支付寶安全嗎?4條短信5分鐘盜空支付寶

支付寶安全嗎？官方說很安全，但是支付寶真的無懈可擊嗎？一個偶然的機會，我發(fā)現(xiàn)了支付寶一個非常罕見的漏洞——4條短信可以在5分鐘內(nèi)盜走支付寶。

當然這個漏洞是有前提的，不然支付寶肯定無懈可擊！讓我問你一個問題。

如果手機被盜，你想過手機被盜引發(fā)的一系列支付寶安全問題嗎？支付寶安全嗎？有個朋友曾經(jīng)問我，支付寶安全嗎？只要你開通了實名認證并安裝了數(shù)字證書，綁定了手機號，只要手機(SIM卡)還在，任何神一樣存在的黑客都不可能從你的支付寶里掏出一分錢。

支付寶安全三包:實名認證、數(shù)字證書、綁定手機。

朋友又問，手機被盜支付寶不危險嗎？我當時沒仔細想，就隨口說，我把手機給你，看你能不能從我支付寶里取錢...最后證明我的話錯了，錯了！為什么說只要手機在就很安全，一旦手機不在就很不安全！接下來我給大家慢慢分析一下。

請耐心等待！想知道你的支付寶是否支持手機號登錄，很簡單。

在支付寶登錄窗口輸入你的手機號碼，然后輸入你的支付寶登錄密碼。

如果你能，那就意味著你能！也意味著手機丟失時，你的賬號處于非常危險的狀態(tài)！接下來看看通過短信找回密碼有多簡單！輸入手機號碼和驗證碼。

選擇用手機號找回輸入短信上的驗證碼，填寫新的登錄密碼。

支付寶登錄密碼修改成功。

看到這里，問題是“忘記支付寶密碼怎么辦？”還是個問題？可怕的支付寶安全問題還在后面。

從過去我們可以知道，第一條短信可以無障礙的修改支付寶登錄密碼(必要條件是支持手機賬號登錄)。

同樣，我們可以借助第二條短信簡單修改支付密碼！或許，幾乎沒有人能猜到你的支付密碼，但你可能想不到，一條短信就能輕易改變你認為幾乎不可能破解的密碼。

只是想提醒各位網(wǎng)友，雖然支付密碼破解不了，但絕對可以輕松修改。

修改登錄密碼后，登錄支付寶選擇“找回支付密碼”和“用手機號找回”接收短信，填寫校驗碼，創(chuàng)建新的支付密碼。

第一條短信修改登錄密碼，第二條短信修改支付密碼。

看看我的第三條短信是怎么把原本最安全的數(shù)字證書去掉的。

當然，這種五分鐘四條短信盜走支付寶錢的概率是極其罕見的，因為必須滿足兩個條件。

一是手機被盜，二是啟用了手機號登錄功能。

第三條短信安裝安全保障數(shù)字證書數(shù)字證書曾經(jīng)是支付寶最強大的安全后盾，但一旦手機被盜，數(shù)字證書也成了虛設。

數(shù)字證書有什么用？只要在電腦上安裝了數(shù)字證書，用戶就可以在這臺電腦上使用支付功能，否則只有登錄功能。

讓我們看看如何通過短信安裝數(shù)字證書。

僅針對用戶，安裝數(shù)字證書需要手機驗證，安全可靠；對于小偷來說，安裝證明需要偷來的手機，偷錢也很方便。

在手機短信上填寫驗證碼。

數(shù)字一，二，三的短信已經(jīng)裝了證書，是幫你或者小偷打開支付寶的門。

至于里面是金銀財富無數(shù)還是什么都沒有，你進去看看就知道了。

如果想搬出金山銀山，可能需要第四條短信。

如果有人像作者一樣，在支付寶里綁定了各種銀行卡，并且開通了可以不用u盾直接從各大銀行轉(zhuǎn)賬的支付寶卡通功能，那么這個人就得像作者一樣保護好自己的手機，否則，如果手機丟了，就要面臨支付寶被盜的巨大風險！如果你的銀行卡顯示有(包括漫畫)，那么真的不要丟手機支付寶支持2W一次性轉(zhuǎn)賬(也是每日最高轉(zhuǎn)賬限額)。

