手机丢了,但是里面装了支付宝,后果会如何?
一定要看完,也别忘了跟朋友分享!
支付宝关联银行卡,如果手机丢了会发生什么关于支付宝安全的帖子不少,那些帖子说的都是手机身份证银行卡一起丢,光凭身份证和卡就可以取钱了,何必通过支付宝。如果只丢失手机呢,是否危险?请看下面的测试,结果你会很惊恐。
测试场景:捡到一个手机,没有银行卡身份证其他的任何东西
1、获得手机之后,怎么知道支付宝登陆名?手机号就是登陆名啊,只要你绑定了手机,而且还能贴心的告诉你这个手机是否注册了支付宝
2、不知道登陆密码?支付宝,知托付,贴心的告诉你忘记密码怎么办,点一下试试
看看,一个手机验证码搞定,也就是说你只要有了手机,账号和密码都有了
3、登陆之后看看,不是土豪嘛,只有余额宝有点钱
4、安全级别看起来挺高啊,有U盾的数字证书,看起来很放心的样子。把余额宝转出来试试,转不了
5、牢不可破的数字证书认证,是没法攻克的,这道门进不去怎么办,我们居然可以不开门,把门拆掉就行。解除数字证书,一个手机短信就够了。手机兄真是逆天了,神挡杀神,佛挡杀佛。
6、看看,数字证书已经被干掉了,再试试转出余额宝,哟,还有支付密码,手机君再次出场,熟悉的找回密码,短信验证,OK
7、现在,登陆密码,数字证书,支付密码都被攻克了,已经把余额宝钱转出来了,再从支付宝转到任意卡上试试,一个支付密码就够了
8、你没有开通快捷支付,没关系,12580,一按我帮您,好像有个关联卡号,没有开通快捷,免费帮您开通哟,卡号身份证号都是妥妥的填好了,收条短信就OK
9、假如碰巧在手机上存了另一个卡的卡号,也能开通吗?没问题,真是太贴心了,也不用身份证号,手机和银行卡就行了。
10、现在可以用的快捷支付随便玩了,支付密码已经有了。
11、免得你发现了挂失,把绑定手机改了吧,尼玛,居然一条短信又搞定了
12、总结,这一切的杯具的根源在于,手机的权限太逆天,神挡杀神,佛挡杀佛,居然可以解除其他所有安全设置。正确的策略应该是数字证书优先于手机验证,可脑残的支付宝,手机居然取消数字证书,连长干掉师长,我还能说什么呢。其他密码只要能找回,都是小菜一碟了。
用户能做的:
(1)转移余额
(2)删除全部关联银行卡,用网银支付
(3)支付宝和银行卡用不同的手机号
(4)不绑定手机号,尼玛,不是更不安全了。
支付宝该做的:
(1)提供禁用手机号登陆功能
(2)找回密码别这么简单行不行,好歹有个验证问答
(3)支付密码和数字证书级别应在手机之上,禁止用手机找回支付密码,禁止解除数字证书,安全级别应该只能升,不能降
(4)数字证书和支付密码如果要修改,委托给合作银行,或者自己在全国开设网点,银行身份证和本人验证,至少目前是最安全的。
一定收好你的手机,它比你的钱包还重要!
转载于:https://my.oschina.net/brucegao/blog/356588
手机丢了,但是里面装了支付宝,后果会如何?相关推荐
- 装有支付宝的手机丢了可咋办
用户应尽快向支付服务提供方挂失 仅凭手机校验码很难破解账号 最近,微信朋友圈流传一篇文章"手机丢了,但是里边安装了支付宝,后果会如何?"这篇文章详细列了很多步骤并配发图片,通过使用 ...
- 手机丢了,支付宝和微信里的钱还能安全吗?
如果说什么是最烦心的事,手机丢失一定能排进前三. 手机丢失,不仅仅意味着手机里的聊天记录.照片.文件.账户信息有暴露的风险,在这个快捷支付.电子现金的时代,手机已经成为绝大多数人钱包的替代品.和银行卡 ...
- 网曝支付宝漏洞:手机丢了,支付宝也就完了
天涯论坛上爆出了支付宝的一个安全的帖子(支付宝设计业务流程的同学准备下岗吧!)大意是:手机丢了的话,支付宝账号和密码都有了. 测试场景:捡到一个手机,只要你的手机绑定了支付宝,没有银行卡身份证其他的任 ...
