&&&&点题人：网友丁丁
&&&&手机安全问题
&&&&前天，朋友的手机丢了，她一直担心手机绑定的支付宝会不会遭到盗刷，理财产品会不会被人盗取。像遇到这类特殊情况，我们该怎样来保护自己的手机安全信息不外泄？
&&&&网友点的这个新闻选题，说实话，不仅我自己，很多同事也都挺关心的。现在我们周围很多人，已经很少把银行卡带在身上，因为在很多地方就餐或买东西，手机可以直接支付，省去了带钱带卡的麻烦。可是，高科技也会产生新烦恼，万一手机遗失，或被人偷了，这手机上还绑着支付宝，上面还有手机银行、微信银行什么的，该咋办呢？这也是我想知道的。
&&&&■很多手机本身存在安全风险
&&&&&的确，很多手机本身存在一定安全风险。&市公安局海陵分局网络安全保卫大队大队长蔡晨说，苹果手机如果没有越狱，相对安全一些，可如果已经越狱，或使用安卓等开源性操作系统的手机，就很容易被不法分子种植木马。一旦手机被种了木马，手机上的各种数据和信息都可能被不法分子盗取利用，最为典型的就是，盗取手机银行、支付宝里的钱财等。而不法分子种植木马的方法主要是，通过手机短信、即时聊天工具发送链接或文件等，只要用户点击或接受，木马便会悄悄植入手机。
&&&&此外，如手机绑定了支付宝，一旦手机丢了，拾到者如果同时知道手机用户的身份证和银行卡号，就可使用快捷支付功能，也就是通过机主预留在银行的手机号码，发送验证码，导致绑定在手机上的银行卡被盗用。
&&&&■如何防范手机安全风险呢？
&&&&使用苹果手机的这边看&&
&&&&蔡晨提醒，使用苹果手机不要越狱，使用安卓系统的手机最好安装安全软件，以防止木马入侵。平时还要养成良好的手机习惯，不要轻信陌生人，不轻易加陌生人为好友，因为无论手机还是电脑上网终端，都有可能遭遇网络诈骗陷阱。
&&&&此外，使用支付宝时，平时可关闭小额免密支付功能。具体做法是，打开支付宝，点击右下方&我的&，再点击左上方的&头像昵称框&，进入&我的信息&后点击&设置&，最后点击&支付设置&，关闭&小额免密支付&。
&&&&换手机要注意这些&&
&&&&&如果市民换手机，下面的这个问题也值得大家注意。&蔡晨说，手机淘汰前，一定要通过&支付宝-我的-头像昵称框-设置-安全设置-安全中心-设备管理&取消对旧手机的授权，否则别人拿到你的旧手机，就能轻易登录你的支付宝。而一旦取消，别人再打开就需要重新登录。
&&&&丢失或被盗怎么办&&
&&&&&绑定支付宝的手机一旦丢失或被盗，怎么办？&蔡晨说，苹果手机用户可第一时间远程登录自己的苹果ID，锁定苹果手机，并抹掉手机上的所有数据和信息。使用安卓系统的手机机主，应第一时间到手机运营商那儿补办手机卡，这样原手机卡就会立即自动注销，失去通信能力，快捷支付功能也就无法使用。此外，可拨打支付宝客服电话，申请冻结绑定支付宝账号。如果还不放心，可同时拨打银行卡发卡行的客服电话，要求挂失银行卡，也可凭有效证件到银行柜台直接挂失。
发表评论[已有条评论]西西软件下载最安全的下载网站、值得信赖的软件下载站！
→ 零风险解决存储卡已损坏的两个小技巧
&&&大家都知道： TF卡（也就是我们常用的手机内存卡）的存储介质和硬盘不同，如果出现坏扇区,或者略微有些接触点接触不好,再或者在写入读取数据时忽然断开,报废的几率非常高.& &相信有不少友友都经历过提示:&存储卡损坏&的悲痛经历& &这时一般把卡格式化下就能重新使用&&但若是没有应对措施 数据丢失在所难免&&&& 给给位西西友友支两招: && 第一招：预防在先&&&&我们当然不希望出现这种情况.这样在平时使用就要注意一些问题.在读写数据时不要断开连接 需要拔下来的时候&&在电脑上要安全删除硬件 允许后再拔读卡器或数据线 这里再介绍一个软件&&& & &&&&&Norton Disk Doctor 可以安全并容易地诊断和修复各种磁盘故障。检查从磁盘的分区表到物理表面的每一项目,扫描并恢复磁盘的坏扇区.&&磁盘由于使用频繁常有读写错误的情况发生，NDD 软件能将出现的坏扇区中的内容替换到好扇区中去，从而恢复磁盘上的信息并能正确读写。二:兵来将挡&&& && &&&常在河边走,哪能不湿鞋. 当提示存储卡损坏时&&一般格式化后即可重新使用. 但卡里的数据资料我们要想办法找回来&&这一类软件很多&&但好使的不多&&大名鼎鼎的大家想必都知道&&但是其蜗牛般的速度让人很难忍受& & 这里再介绍一款 & &&&（点击下载）&&&&& 这是一款无风险的只读的数据恢复软件，能够在遇到数据灾难后恢复所有的重要数据，例如格式化、病毒问题、软件故障、文件目录误删除、破坏等。 & &&&软件不大&&1.5M& & 在存储卡格式化后可以恢复数据, 不仅可以找到存储卡格式化前的文件,以前曾经删除过的文件也可以找到. 这款软件对盘符的扫描速度相当快&&恢复数据的速度也让人满意& &这个图片是我上午恢复存储卡数据文件的&&4GTF& &扫描用了2分钟&
01-2901-2801-2701-2701-2301-2301-1701-1501-1201-12
阅读本文后您有什么感想? 已有23人给出评价!
