这个微信支付漏洞太吓人！直接扣款，全程不需要输入密码
用微信扫描二维码分享至好友和朋友圈
用微信扫描二维码分享至好友和朋友圈
　　　　今天我看到一条新闻，大致说的是宿迁的刘先生，他家8岁的孩子在玩他手机的时候，一不小打开微信钱包里的“公益”然后替他捐掉了17000元。　　“我这手机本身是绑定银行卡的，按理说应该有密码提示和验证码，转账时，应该会发一个验证码到我另外一个手机上面，结果验证码也没有发送，钱就莫名其妙地被捐了。”　　看到这条新闻之后，我也很困惑，因为用微信支付的时候，就算是几元钱也需要我们输入密码，但这次的支付行为却完没有输入密码这个过程，到底是怎么了？　　经过我的多次尝试，发现「捐款完全不需要支付密码」　　What？这到底是怎么一回事？　　　　大家尝试过后可以发现，随便点击腾讯公益里面的一个项目，然后点击「我要捐款」，随后并没有弹出支付密码的窗口，而是将页面跳转到了一个苹果手机自带浏览器上，浏览器打开的页面直接就提示支付成功，即不需要支付密码，也不需要任何手机验证码。　　这也太吓人了，如果小朋友随便用手机捐款的话，这还得了啊！！　　而且让我感到很惊讶的是，如果未成年不小心在游戏中大量花费，这还能通过法律途径追回来。但这次刘先生却讨不了这个钱。他后来问了下捐款方中国扶贫基金会。　　然后基金会表示正在对此事进行调查。“如果是发生系统发生故障，他们会退还这笔钱，但如果是孩子误捐的话，这笔钱将不会被退回。”　　　　这件事发生之后，在网友之间引起了巨大的争议，大家来看看。　　1、连儿童误捐都不肯吐出来，你还指望他们会真的愿意捐助有困难的人？未成年人，没有事行为能力，所以他的捐款行为是无效的，钱当然可以退回，这再次证明中国的慈善机构是个什么鬼?　　2、这应该是腾讯钱包的重大安全漏洞（微信QQ都是），很多手机的微信QQ钱包里面有大量的免密支付选项（无上限额度），大家一定要在钱包支付设置里手动勾选掉!　　3、吃进去了就不那么好吐了。公益性的东西在天朝总是觉得不太放心啊！　　4、刚才试了下腾讯公益并不是只有一个入口，腾讯公益的公众号也是入口，直接给转发到朋友圈也能形成入口，目前看来这个恶意陷阱除了解绑卡之外无解。　　5、我之前也相信，每年生日都买些关爱儿童捐款，给壹基金捐了不少，后面有次想给妹子面前装下逼，就给捐款时候让他们给我开个发票，结果就发现问题了，各种理由不开，后来就感觉有问题再也没捐过了。　　6、公益项目怎么搞的像诈骗！　　7、确实如此，刚刚用微信钱包进去试了一下，对方已经给你勾选了免密码支付，我去，差点就进坑了，腾讯吃相太难看。这么搞以后我都能把全公司的人的钱包全捐空！　　8、乱七八糟的这基金会那基金会红十字会，首先养肥的是一群官僚和工作人员。每一笔捐款，他们都要收取一定比例的管理费，剩下的钱他们去投资或者理财产生不菲收益继续大家分！最后每年象征性的搞几个所谓公益项目，就连公益项目也存在各种腐败！
特别声明：本文为网易自媒体平台“网易号”作者上传并发布，仅代表该作者观点。网易仅提供信息发布平台。
阅读下一篇
网易通行证/邮箱用户可以直接登录：无需密码即可扣款，虽然方便但也存安全隐患
字体：【　　】
商场、超市甚至小吃店，都可以用支付宝、微信消费了
　　扫码枪对着手机付款界面，扫条码后“嘀”一声响，便完成付款。连日来，记者在赣州中心城区各大商场、超市，甚至小吃店、药店观察发现，目前不少商家都推出微信、支付宝支付方式，但因部分市民未设置支付宝或微信支付密码，这些快捷支付方式便民的同时，也存在一定的安全隐患。
　　快捷：
　　收银员一扫条码 消费者完成付款
　　打开手机微信付款界面，收银员用设备一扫条码，随着“嘀”一声响，手机支付即完成，这是2月17日中午，发生在赣州市红旗大道一家大型超市内的一幕。
