的后台系统了，银行无法全面查询与掌握。”某国有大行内部人士对中国网财经记者表示。　　记者就此走访多家银行，得到的回应不约而同地为“交行确实不算推卸责任”，各大银行均对记者表示，快捷支付的风险并非今日才浮出水面，也并非最近才引起银行的重视。据中国网财经记者获悉，以民生和交行为代表的数家商业银行早已向监管部门提交了关于与快捷支付合作的风险报备，但出于鼓励创新及互联网金融的角度，银行们得到的指示为“把控风险，风险自负”。4月4日，由于工作单位问题限制导致办信用卡困难重重的李先生主动找到声称可以代办信用卡的张某(化名)，并在张某的要求下当天便在交通银行广州分行的大石支行开通一张新储蓄卡，“这一点确实是我的过错在先，”李先生说，“张某要求我在开户时登记的是他的电话号码，并且让我把卡和身份证都拍了照片发给他，我便轻信并照做了。”　　李先生对中国网财经记者表示，资料发去之后，张某又以交行办信用卡要“考核财力”为由要求其往卡内存入2万元现金。“那时我已心生警惕，所以4月8日存入现金后当天下午，我就去了开户支行柜台办理更改联系电话业务，并关闭了网上银行和电子银行业务，但没想到4月13日晚上11点收到短信，钱还是被转出了。”　　调查记录显示，李先生的卡被绑定了快捷支付，卡里的款项正是通过快捷支付的方式支出。但李先生表示不解：明明已经关闭了网银和电子银行业务，为何钱款依然能被快捷支付扣走？　支付宝方面对中国网财经记者解释，网银与快捷支付是毫不相干的两项业务，用户在使用快捷支付时并不需要开通网上银行业务，是否关闭网银与是否能成功使用快捷支付并不构成任何关联影响。但相对而言更让李先生气愤的是，此番快捷支付扣除他的款项，竟无需经过他银行卡支付密码的验证。让我们再认识一下什么是快捷支付？“百度百科”一下！结果我震惊了！快捷支付的妈妈竟然是支付宝，不是银行！“快捷支付快捷支付是由支付宝率先在国内推出的一种全新支付理念，具有方便、快速的特点，是未来消费的发展趋势，其特点体现在“快”。快捷支付指用户购买商品时，不需开通网银，只需提供银行卡卡号、户名、手机号码等信息，银行验证手机号码正确性后，第三方支付发送手机动态口令到用户手机号上，用户输入正确的手机动态口令，即可完成支付。如果用户选择保存卡信息，则用户下次支付时，只需输入第三方支付的支付密码或者是支付密码及手机动态口令即可完成支付。　警方提醒，不宜将工资卡等账户与快捷支付功能关联，最好每次交易完成后及时关闭该功能，避免银行卡里的钱被人转走。当银行卡被陌生支付宝账户绑定，市民应先冻结银行（注意，不是关闭网银或者不是更换银行短息通知号码）卡。卡主更换或者注销已绑定过手机金融服务业务的号码时，原有绑定并不会因更换或注销而消除，应提高自身安全防范意识，及时申请解除绑定服务，防止被犯罪分子利用造成财产损失。”快捷支付的风险及漏洞　　记者调查获悉，开通快捷支付业务并不繁琐，只需在支付宝快捷支付页面提供本人的姓名、身份证号码、银行卡号以及银行预留手机号等有效个人信息，即可快速开通，而后期支付时也无需经过原有银行卡的支付密码验证，只需在支付页面上输入支付密码或关联银行卡信息即可完成资金交易。　　“这是非常典型的轻信了对方从而泄露自己个人信息结果被诈骗的案例。对方已经掌握了名字，手机号，身份证号，包括你办过那张储蓄卡所有卡面信息，完全可以拿你的身份在网上再注册一个网络账号，通过快捷支付的方式绑定银行卡，所有的密码可以自行设置，而且校验手机号也是他的，这样你卡里的钱当然就只能由他来支配了。”