名称大小下载　　这个真心危险，谁要这个功能啊根本就是祸害就不该设计这功能
　　楼主分析的太好了，发现了这么大的漏洞。支付宝应该给你奖励的说。本来用余额宝很开心地拿着利息，每天还用手机客户端查查。看到帖子立马把钱转到没绑定手机号的网银里。真得好好改改支付宝设置。　　
　　手机号挂失，解决。　　
　　没有安装证书的电脑找回密码必须知道证件号
　　@千江水来千江月　　还为别人的智商捉急，先测试下自己的智商吧！有了你的SIM卡，就知道了手机号，然后用手机号就可以登录支付宝了，还要知道支付宝帐号干嘛？就算你支付宝没绑定手机号，你的淘宝绑定了，也可以通过手机号先进淘宝，然后淘宝里面就可以进支付宝了，密码都是通过手机号找回，明白了没，亲！
　　好恐怖啊，型号我里面的钱都不多，哈哈哈
　　可以买一个支付宝的支付盾。。
　　　　这步应该这么破。进支付宝不是需要这密码的吗
　　其实淘宝改手机号不能当登录淘宝就行
　　@夕暮桥 make
　　实名认证+邮箱登陆相对比较安全
　　常年没钱的撸过
　　@shujiqinqi 158楼
11:04:12　　这钱他一用就泄露他信息了，急什么，报警就好了　　-----------------------------　　你确定你生活在中国? 报警有用? 还是支付宝里的钱? 你可以试试看有没有人会理你
　　我试了一下 我是邮箱登录 直接用绑定手机加密码 淘宝告诉我不行
　　那忘记密码吗
需要手机号+身份证号 　　谁掉手机还把身份证号告诉别人的????那真笨到这样 淘宝能救你么??
　　有点儿恐怖，尽量放少一点钱就可以了　　我是一名普通的打工者。为了帮助山里的岳父销售蜂蜜，我把蜂蜜通过大巴运输到了我打工的城市，请您一定停留您的脚步，花上您几分钟时间，到小店上面逛逛。在这个鱼目混杂，掺假、造假肆意横行的时代，小店纯天然蜂蜜带给您和市场蜜/超市蜜不一样的感受和健康。　　小店店铺名：农蜜源　　下面是小店的网址：　　　　欢迎您到小店逛逛，谢谢您的支持与信赖！
　　吓人呀，可能的呢
　　@我有一个小马甲甲
12:56:32　　@夕暮桥　　不好意思，银行卡和身份证是没法从银行取到钱的呦。　　密码挂失要本人带身份证才能办。　　-----------------------------　　@夕暮桥 254楼
13:06:01　　真的吗，第三人拿着两人身份证去代办也不行，那为什么总劝戒不要银行卡身份证放一起？　　-----------------------------　　确实,取钱可以. 但更改密码必须本人带身份证才可以
　　@毒很毒
10:07:31　　一直觉得支付宝很奸诈 每次付钱还要把小额免输密码点掉 那个才叫危险啊 一点确定就付钱了　　-----------------------　　@subaru74 2708楼
02:39:18　　这个真心危险，谁要这个功能啊根本就是祸害就不该设计这功能　　-----------------------------　　对，强烈要求取消小额免密，让这个功能去S吧
　　回复第2715楼，
@叹号小姐　　偷手机的第一反应永远是关机！　　然后等你放弃打电话了他才会开机或者干脆直接取卡！　　你手机丢了第一反应肯定是打电话！他是不可能作案的！　　--------------------------　　@shacky楼
04:54:25　　有些小偷看到这个帖子，下次就想办法破解手机支付宝来搞钱了　　-----------------------------　　楼主这个帖子完全有可能诱发人性的恶与贪欲，支付宝请尽快行动，否则会出大问题的。
　　从不用手机买东西，天天用电脑，有啥麻烦的还得用手机，那网速能急死谁。
　　@我有一个小马甲甲
12:56:32　　@夕暮桥　　不好意思，银行卡和身份证是没法从银行取到钱的呦。　　密码挂失要本人带身份证才能办。　　-----------------------------　　@夕暮桥
13:06:01　　真的吗，第三人拿着两人身份证去代办也不行，那为什么总劝戒不要银行卡身份证放一起？　　-----------------------------　　@我有一个小马甲甲 299楼
