-- 华商报 --
版次:[A12]
手机装有支付宝 如果丢了很可怕？
1月25日，《华商报》A7版报道了一名市民没有消费，银行卡上的9991元却被人转走买了游戏Q币。　　
而在微信朋友圈也流传着《手机丢了，里面装了支付宝，后果会如何》的文章，里面说，通过实际操作发现，只要装支付宝的手机被人捡到，就可能被轻松攻克支付宝登录密码。　　
这是真的吗？华商报记者拿了一部装有支付宝的手机，按文章所说的方法进行体验，结果发现，尽管支付宝安全措施有所升级，但只要知道几个关键信息，还是能通过手机或电脑重置登录密码、支付密码、绕过数据证书，还可以把绑定的手机号码改掉。　　
实验时间：日　　
实验地点：华商报社、西安城南一居民家　　
实验人员：华商报记者　　新闻事件　　没有消费 银行卡9991元被转走　　
听到手机短信提示，傅女士一看，银行卡里先后两次被莫名转走了9991元。　　
傅女士说，这张工行储蓄卡是她老公的，但短信通知绑定的是她的手机。1月22日下午2时许，她听到手机短信提示音，第一条短信显示该卡网银支出9691元，第二条短信显示又支出300元。　　
傅女士和老公都没有消费，她立即向工商银行客服询问，经查询，钱是通过淘宝转走的。给淘宝客服打电话，客服人员说是通过淘宝平台转账购买了游戏Q币。因为交易限额不能超过1万元，所以卡上其他的钱还都在。傅女士找到银行换了新卡，之后向公安莲湖分局大莲花池街派出所报警。　　
工行客服人员说，如果客户手机丢失或不小心泄露了动态密码，造成资金被转，银行会协助警方调查。淘宝客服人员说，通过淘宝下订单都要经过支付宝，如果能查到转账的支付宝账号，就可查到交易明细。（1月25日《华商报》A7版）　　热传微信　　装有支付宝的手机丢了会如何　　
微信朋友圈里流传《手机丢了，里面装了支付宝，后果会如何》的文章，里面提到，首先，获得手机后如果不知道支付宝登录名，好多人的登录名就是手机号；不知道登录密码，通过点击“忘记密码”，一个手机验证码就能搞定。也就是说你只要有了手机，账号和登录密码就都有了。　　
而支付宝账号如果装有数字证书，一个短信就可以解除；接下来，支付密码同样也可以一个短信就搞定。　　
文章最后提醒：“一定收好你的手机，它比你的钱包还重要。”　　如何应对　　支付宝工作人员：手机丢失后要尽快办挂失　　
支付宝公关部工作人员张女士表示，网上流传的帖子已经很久了。针对其所说的问题，公司通过微信公众号等途径曾多次回应过。最近的一次是日。实际操作也可以证明，支付宝安保措施升级以后，按照帖子说的去做是行不通的。至于手机、身份证、银行卡一起丢失，并因而导致支付宝账号被盗，在现实情况中发生的几率并不大。“退一万步来说，如果真的发生了这样的情况，打电话告知95188，就会由保险公司全额赔付。”　　
张女士提醒支付宝用户，若发生手机、身份证、银行卡一起丢失情况，应第一时间拨打通讯运营商电话挂失手机卡，拨打95188冻结支付宝账户，如果有财产损失就一定要报警。　　
针对“支付宝给予手机的权限是否过大”的问题，张女士没有正面回答。她表示：“如果手机、身份证、银行卡一起丢失，银行卡上的钱不仅仅可能从支付宝上被窃取，还可能通过其他第三方途径遭受损失。”言下之意是，用户对自己的重要证件和重要信息的管理，也是一个很重要的方面。　　记住这几点账户更安全　　
支付宝公关部工作人员张女士提醒市民，记住这几点可以更好地保护支付宝账户的安全：　　