　　当日，市民钟先生在超市内选购了几瓶白酒，在排队付款时，得知可以用微信支付后，他利索地点开“微信-钱包-付款”界面，等待付款。收银员用设备对着他的手机扫一下条码，“嘀”的一声响，付款即完成了。钟先生说，他的工作需要经常出差，自己比较少带现金，习惯了用手机微信或支付宝付款。“这样非常方便，我用手机支付已经半年多了！”钟先生说。
　　记者走访赣州中心城区多家大型商场、超市发现，大多数商家都已推出了微信、支付宝快捷支付方式，有些商家直接用扫码枪扫描市民手机上的条形码，有些则由收银员在系统中输入市民微信或支付宝账号上的条形码号码，再完成扣款。为搭上快捷支付方式这一“便车”，不少食品店、餐厅、药店也效仿此举。在赣州市文清路一家食品连锁店前，商家将“使用支付宝付款，随机立减现金”等宣传语贴在了收银台前最显眼位置。在同一路段，一名经营麻辣烫生意的摊主谢先生也在摊位显眼位置晒出了自己的支付宝、微信付款二维码。不同的是，他无需扫顾客的条形码，而是由消费者扫他的任一二维码，即可在线转账支付，非常方便。“很多年轻人问我能不能用支付宝支付，受他们启发，上个月开始，我也开通了这个支付方式！”谢先生笑着说。
　　方便：
　　年轻人是主力 中老年人也不落后
　　走访中，部分商家收银台前贴着“使用支付宝付款，随机立减现金”的提示，虽然优惠金额不大，但因方便、快捷，此种支付方式很受年轻市民青睐。
　　记者走访了解到，多数商家推出支付宝、微信付款方式的时间并不长，有的半年多，有的则一两个月，但使用这些快捷支付方式的市民已有不少，约占顾客总量的3成，其中，年轻人是主力军。记者随机找20名中青年朋友做了调查，80%的朋友表示有过在实体店用支付宝或微信付款的经历，这些付款方式，已渗透至他们生活的方方面面。
　　就在前几天，在赣州市赞贤路一家小吃店内，市民小刘准备付款时，才发现自己没带现金和银行卡。他淡定地找到老板，说明情况后，双方拿出手机，互加微信好友，通过发红包方式完成了付款。老板黄先生说，店里常遇到类似的情况，他鼓励顾客用支付宝、微信付款。
　　虽然年轻人是使用这些快捷支付方式的主力军，但中老年人也不落后。“有时在菜市场买菜零钱不够，我直接加摊主微信号，发微信红包给摊主作为买菜钱，很方便！”中年女子郭女士说，这种支付方式省去了准备零钱或身上钱不够的烦恼，也让微信红包内的钱发挥了作用。
　　随着支付宝、微信在市民生活中使用率越来越高，市民的支付习惯已悄然改变。多数市民说，以后出门消费即便没带钱，只要有手机在，也不担心会遇尴尬。
　　隐患：
　　手机一旦丢失 账户面临风险
　　使用支付宝、微信付款，带给市民方便的同时，隐患也同样存在。
　　采访中，多数市民表示，如收银员直接扫码付款，自己可不用输密码或签字确认。“如果手机丢失，机主未设置支付宝或微信的扫码支付密码，他人打开手机支付宝或微信客户端，不就可以直接在商店消费付款吗？”为此，未设置支付宝被扫条形码后支付密码的市民开始担忧。
　　实际上，市民担忧的情况，在现实生活中还真发生过。2月3日，章贡公安分局水南派出所接到市民王先生报警称，他手机于前一天丢失，但在补办手机卡后，收到一条短信，内容大概为他的支付宝账号向他人借款4万元，还款日期临近，要他尽快还款。章贡公安分局情报信息中心民警调查发现，王先生的手机未设解锁密码，支付宝上也选择了默认密码，也就是说，他的手机丢失后，拾到手机的嫌疑人“一路绿灯”打开了他的手机。还通过手机上支付宝账户“朋友”一栏中，加了其他人为好友，并在与一名好友的对话框中，使用“借条”功能，向对方发了借款申请，对方同意后，先后共转了4万元钱到王先生支付宝账户上。之后，嫌疑人又操作王先生的支付宝，将这4万元转回给了对方账户。乍一看，4万元钱借出后又被转回，好似啥也没发生，但王先生的支付宝账户却产生了借款4万元的记录。
　　提醒：
　　尽量少用手机号注册 客户端需设开启密码