14:06:38　　至少我所在的银行是这样的，密码挂失必须是本人持身份证过来。　　之所以不能把身份证跟银行卡放一起是因为很多人习惯把银行卡密码设成生日或者身份证号码最后六位，单位统一开卡也会把密码设成各人身份证号码的最后六位，所以同时拿到身份证和银行卡试出密码的可能性很大。　　-----------------------------　　是的，密码挂失必须本人办理
　　回复楼主，
@夕暮桥　　@支付宝　　关于支付宝安全的帖子不少，那些帖子说的都是手机身份证银行卡一起丢，光凭身份证和卡就可以取钱了，何必通过支付宝。　　如果只丢失手机呢，是否危险。为了避免被认为是托，决定亲测上图。　　测试场景：捡到一个手机，没有银行卡身份证其他的任何东西（当然拿我自己的手机试验，请勿报警）　　-----------------------------　　@善才 2723楼
05:31:10　　感谢楼主分享，已破，一直用的帐号绑定另外一个手机的，那个手机只能接打，从不开通快捷支付，支付宝余额用多少转多少，本机开启360程序锁，锁定淘宝手机客户端。360程序锁功能伪装加密码验证。银行卡有两张，一张专门用来网上交易的，余额十元，用多少从一张转另外一张再交易，俩u盾，明天起来改用户名登录就好。通讯录短信也上锁，看不到另外一个手机号码，都是人名，无特别特殊称谓。一直都是这么做的。　　-----------------------------　　感觉你这些措施基本上可以保证安全了。只是这样子就不能使用余额宝。支付宝要想余额宝能继续发展，还得想办法才行，比如在余额宝资金转出这个关键环节，多加几条防线，不能随随便便就把钱转出去。
　　楼主兄可以去淘宝做一个产品经理，经过他上任，直接把安全等级提升一个层次
　　@Ye123520ABC 2776楼
10:05:08　　　　这步应该这么破。进支付宝不是需要这密码的吗　　-----------------------------　　你根本就没看懂楼主的意思，要你这个手势密码做什么？只要你手机上的SIM卡就够了，就一个几十元的功能手机都行。
　　@Ye123520ABC 2776楼
10:05:08　　　　这步应该这么破。进支付宝不是需要这密码的吗　　-----------------------------　　点忘记手势密码就可以破了，另外用你的手机号码在电脑上登陆也很好破。
　　@之前那个用户名嘞
09:26:35　　我还要帮卤煮补充一条：刚去把淘宝登陆状态和支付宝登陆状态都取消了，用户名也注销了，但是，再进去检查的时候，点了个查物流，又自动登上了！　　再次注销，才不显示用户名了。　　太不安全了　　我决定卸载手机支付宝，淘宝客户端坚决不登陆！　　-----------------------------　　@夕暮桥
09:57:07　　亲们，我是在电脑端啊，这不是手机客户端啊，手机屏幕哪有这么高端大气上档次啊　　-----------------------------　　@之前那个用户名嘞 121楼
10:19:42　　呵呵，我只是告诉大家，淘宝手机客户端就算退出登陆，也还有可能自动登陆。而且淘宝登陆以后支付宝也自动登陆了，很不安全。现在手机客户端也可以直接转账滴。。。　　-----------------------------　　需要3个你1个月之内的电话打出记录，还要1个月之内的接电话记录，记不起来，那完了
　　还在用口令卡，哈哈　　
　　幸好我不用智能机没法手机登录支付宝，也幸好我支付宝的卡不放超过1000的钱。　　本身就是毫无安全的的人。
　　@Chinatown人 2764楼