1、支付宝登录密码和支付密码最好用数字和字母组合的高级别密码，最好与其他网站使用的密码区别开来；　　
2、给支付宝账户申请手机数字证书或手机宝令等；　　
3、安装密码安全控件，可对密码进行加密，有效防止木马程序截取键盘记录；　　
4、平时要多注意电脑安全，安装杀毒软件，不要上不安全网站，牢记支付宝官方网址，警惕欺诈网站；　　
5、手机不要频繁刷机，不要root，不要接不明文件，不要扫不安全的二维码；　　
6、认准支付宝官方客服热线95188，不要轻易相信别的所谓的客服电话，以免上当受骗。 本版稿件由华商报记者马虎振采写　　马上实验　　
华商报记者专门进行了实验。结果发现，支付宝安全措施已经有所升级，若仅仅丢了手机，出现帖子中所述后果可能性较小；但如果不小心连身份证、银行卡一块丢了，又没有及时挂失，帖子中所述的情况却完全可能发生。　　手机实验　　仅捡到手机 难以破解登录密码　　
借来朋友没有设置开机密码的iPhone5手机，里面装了支付宝。支付宝账户名就是手机号码，登录支付宝用的是手势密码。　　
1.在登录界面，选择“管理手势密码”，进入“手势密码”设置　　
2.点击“忘记手势密码”，屏幕弹出“忘记手势密码，需要重新登录”　　
3.选择“重新登录”后，登录界面上的用户名是不完整的手机号，密码是空的。选择下方“忘记密码”，出现“重置登录密码”的窗口，填了完整手机号和验证码，点击“下一步”　　
4.弹出了“安全校验”窗口，显示有三种方式可以进行安全校验：通过手机短信+证件号码校验、通过手机短信+安全保护问题校验、联系在线客服　　
不是自己手机，安保问题不好回答；在线客服就算了吧。所以选择第一种方式，点击后手机收到校验码，填写后，出现机主的实名，要求填写身份证号。　　
结论：看来，网帖中所说的仅仅凭借校验码行不通。　　凭借身份证号 可顺利重置登录密码　　
1.模拟场景：手机、钱包和手机一起丢了，钱包里有身份证和捆绑支付宝的银行卡。（生活中，有一些人会习惯把手机和钱包都放在包里。）　　
2.和前面步骤相同，到填写身份证号时，正确填写，“重置登录密码”窗口出现了。设置新密码重新登录后，第一步完全攻克。　　
3.进入支付宝界面，点击右下角“财富”按钮，机主的全名、手机号、账户余额、关联的银行卡数量、余额宝、娱乐宝等尽收眼底。　　知道一张银行卡 可顺利重置支付密码　　
1.点击姓名旁的小箭头，进入“账户与安全”后，“密码管理”“支付设置”“账户保护”“设备管理”“快速挂失”等都可以点击了。　　
2.进入“密码管理”，点击“找回支付密码”后，出现了两个选项：通过“短信+安保问题”找回、通过“短信+已存快捷卡”找回。　　
3.按照设定的情景，选择第二种方式，点击后手机再次收到校验码。填写完，弹出要求填写“已存快捷卡卡号”的窗口。由于朋友账号捆绑了一张信用卡、一张储蓄卡，记者照着储蓄卡卡号填写后，点击下一步。重新设置“支付密码”的窗口出现。设置后，顺利破解朋友支付宝账号最高权限的密码。　　
4.接下来，试着从朋友银行卡给其支付宝账号充50元看看。输入刚才设置的支付密码后点击确定，弹窗显示“充值成功”。不需要再输入银行卡的支付密码。　　
5.接下来再试试给别人的支付宝账号转100元吧。OK!一切顺利，就如同在随便玩自己的支付宝账号。　　电脑实验　　和手机短信校验码配合 重置登录、支付密码很简单　　
电脑实验情境模拟：手机、装身份证、银行卡的钱包一起丢了。也就是说，实验者掌握着支付宝捆绑的手机和机主身份证号，以及一张支付宝绑定的银行卡卡号。　　