　　针对日益流行的支付宝、微信扫码付款的现象，有市民表示，平时未注意支付宝、微信是否需要输密码才能完成支付，也没有意识到这可能带来的资金安全问题。也有市民表示，自己在打开支付宝的界面和支付页面上，都设置了密码，这样每次在实体店通过收银员扫码付款时，自己都得输密码才能完成付款，能一定程度上防止他人盗用自己的账户。
　　为此，民警结合上述王先生的案例，就微信、支付宝付款可能存在的安全隐患给市民提醒：
　　首先，市民尽量少用手机号注册微信或支付宝账户，如一旦手机丢失，不法分子可能破解屏幕解锁密码后，通过发送验证码至手机的方式，更改你的微信或支付宝账户密码，继而盗刷这些账号所绑定的银行卡金额。
　　其次，尽量在打开手机屏幕和微信、支付宝等手机客户端前，设置密码，输入密码后才能进入，这样可增加一道安全阀，减小手机丢失后，支付宝或微信等客户端被不法分子开启使用的可能。
　　再次，支付宝、微信等绑定的银行卡内，尽量不要存放大量金额，以免一旦被盗用，产生大的经济损失。（朱恒辉 记者谢星星 实习生朱海萍 文/图）
　　相关新闻
　　Apple pay“疯”绑朋友圈 多数商家目前不支持
　　昨日，Apple Pay 正式登陆中国内地，记者的不少朋友都在朋友圈狂晒他们与Apple pay不得不说的故事，有的忙着绑卡，有的忙着晒绑定Apple Pay成功的照片。
　　Apple Pay是苹果公司推出的一种新型支付模式，类似于一个虚拟的支付卡包，它可以将19家银行的银行卡（信用卡和借记卡）的信息都储存在苹果设备自带的应用Wallet（钱包）中，之后可以在支持银联云闪付功能的POS机上使用。Apple Pay于2014年在美国地区率先发布使用，使用时只需要在终端读取器上轻轻一靠，一秒钟就能付费，十分便捷。
　　记者用的手机也是iPhone,但是却没有Wallet这个功能，于是记者通过苹果中国官网询问客服了解到，记者的ios版本还是8.4.1系统，必须要升级到9.2及以上的系统才能使用Wallet和Apple Pay。同时，苹果客服还告诉记者，目前Apple Pay 支持的设备型号是：IPhone6，IPhone6 Plus，IPhone6s， IPhone6s Plus；iPad Air 2, iPad mini3，iPad mini5,iPad Pro以及AppleWatch。
　　据了解，目前苹果官方列出的可以使用Apple Pay 的实体商家虽有12家，但在赣州能使用Apple Pay支付的商家却只有两家快餐巨头，以及一家咖啡厅，就目前而言，Apple Pay实用性并不大。（见习记者刘思扬）
编辑：刘柏宁
　　新闻热线：　合作：　投稿：　报料QQ：
掌上赣南客户端
赣州发布微信
客家新闻网微信
赣州发布新浪微博
　　客家新闻网版权与免责声明
　　1、凡本网注明“来源：客家新闻网”的作品，版权均属赣州客家新闻网管理中心，有关媒体转载使用时请注明来源“客家新闻网”。违者本网将追究其法律责任。
　　2、凡本网注明“来源：XXX（非客家新闻网）”的作品，均转载自其他媒体，转载的目的在于传递更多信息，意在为公众提供免费服务，并不代表本网观点，不授权任何机构、媒体或个人从本网转载、截取、复制和使用。如稿件版权单位或个人不想在本网发布，可与本网联系，本网视情况可立即将其撤除。
　　3、如因作品内容、版权或其它问题需要同本网联系，请在30日内进行。
　　※联系方式：客家新闻网　电话：
互联网新闻信息服务许可证号：　　赣ICP备号-1　　赣公网安备13　　版权所有
　　 建议最新版本高速浏览器浏览，双核浏览器请使用高速模式浏览44被浏览101,214分享邀请回答77 条评论分享收藏感谢收起33 条评论分享收藏感谢收起微信支付漏洞：卡里钱被微信支付取走无需支付密码