09:21:42　　楼主，其实，余额宝里面的钱，更不安全。　　因为，里面的钱，可能更多哦，你知道的，因为是投资。　　余额宝，到转帐出来，居然，只需要支付宝密码就行了。　　个人觉得，从余额宝到支付宝，至少应该设置一个余额宝的密码。　　我也经常用支付宝，所以，很关心这个。　　很不理解支付宝，为什么不把漏洞补一补，　　没漏洞的话，业务量可能会增加10%-30%， 我想。　　写这么多，希望支付宝能看到。　　-----------------------------　　同意，最近关心支付宝安全，其实真正关心的是余额宝的安全，这个值得高度关注。　　支付宝可以不放钱，关联的卡可以只放一点点，需要用的时候再从另一张卡转进去，也不麻烦。但余额宝就不同了，很多人的余额宝资金是不少的。我也放了一些，看了帖子蛮怕的。　　现在感觉余额宝的资金转出太容易了，屏障太薄弱了。建议余额宝设置独立密码，或者在转出资金的时候要求输入身份证号、回答密保问题二选一。希望支付宝能看到！否则余额宝肯定会慢慢萎缩的，首先我就不敢继续放钱了，在考虑把钱全部取出去。　　虽然支付宝现在作财大气粗状，承诺说余额宝资金被盗全赔，但是第一，真是的发生了索赔容易吗？会不会扯皮？怎样证明自己是真实被盗？第二，余额宝资金已达百亿，如果漏洞不堵上，盗案增多，他赔得起吗？靠赔只是治标不治本的办法。　　而漏洞如果堵上了，余额宝的业务则将会有惊人发展。
　　回复第111楼，
@十二个耳耵　　@十二个耳耵
09:32:49　　老夫我只说一点呀。。。楼主这一切的前提都是建立在你手机丢了。。。　　丢手机兄吊儿郎当的不去补卡。。才会一定几率发生。。　　一般人的正常反应都是第一时间去补卡吧。。　　-----------------------------　　@夕暮桥
09:48:41　　整个过程半个小时而已，我还是为了演示一边截图就慢了，如果是熟练的要多久，你最好能在十分钟内挂失　　-----------------------------　　@十二个耳耵
10:02:21　　是啊。你忘了前置条件了。。你是在熟练并且了解的前提下去演示。　　请把理论和实践结合起来。。事实上有多大的几率会发生这样的事。　　如果是一个普通人偶然见到。从犯罪念头到实施。。有...　　--------------------------　　@卓颖永悦 2762楼
09:19:52　　错，打电话挂失最快，只要记得身份证号，我就这样挂失过一去。　　-----------------------------　　很多人手机号码不是自己身份证办理的，不过可以去网上冻结淘宝账户，然后解除手机绑定也是很快的。
　　回复第34楼，
@这不是公马　　两个手机，验证用另一个手机　　--------------------------　　@亓梦诗 2743楼
08:16:30　　我跟你一样(*ˉ︶ˉ*)　　-----------------------------　　验证的那个手机掉了还不是一样，用验证的那个手机在电脑上登陆，或是帮你下载个支付宝
　　LZLZ，我有个问题，我的手机上装的支付宝，2张开通快捷支付的都是我妈的手机号，支付需要验证码，会发到我妈的手机上，这样我的手机丢了有问题吗？
　　看完后第一个反映， 应该有很多小偷学到了这招
　　@夕暮桥　　开通手机银行呢.没有支付宝,这样安全吗.　　还有我用360软件锁把这手机银银这类的软件都锁起来了,安全吗
　　@WhatAboutNow
10:04:00　　我的支付宝登陆还有个手势登陆，手势不对就上不去！　　-----------------------------　　@mmcontrol 2763楼
09:20:05　　你说的是手机支付宝还是电脑支付宝？手势登陆在哪里设置？　　-----------------------------　　手势密码是手机支付宝客户端的功能，电脑上没有。　　设置方法是打开支付宝钱包，点安全-密码管理-手势密码后面勾选开-修改手势密码-输入支付宝登录密码，然后就自己画图喽，画得越复杂越好。
　　好可怕…… ⊙﹏⊙　　这可怎么破！可是淘宝就只能用支付宝啊！　　
　　@赤豆薏米 2770楼
09:48:15　　楼主分析的太好了，发现了这么大的漏洞。支付宝应该给你奖励的说。本来用余额宝很开心地拿着利息，每天还用手机客户端查查。看到帖子立马把钱转到没绑定手机号的网银里。真得好好改改支付宝设置。　　-----------------------------　　估计很多人会这么做。　　余额宝面临死路。
　　卧槽好可怕…… ⊙﹏⊙　　这可怎么破！可是淘宝就只能用支付宝啊！　　
　　@胡绉绉 2805楼