1.华商报记者在支付宝登录页面的账户名中输入朋友手机号后，直接点击下面的“忘记登录密码”。　　
2.随后进入“找回登录密码”页面，填写账户名、网页验证码后，点击“下一步”。　　
3.新页面提示：“你在不常用的环境下操作”，需要进行安全校验。有两个选项可供选择：通过手机校验码+证件号码、通过人工服务。　　
4.选择第一项后，手机收到校验码短信，填写了校验码和身份证号码，便进入“重置登录密码”环节。设定好新密码后，登录密码便被攻克。　　
5.接下来重新登录，进入支付宝账户页面。其账户余额显示为50。在其账户的交易记录中，可以看到其通过支付宝购买的所有商品。点击进入安全中心的安全管家，可以看到其安全等级显示为“高”，有数字证书保护。　　
6.在该页面左下角，可以看到“快速入口”下的“找回支付密码”。点击进入后，填写了手机收到的校验码后，再填完银行卡卡号和身份证号，便可以顺利重置支付密码。　　数据证书很头疼？ 有手机在手便可绕过去　　
接下来，华商报记者尝试用电脑给别人支付宝账号转10元钱，结果页面提示，“你是数字证书用户，但本台电脑尚未安装证书”。这让华商报记者想起了网帖子中所说的内容，从作者的叙述看，应该是通过手机短信校验码申请取消了数字证书。　　
难道只能取消吗？记者注意到，页面提示有“你可以安装数字证书”。那就安装一个试试呗！点击安装后，填写了使用地点和页面验证码，提交后再次收到手机短信校验码。填写后，下一步便进入安装。完毕后再次转账发现，又进入了“自由境界”。想怎么玩，就可以怎么玩了。　　
如果一张银行卡上没钱了，还有另一张卡，网帖中还介绍了可以添加银行卡的事情。华商报记者没有做这个实验，但想来既然已经掌握了该账号的最高权限，有什么事情是做不成的呢？　　怕短信“打扰”到账号主人？竟然可直接改绑定别的手机　　
网帖介绍中，作者还从窃取别人支付宝账户者的心态考虑：这样的频繁的短信骚扰是否会让失主发现？所以，在操作中把绑定的手机号码也改了。现在依然可以这样做吗？　　
华商报记者再次尝试，在安全页面快速入口下点击“更换手机”，页面打开后有两个选项：无法接收短信、能接收短信。点击“能接收短信”，又弹出两个选项：通过证书+手机校验码、通过手机校验码+支付密码。　　
这两个选项，现在都不是问题。选择第一个，填写收到的手机短信校验码后，再填写新手机号码，和新手机收到的短信校验码，原来绑定的手机就接到了停止服务的提示，短信提醒便转到了新手机上。　　
再次进入支付宝账户页面，华商报记者发现，朋友支付宝账户的账户名也改成了新的号码。　　实验总结　　核心安全权限级别设置 手机短信似乎最大　　
相关帖子总结说，这一切“杯具”的根源在于手机的权限太逆天，居然可以解除其他所有安全设置。正确的策略应该是数字证书优先于手机验证，可支付宝居然可以让手机取消数字证书……　　
网帖作者认为，支付宝应该做的有四点：1、提供禁用手机号登录功能；2、找回密码别这么简单；3、支付密码和数字证书级别应在手机之上，禁止用手机找回支付密码，禁止解除数字证书；4、数字证书和支付密码如果要修改，可以委托给合作银行，或自己在全国开设网点，银行身份证和本人验证，至少目前是最安全的。　　
华商报记者注意到，尽管支付宝在安全策略上已有所升级，比如找回密码除了要填写短信校验码外，还增加了安保问题或证件号、银行卡号等，但核心的安全权限级别设置方面，手机短信似乎还是最大的。　　&
《华商报》社版权所有，未经书面授权禁止使用手机号注销后别人还会用 换号前要解除支付宝等所有绑定－莱芜－齐鲁晚报网