- 如何设置电脑自动锁屏_工信部重要提醒:赶紧设置这个密码!手机丢时也不怕损失!...
点击上方"蓝字",关注了解更多 最新消息 近日,有舆论报道反映,不法分子偷盗个人手机后,在某政务APP窃取用户个人信息,进而申请网贷消费造成用户财产损失的情况.工信部近日发布消息, ...
- 手机技巧:手机丢了记住这四步操作,让你的损失降到最低!
随着扫码支付的普及.智慧生活的升级,没有钱包能付账,没有公交卡能乘车,没有银行卡也能取款,只要你手机在手,手机=手机+钱包+身份证+银行卡+各种支付密码.但你是否想过,如果某一天手机丢了,该怎么办? ...
- 持有数字货币的手机丢了,数字货币还能找回来吗?该注意些什么?
数字货币载体,是数字货币钱包. 数字货币是纸钞的替代. 功能和属性跟纸钞完全一样,只不过形态是数字化的. 只要你我手机上都有数字钱包,那连网络都不需要,只要手机有电,两个手机碰一碰,就能把一个人数字钱 ...
- 手机丢了不可怕,手机卡丢了才最可怕!
最近葫芦弟身边几个小伙伴手机丢了,有的还是新手机呢,捂在手里还没热乎呢,个个是心疼的不行不行的! 葫芦弟听说后其实想对他们说,手机丢了心疼手机,还有担心自己的个人资料信息会被泄露这些还都是次要的. 毕 ...
- 手机防丢习惯+手机丢了第一时间怎么办!
痛定思痛,总结一下手机安全使用习惯,万一丢了呢是吧 务必记住SIM卡pin码和puk码 不要设置过于简单的锁屏密码(很重要!) 启用手机防盗软件!可用于丢失后定位删除资料数据等 务必记住支付宝登录密码 ...
- 手机丢了微信聊天记录怎么恢复?别担心,教你一招找回
现在丢了手机大不了再买一台,重点不是心疼手机丢了,而是心疼所有的数据也跟着丢了,甚至是在没有做备份的情况下弄丢了,那么,手机丢了微信聊天记录怎么恢复?别担心,教你一招找回,不过根据不同的情况,小编提供 ...
最新文章
- java+c#+json+时间_C#与Json时间的转换
- springmvc二十:数据绑定
- 第十一届青少年蓝桥杯国赛真题精选 - 编程题
- Centos调整时间时区
- 问题 1462: [蓝桥杯][基础练习VIP]Huffuman树
- Eclipse中看不到jsp的页面效果
- 最近邻插值、双线性插值、双三次插值
- 内存分配(malloc()和free())
- 很强势!因拒绝退回用户保证金,知名在线旅游平台成“老赖”,回应...
- win7 64位 VS2010调试提示“ORA-12154: TNS: 无法解析指定的连接标识符”的解决方法
- vivadohlsdsp_FPGA硬件加速学习vivado hls-----------------卷积加速
- Clover 文件结构
- 浅谈LoRa,LoRaWAN,NB-IoT三类物联网技术
- WORD中编辑页码方法大全
- 【NOIP2016提高组】天天爱跑步
- 用计算机专业术语祝福,学习计算机知识必须懂得50个专业术语
- Exchange 2016 -KB5000871安全补丁更新沥血排坑路
- ASP.NET Core 改变 content 和 web root(wwwroot) 目录路径
- Automatic differentiation
- 怎么通过小米账号查出买家的手机号?
热门文章
- 醒悟的日子,我是怎么一步一步走向软件测试的道路
- 雷神电竞酒店是电竞文化与酒店文化的深度结合
- AES工具类及漏铜修复
- 阿里巴巴又出成绩单!5亿人种下1亿棵树,你是5亿分之一吗?
- android frp分区,在安卓手机上运行FRP
- 利用DirectX 11绘制的大致流程(天空盒示例)
- 北京计算机中级职称怎么报名,北京软考网络工程师报名、报名方式
- 英语口语计算机考试报名时间,2016年大学英语四六级口语考试时间 报名时间方式...
- linux末行模式分屏不能竖屏,vi 编辑器札记
- 前后端分离实现在线记账功能,前端使用vue,后端使用springmvc