【导语】：银行卡、身份证、手机都不曾离身，却被陌生人用微支付转走了300元充值话费。发生在杭州金先生身上的离奇案件，让他至今没有弄明白，问题到底出在哪里？杭州本地宝为您收集了未丢失任何证件卡里钱被微信支付取走的详细信息。　　11月16日晚上，金先生的手机接连收到三条余额变动短信，提示他的银行卡转出了三笔钱，分别是50元、100元、150元。　　“幸好卡里的钱我上个星期转出去了。因为这张卡绑定少儿医保，要扣150元的医保费，只留了315元备用。”刚开始，金先生以为是少儿医保的费用划扣，但是后来发现不对劲。他立马打电话给银行客服热线询问，得到的答复是，这三笔钱都是通过腾讯财付通划走的。　　金先生打电话给腾讯财付通的客服人员咨询，经过身份信息核实后，客服人员告诉他，他的银行卡被人绑定了微支付，这三笔钱是用于手机充值了，被充值的手机是江苏徐州的一个号码。　　银行预留手机号被人改了　　“为什么我的银行卡会被陌生人绑定微信账号?”金先生百思不得其解。腾讯客服人员告诉他，微支付绑定银行卡时，会发送一个验证码到银行预留的手机上。调查发现，金先生在银行“预留”的手机号码是一个陌生号码。　　金先生再次致电银行客服热线查询才发现，名下被添加了一个陌生手机号码，他本人对此却一无所知。　　经过银行结算部门的查询，发现添加预留号码的行为是通过电话银行的渠道完成的，这让银行内部人士也无法解释。“根据我们银行的规定，更改预留的手机号码必须由本人带身份证去柜面办理，不允许通过电话银行更改。这个情况我无法解释，目前已经把相关情况提交上级行去处理。”这家银行的相关人士这样告诉记者。　　记者尝试拨打该银行的客服热线，向客服人员表示要更改银行预留的手机号码。客服人员回复：由于账户预留手机号属于重要客户信息，目前仅提供柜面渠道对预留手机号进行修改，该业务无法通过电话银行办理。　　微信支付绕开交易密码　　银行的预留手机号如何被人动了手脚还是不解之谜，另一个环节也让金先生感到不安：“就算我的预留手机号被人改了，微信支付就能这么轻易转走我账户里的钱?为什么一个陌生人能绑定我的银行卡，而且不用密码就能完成支付?”　　关于这个环节，记者也做了一个试验。记者用从来未绑定过银行卡的微信账号，尝试绑定他人的银行卡。整个绑定过程要求输入银行卡的用户名和卡号，随后腾讯会发送一条验证码到银行预留手机号码上，输入验证码后就完成了绑定，然后可以自行设置一个支付密码。当通过微支付进行交易时，只需要用到这个新设置的支付密码。整个绑定和支付过程不涉及银行卡本身的查询密码或交易密码。　　这意味着，如果你的包被人偷了，恰好手机、银行卡、身份证都在里面，有心的人就可能通过第三方支付平台盗取银行卡内的资金。　　带着这个疑虑，记者采访了腾讯相关负责人，对方解释称，微信支付以绑定银行卡的快捷支付为基础，与其他第三方支付平台一样，采用标准的快捷支付机制：即用户购买商品时，不需开通网银，只需提供银行卡卡号、户名、手机号码等信息，银行验证手机号码正确性后，第三方支付发送手机动态口令到用户手机号上，用户输入正确的手机动态口令，完成支付。　　“针对交易异常等特殊情况，微信支付具有比较完善的安全保障。对于其他原因造成的被盗被骗，也将配合警方，积极提供相关的证明和必要的技术支持，帮用户追讨损失。”腾讯方面称。　　不过，上述人士认为，发生手机、银行卡、身份证同时被盗的风险确实存在，但可以通过一定的手段来防范风险，比如手机最好设置开机密码、银行卡和身份证尽量不要放在一起等等。　　相似案例