手机号注销后别人还会用 换号前要解除支付宝等所有绑定
核心提示：
经过记者调查了解到，手机卡号码处于停机状态一定时间后会自动消号，然后号码就可以循环使用。如今，用手机号码绑定银行卡、会员卡的情况很常见，而手机号不再继续使用并且没有解除绑定，很可能会造成个人信息泄露，严重的则会对个人财产安全造成威胁。
近日，莱芜市民李先生拨打本报热线6380110反映，他新办理的手机卡微信功能不能使用，从朋友的微信上看到，这个手机号上绑定的是另一个人的微信，他怀疑是新买的手机卡出现了问题。经过记者调查了解到，手机卡号码处于停机状态一定时间后会自动消号，然后号码就可以循环使用，而李先生购买的这个手机号码就是曾经被注销的号码，由于上个买家用这个号码注册了微信，号码停机之后并未解除绑定，所以李先生的新购买的手机号码才不能使用微信功能。如今，用手机号码绑定银行卡、会员卡的情况很常见，而手机号不再继续使用并且没有解除绑定，很可能会造成个人信息泄露，严重的则会对个人财产安全造成威胁。
注销手机号码不解除绑定很危险
各种卡绑定手机号码现在已经成为一种常态，其中，银行卡绑定手机号码是身边常见的事，每当银行卡内有账目出入，手机上都会有显示，这样一来可以清楚银行卡的账目往来，二来账户安全也有了保障。看似安全的手机绑定，却暗藏着很大的危险，曾有媒体爆出，南昌一男子注销手机号码并未取消支付宝绑定，导致银行卡被盗2万余元；还有一名女士在使用新手机卡后发现能登录别人的小米账户，并且获得了大量陌生人的个人信息，这些都是因为手机卡前任主人没有解除手机绑定。
李先生购买的手机号码已经绑定过微信号码，虽然李先生暂时不能使用，但是通过微信申诉、找寻密码等途径找回微信密码，这样前任机主的个人信息将会泄露，
若是前任机主的微信中有支付功能，这样还可能会造成前任机主的财产安全产生威胁。李先生给记者操作了找回微信密码的方法，有4种方式可以进行操作，有通过&微信安全中心&、&短信验证码登录&等方式，出于对前任机主个人信息的保护，李先生并未进行认证。
不解绑会员卡、支付宝，&马大哈&还真不少
&我的会员卡绑定的手机号码是多少呢，怎么想不起来了。&这是记者在莱芜某超市收款台见到的一幕，现在各大商场的会员卡都可以跟手机号码进行绑定，消费时可以不用出示会员卡直接用手机号就能进行积分。&这个会员卡好长时间不用了，手机也注销了一阵子。&宋女士告诉记者，下次再来超市消费她一定记得把会员卡带过来更改个人信息。
更换了手机号码不解绑的马大哈在现实生活中还真不少，杜先生大学毕业后因为没有及时更改支付宝上的手机号码遇上了一些麻烦，&之前我的支付宝绑定的是大学时期的手机号，毕业以后也没有更改手机号的意识，等到用上了，手机也停机了，不能接受到短信了，差点耽误了大事。&杜先生在一家公司做会计，有一次需要用支付宝转账，因为绑定支付宝的手机号码停机，他只好进行了身份证信息认证等方法，如果杜先生在手机停机前解除绑定只需要发送一个验证码就可以解除绑定，不用再进行身份证信息验证，
【换个姿势看山东-天天豪礼有惊喜-全新界面国际范儿】
齐鲁壹点 最懂山东
本稿件所含文字、图片和音视频资料，版权均属所有，任何媒体、网站或个人未经授权不得转载，违者将依法追究责任。
责任编辑：崔京良
扫描左侧二维码或直接加微信号“qiluwanbao002”关注齐鲁晚报官方微信公共平台。广告载入中...
广告载入中...
广告载入中...