支付宝方面某负责人对中国网财经记者表示，该案例并非首发，支付宝此前便已收到过类似案件的投诉，因而“非常了解作案流程”。　　而对于为何支付转账等走款流程要越过银行卡支付密码的环节，支付宝方面则对中国网财经记者表示：“这是国际上的规定和惯例，不允许在网上支付的时候输入银行卡密码。”服务小贴士小编的测试：快捷支付来了，转账支付，银行卡密码，统统不用！先实验自己的一张卡绑定支付宝账户，发现全程未验证银行卡的密码，就可以开通快捷支付，绑定后，即可直接对外转账、缴费：这是多么恐怖的一件事情啊！具体看下方截图：谁给的快捷支付这么大的权力，可以绕过储户的密码，去动客户银行卡里面的钱呢？真相是：银行与支付宝并非“无缝对接”，支付宝是个独立的王国，快捷支付的妈妈不是银行，而是支付宝；用户的储蓄卡账户一旦绑定了快捷支付，整个验证的流程都对应在支付宝的系统里，银行将无法查证　　如果网银与快捷支付不相干，银行卡密码与快捷支付也不相干，那么为何开通快捷支付需要的银行办卡的预留手机号呢？李先生向中国网财经记者表达了自己的疑惑，自己明明已经提前去银行更改了预留手机号，为何最后却还是被绑上了别人的快捷支付，更改之后的号码只是收到了一条“2万元被转出”的事后通知？　　交行方面对中国网财经解释称，李先生当日是在ATM机上自助更改的联系方式，且操作记录显示，更改的仅仅是“短信通知”的联系方式而非其他验证。但不少银行内部人士却对记者透露，即便更改了预留手机号，用户的储蓄卡账户绑定快捷支付后整个验证流程都对应在支付宝的系统，银行也无法查到快捷支付方面的联系方式验证是否会自动与银行同步。　　“用户的储蓄卡账户一旦绑定了快捷支付，整个验证的流程都对应在支付宝的系统里，所以我们银行也没法确定，绑定后若只在银行柜台进行验证手机联系方式的更换、而不在快捷支付页面进行手动更新，控制用户快捷支付走款流程的验证号码，究竟是新的还是旧的。”前述国有某大行内部人士对中国网财经记者如是表示。　　“如果不能自动匹配更新，假如我不知道别人拿我的号码绑定了快捷支付，我根本不可能自己去快捷支付的页面手动更改；或者即便我知道被别人绑定了，我也没办法知道别人设定的登录密码，同样无法手动更改。这样验证走款依然在旧的号码，我还能自主掌控自己的储蓄资金么？”一位刚刚关闭了快捷支付的用户如此质疑。　　中国网财经记者多次就此问题咨询支付宝相关负责人，但截至发稿未曾收到对此问题的任何回应。　　无独有偶，此前曾试图开通快捷支付的孟小姐(化名)对中国网财经记者反映称，某天其手机突然收到来自招商银行一条内容为“账户通过快捷支付转出0.1元”的提示短信，心生警惕的孟小姐旋即前往招商银行柜面查询，柜员调取记录告知称该0.1元为快捷支付方式转账，但也仅限于能查到转账方式是快捷支付，而更多的信息，柜员表示银行无法查看。　　“此前在支付宝页面开通快捷支付显示开通失败，我便没有再继续开通，结果毫无防备就被快捷支付的方式转走卡里的钱，我不知道这是怎么做到的，连银行都查不到，我觉得心惊胆战。”孟小姐对中国网财经记者如是说。　　“银行和支付宝并非是无缝对接的，”某银行界业内人士对中国网财经记者表示，“一旦用户的账户绑定了快捷支付，很多方面都是银行无法控制的。”　　中国人民银行高级工程师吴晓光对此曾公开表示：“快捷支付业务模式里，银行的服务界面被屏蔽在客户的支付流程之外，银行从用户支付结算的前台，退到了代理第三方清算的后台，只扮演‘账房先生’的角色，被动地处理来自支付机构的指令，不再认证用户的身份，不再掌握用户的支付行为。”　“最安全支付”让银行“愤怒又无奈”银行无法控制，那支付宝控制的系统安全性能又当如何？　　