我卡里沒這么多錢，只好演示1W給大家看...只要打開支付寶卡通，轉(zhuǎn)多少錢都不是問題。

只是時間問題。

理論上，卡通綁定的銀行卡有多少錢，那小偷就能從支付寶里轉(zhuǎn)出多少錢(多給小偷點時間就行)。

在手機被盜前立即關閉電話號碼登錄功能。

如果你和作者一樣，支付寶開通了卡通功能，綁定了銀行卡，同時開通了電話號碼登錄功能。

所以保險起見，請在手機被盜前關閉支付寶手機號的登錄功能！只要關閉這個看起來好用，其實很危險的功能，小偷就無法直接修改你的支付寶登錄密碼，也無法進一步修改支付密碼……關閉支付寶手機號登錄功能的步驟如下，然后點擊賬戶管理→手機服務→手機號登錄→關閉。

點擊賬戶管理→手機服務→手機號碼登錄→關閉。

最后，輸入支付密碼。

輸入支付密碼有一點要說。

如果你已經(jīng)在安卓或iPhone上登錄了支付寶，支付寶會默認保留你的支付寶賬戶。

如果不使用軟件鎖等工具對支付寶進行加密(破解軟件鎖的方法也很簡單——刪除軟件鎖)，這也是一個很嚴重的問題。

希望支付寶手機客戶端以后可以添加自己的軟件鎖。

手機被盜后立即讓支付寶賬戶凍結(jié)3小時。

如果真的不幸發(fā)現(xiàn)手機被偷了怎么辦？有三個臨時解決方案。

第一，立即打電話掛失手機號，讓手機無法使用。

第二，立即另找電話找正在上網(wǎng)的朋友，讓她(他)連續(xù)五次用錯誤的密碼登錄你的支付寶賬號。

理論上支付寶賬戶可以凍結(jié)3小時。

用錯誤的登錄密碼登錄支付寶。

如果多次登錄，會出現(xiàn)警告。

如果連續(xù)5次輸入錯誤登錄密碼，賬戶將自動凍結(jié)3小時。

3.電話聯(lián)系支付寶客服，要求客服凍結(jié)賬戶。

我還想提出第四種方法——撥打110。

但是當我想到自己不是一個有特殊座位的外國人，也不是一個有特殊地位的人，我終于覺得還是靠自己比較靠譜，你也知道。

讓支付寶更安全。

如果你的支付寶還處于沒有手機綁定、沒有數(shù)字證書、沒有實名認證(你可以一個都沒有)的情況，建議你馬上開啟所有的認證。

拿到這三個認證，確定手機在自己身上就行了。

支付寶目前還是無可挑剔的！支付寶安全三包:實名認證、數(shù)字證書、綁定手機。

如果手機是智能手機，還可以安裝支付寶訂單(相當于數(shù)字證書功能)，讓手機更安全。

最后，如上所述，只要手機在自己手里，支付寶幾乎牢不可破！所以支付寶的安全性還是值得肯定的。

這篇文章不是要教小偷，如果利用漏洞去偷支付寶，只是想說明，安全措施再嚴密，也會有陷阱。

其實支付寶要屏蔽這個“致命漏洞”很簡單，只不過修改支付密碼更難而已。

比如不能在24小時內(nèi)連續(xù)修改登錄密碼和支付密碼，或者登錄密碼和支付密碼必須用不同的方式修復。

相信支付寶官方看到后會立刻封住這個漏洞，讓小偷無法進一步得逞。

最后，我想說的是，支付寶、財付通等網(wǎng)上支付工具都是安全好用的。

建議沒用過的朋友試試。

提醒一下，網(wǎng)購會上癮(網(wǎng)購用支付寶)。

請控制你的消費。

這個問題還有疑問的話，可以加幕.思.城火星老師免費咨詢，微.信號是為: msc496。

難題沒解決？加我微信給你講！【僅限淘寶賣家交流運營知識，非賣家不要加我哈】

>

推薦閱讀：

京東保價說的是什么意思-京東問答電商問答

淘寶店不補單怎么經(jīng)營-淘寶問答電商問答

速賣通dsr是什么意思-淘寶問答電商問答

更多資訊請關注幕 思 城。