回复：不要用手机号当做支付宝账户
有时候手机客户端始终是登录状态
回复：不要用手机号当做支付宝账户
不为楼主的标题所吸引，也不是被贴子的内容所迷惑。 我不是来抢沙发的，也不是来打酱油的。
我也不是来为楼主呐喊加油的，更不是对楼主进行围堵攻击的。 我只是为了积分默默奋斗。
你是个美女，我不会嫉妒； 你是个怪兽，我绝不在意； 你是个帅哥，我毫不关心；
你是畜男畜女我也不会鄙视。你的情操再怎么高尚，我也不会赞美; 你的道德如何沦丧，我也不为所动。
之前也是每天看贴无数，基本上不回贴， 后来才发现怎么老是原地踏步，很多比我注册晚的人级别都比我高, 我终于觉悟。
于是我就把这段文字保存在记事本里,每看一贴就复制粘贴一次。报告，小编已经濒临融化的边缘了，大家一定要注意防晒避暑，多吃瓜少凑热闹，另外空调...
苹果公司今天发布了 2016 财年第三季度财报，苹果旗下三大平台销量持续下滑，不过年比...
选择 AR，是因为 AR 蕴藏了让现实世界变得更有趣的巨大潜力。
不知道我们会看到什么样的政策调整？先等待iPhone 7吧。
根据澳大利亚当地媒体的报道暗示，澳大利亚的当地银行其实就是希望获得访问 iPhone 上...
黑莓官方在介绍时声称，BlackBerry DTEK50 是目前“世界上最安全的 Android 智能手机...
库克对苹果的未来有着怎样的规划呢？我们试着从他的话中分析一下。
你一定觉得坊间传言的“iPhone 6SE”是在搞笑，但现在真的没有什么是不可能的。
7月22日下午，《大话西游》全品牌发布会在云南大理盛大举行，大话家族端手游产品迎来...
说起游戏开发商 Miniclip Games 可能不少玩家还是比较陌生的，但是提到他们旗下的休闲...
老实说，在用过《Ulysses》这类高大上的写作软件后，总觉得国人开发的中文写作 App 在...
Next Apps BVBA 旗下新作《Colorcube》是一款以颜色为题材的游戏，在开发这款游戏时，...
《Cubway》是 ArmNomads 开发的一款抽象风游戏，游戏将会通过一种独特的方式来给我们...
这款植物模拟种植游戏还是有点意思的，从种植、培养、甚至是植物死亡凋零的过程都有一...
游戏的难度并不算大，但是内容还是相当丰富的，而且游戏的画面非常优秀。
对于 iPhone 用户来说，给手机充电和备份的 Lightning 充电线缆无疑是非常重要的，但...
《精灵宝可梦GO》魔力不减，我们希望看到更奇葩的设计出现~
如果喜欢，不妨为iPhone准备一个？
也许是因为此前的工作经历让他有了灵感，就是不知道好不好卖。
简直就是解放双手，最主要可以让我们脖子没那么累~
你只需要操作类似任天堂经典64位机的手柄就可以飞天遁地抓精灵，期待吗？
相比传统的外接 U 盘，HAME U1 的无线技术让其携带和使用都更加自由。
不过变魔术也是需要一些成本的，凑齐这堆零件也得几百美元~
怎么解除手机号绑定支付宝
注册时间 最后登录
在线时间1146 小时 UID
主题帖子人气
金苹果, 积分 2991, 距离下一级还需 9 积分
身边没有电脑，手机又不行，打95518人工告诉他***号码能不能解绑
注册时间 最后登录
在线时间1039 小时 UID
主题帖子人气
手机可以更换，***号一旦输入不能更换，好像得拿着第一次绑定的银行卡的银行的***明才行
注册时间 最后登录
在线时间344 小时 UID
主题帖子人气
手机上可以设置刚换绑定手机
注册时间 最后登录
在线时间1146 小时 UID
主题帖子人气
银行卡绑定的是老号码，是不是要到银行更换银行卡绑定手机号，
注册时间 最后登录
在线时间208 小时 UID
主题帖子人气
到银行升级
注册时间 最后登录
在线时间425 小时 UID
主题帖子人气
我换过，不过流程忘记了！百度很强大
威锋旗下产品
Hi~我是威威！
沪公网安备 29号　|　沪ICP备号-1
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!