“美国paypal的风险率是千分之几，国内的风险率比国外低，而快捷支付的风险率是十万分之一，比国内外所有同行都要低。”支付宝方面信心满满地告知中国网财经记者。　　“虽然没有银行卡密码，但支付宝会在别的环节做好功课，比如短信校验码，若手机遗失被人试图重置密码，我们还会验证本人身份证信息和银行卡信息。”支付宝如是对中国网财经记者表示。　　一位接近央行的分析人士表示：“目前，以快捷支付为代表的第三方支付机构的客户实名认证为非面对面的间接身份认证，流程一般为‘客户基本信息+ 身份证件上传与审核+小额打款回填’，该认证流程与银行实施的客户柜台面签的实名认证流程相比，强度要弱得多。”一位不愿透露姓名的用户向记者提供了一份访客与支付宝在线客服“云在线”的咨询记录，在记录中“云在线”对客户坦言，若身份证被人知晓便可以注册新账户，若银行卡与手机同时落入他人之手，便可以给新注册的账户开通快捷支付。当该客户质疑银行卡和身份证号并非隐私信息身边已有多人知晓当如何防范时，客服回应称“无法防止，建议保管好自己的手机”。　　而当客户质疑此漏洞更易被身边熟悉之人趁虚利用时，客服却匪夷所思地反问了一句：“您身边的人都很坏吗？”　　“如此这般，用来规范与约束整个金融市场的，便不需要法律和规范了，全凭人的道德修养自律。”一位资深金融界人士对记者笑称。支付宝方面对记者表示，李先生类似的案例，从快捷支付问世至今，他们“只接到了一两例”“前段时间银行与支付宝的纷争其实就在这里，”某国有行高层对中国网财经记者表示，“快捷支付的安全漏洞被不法分子趁虚而入，发生了大量跟李先生此案类似的案例，而受害人为了最有效率地收到赔付成果，往往把银行一并告上被告席，因为银行不会不回应，并且会在客观上帮忙举证，而支付宝承诺的72小时赔付机制其实条件并不宽松。但长此以往，银行会承受不了如此的重压。所以只好选择调低交易额度上限，一旦风险发生，损失能在客观上尽量降到最低。”　　另一位国有行内部人士则向记者表达了无奈：“其实银行挺委屈，明明是为了保障客户安全，舆论却被煽动得一边倒，我们反而被自己努力保护的人斥责说‘垄断’与‘打压’。现在支付过程中用户过多贪图了快捷方便，但实际上网上支付最重要的应该是安全，若有天‘被盗刷’的案件发生在自己身上，到时候再想起来重视可能就来不及了。”服务小贴士不可否认，快捷支付给用户和金融支付带来了巨大的便利，但是，同时对于金融知识缺乏的用户来讲无疑也是一场灾难，同时对于利用快捷支付的漏洞进行金融诈骗的犯罪分子则是一场盛宴。如果把银行卡比喻成一个封闭的箱子，密码就是唯一的一道门锁，而钥匙只有我们自己才有。可是，现在才明白，我们箱子的后面还有个洞，可以自由的进出！数家商业银行早已向监管部门提交了关于与快捷支付合作的风险报备，但出于鼓励创新及互联网金融的角度，银行们得到的指示为“把控风险，风险自负”。那么我们银行卡的密码岂不是形同虚设？谁给的快捷支付这么大的权力，可以绕过储户的密码，去动客户银行卡里面的钱呢？因此，我们强烈建议快捷支付不能再这么任性下去，必须加入银行卡密码验证验密！所谓的国际接轨都是扯淡，国外信用卡还都只认签字不用输密码呢，在中国能行得通吗？整理此文的目的是为了让更多的用户认识什么是快捷支付，更加清楚由此带来的风险。
本网站文章均来自网络
搜索结果，只以信息传播为目的，不代表本站认同其观点和立场，版权为原作者所有，请与公众号原作者联系，亦切勿轻易相信文章内容。如有侵犯权益，或者不良信息。请立即联络我们做技术屏蔽！ 邮箱:
上一篇：第一篇
下一篇：最后一篇
关注排行榜
友情链接：