　　今年8月25日，李先生去银行还款时发现，自己的卡在一个多月的时间里被盗刷了600多次，总共损失了近58万元。随后，李先生在登录网银的过程中发现，自己先前预留的手机号被修改，而且多出了5个陌生的手机号，而这也是李先生没有收到短信提示的原因。警方通过调查发现，这些手机号都是来自河南地区的非实名制手机卡，网上消费记录显示这些钱都被人在网上用来购买网络游戏点卡、虚拟游戏币等。目前，警方已经立案，相关案情正在进一步调查之中。　　近日，上虞区人民法院审理了一起“高智商”信用卡诈骗案，被告人王某和李某利用客服电话更改信用卡绑定手机号的漏洞，将别人的1万元钱转入自己手中。2014年2月，李某看到网上公示的周某详细的身份信息后，试着打电话给银行，借口说信用卡的预留电话号码需要改动，获得周某在银行办有信用卡的信息。随后王某又打电话给移动公司，说需要办理呼叫转移业务。利用银行和移动公司之间的管理漏洞，两人将周先生在银行办卡时的预留电话号码进行了更换，并将其两张信用卡上的1万元钱分成4次通过支付宝平台和网银转出。&
相关推荐 &&距离杭州G20峰会还有多少天？杭州G20峰会倒计时多少天了？杭州本地宝为您带来杭州G20峰会还有多少天的相关信息。作为杭州为数不多剩下来的老街，杭州望江门外直街拆迁正在进行中，计划今年完成。具体详情参看正文。2015杭州萧山余杭与主城区实现同城化。下一步将进一步加快萧山余杭与主城区一体化发展的具体举措，特别是在推进户籍、就业和社保、社会救助、教育、公共卫生、市民卡服务、公积金制度、公交、产业政策等九义乌一个男童不小心被锁在车里，由于车钥匙在车内，男童妈妈不知道该怎么办，路人说把车窗砸了救孩子出来，可是母亲不愿意。路人怒斥：玻璃重要还是儿子重要！2016杭州G20峰会全年会议有哪些？2016杭州G20峰会全年会议时间是什么时候？2016杭州G20峰会全年会议地点在哪里？2016杭州G20峰会全年会议是如何安排的？杭州G20峰会交通管制措施有哪些？杭州G20峰会交通管制时间是什么时候？杭州G20峰会交通管制区域范围是哪里？杭州G20峰会交通管制措施详情请看正文。20日中国政府网公布《关于调整城市规模划分标准的通知》，以城区常住人口为统计口径，将城市划分为五类七档。根据新标准，北京、上海、天津、重庆、广州、深圳、武汉为超大城市（城区常住人口1000万以上）2015中国城市60强出炉，在上海北京广州深圳这些一线城市之后，杭州与成都重庆等城市并列为1.5线城市。具体详情参看正文。在G20期间浙江区域内的快递公司仍然正常运行，寄收快递要实名登记签收，还要开箱检查等。杭州本地宝带您看看G20峰会期间杭州快递寄收要求。在财新对李嘉诚先生的最新专访中，李嘉诚先生系统的谈到了自己的投资心得，谈到了他对新科技的看法，他还谈到了马云，他说，马云先生年轻有为。马云先生年轻有为。对我们民族来说，最重要是代代有杰出企业二十国集团领导人第十次峰会16日继续在土耳其安塔利亚举行。国家主席习近平宣布，中国将于明年9月4日-5日在杭州举办G20峰会。上一篇文章：下一篇文章：猜你喜欢
杭州2022亚运会亚运村选址钱江世纪城
10:46 来源：杭州本地宝
重磅!杭州居住证积分落户3月1日开始申请（附申请指南）
17:00 来源：杭州本地宝
2018春节桐庐允许销售、燃放烟花爆竹时间
14:42 来源：杭州本地宝
建设银行发布狗币预约兑换公告
10:00 来源：杭州本地宝
杭州首个动漫地铁站来了 2018国际动漫节时间确定
10:22 来源：杭州本地宝
2018杭州第一次大雪 16趟列车已经停运
10:05 来源：杭州本地宝
周六杭州来琦餐饮燃气开通周边部分区域停气
10:38 来源：杭州本地宝
1月20日至21日杭州文一路地下通道燃气迁改停气
10:35 来源：杭州本地宝
杭州地铁5号线燃气迁改停气通知（1月19日-20日）
10:33 来源：杭州本地宝
1月16日2018超山梅花节正式开启
10:14 来源：杭州本地宝
本地宝郑重声明：本文仅代表作者个人观点，与本地宝无关。其原创性及文中陈述内容未经本站证实，本地宝对本文及其中全部或者部分内容的真实性、完整性、及时性不作任何保证和承诺，请网友自行核实相关内容。
大家都爱看
BENDIBAO.COM 汇深网 版权所有《好看》依托百度技术，精准推荐优质短视频内容，懂你所好，量身打造最适合你的短视频客户端！