11:17:09　　@夕暮桥　　开通手机银行呢.没有支付宝,这样安全吗.　　还有我用360软件锁把这手机银银这类的软件都锁起来了,安全吗　　-----------------------------　　我用的是终极程序锁专业版，不知道是不是一样的？　　就是点开手机淘宝、手机支付宝、手机银行、手机美团等等软件时，都要求输入密码，我设的是手势密码，也可以设数字密码。连手机设定功能都给它锁上了，以免终极程序锁被强行卸载。
　　@腐啊腐啊腐竹 2809楼
11:24:00　　卧槽好可怕…… ⊙﹏⊙　　这可怎么破！可是淘宝就只能用支付宝啊！　　-----------------------------　　赶紧进淘宝，立刻解绑手机。
　　@胡绉绉
11:17:09　　@夕暮桥　　开通手机银行呢.没有支付宝,这样安全吗.　　还有我用360软件锁把这手机银银这类的软件都锁起来了,安全吗　　-----------------------------　　@farra0 2810楼
11:26:03　　我用的是终极程序锁专业版，不知道是不是一样的？　　就是点开手机淘宝、手机支付宝、手机银行、手机美团等等软件时，都要求输入密码，我设的是手势密码，也可以设数字密码。连手机设定功能都给它锁上了，以免终极程序锁被强行卸载。　　-----------------------------　　对,手机设定软件要加进去,免得被卸载
　　@哈哈在浙大
09:22:13　　回复第34楼(作者:
@茶叶蛋豆沙包
09:15) 　　不在手机上装支付宝不就好了？ ==========手机到我手里了，我给你装啊。。。不过如果你的登录名只能是邮箱的话，lz的方法是行不通的。。。　　-----------------------------　　@夕暮桥 69楼
09:42:50　　只要你绑定了手机，就可以用手机号登陆，另外，这是在电脑上操作，和手机开通无关　　-----------------------------　　验证了，不可以用手机号登陆，只能邮箱登陆支付宝。
　　没有支付宝，网购基本货到付款的人啥也不说了
　　@10月27日临时马甲 2613楼
23:18:38　　分别用本机和虚拟机测试了一下，貌似楼主说的问题不成立，起码对我的账号无效。　　1.在本机测试，确实存在如楼主所说的问题，第一步取回登陆密码只用手机验证即可。　　2.用临时搭建的虚拟机(相当于一台全新的电脑)测试，在第一个环节就行不通。即取回登陆密码的环节，同一个支付宝账号，取回方式变成了手机号码+证件号码。无法单纯凭手机号码取回登陆密码。在无证件号码的情况下无法登陆，从而到不了下一步。　　3.同......　　-----------------------------　　可惜起哄的人是不会仔细看相反意见的发言的，一帮自以为是的家伙跟着瞎起哄，我已经说过几次，在没有装个数字证书的电脑上重置密码是需要证件号的，结果有人把证书取消掉再试，因为绑定证书时需要填写证件号，所以，取消掉证书，但这电脑上已经存有证件号了（这可能是个BUG），可能不需要证件号，为什么这么多说不需要证件号的人不知道换一台电脑试试呢。
　　作为一个资深的支付宝会员，我需要给楼主好好普及支付宝的常识了。不要以为就你聪明，就你懂支付宝。　　第一，如果楼主没有截假图的话，那楼主的支付宝应该是双登录名（就是邮箱和手机号码同时是支付宝的帐号）。而且，根据你的截图所知，你是实名认证账户，而且绑定了数字证书。而且你使用的电脑就是安装证书的电脑，那系统就会默认是你本人登录。因为只有在安装了数字证书的电脑上，才会让你选择通过手机校验码找回。大家可以尝试在另外一台电脑找回登录密码(不是自己使用过的电脑，因为支付宝的风控系统会去检测历史登录的电脑环境，如果相同，也会默认是本人操作)，你会发现根本就没有办法选择通过手机号码找回。要找回，还需要身份证号码验证。所以，得出的结论是，楼主既然要测试支付宝，那就去找另外一台电脑测试，不要拿自己使用的电脑进行支付宝测试。　　第二，楼主说：只要你绑定了手机，就可以用手机号登陆。你这丫要黑也要黑的有点水准啊。如果账户是邮箱，只能用邮箱登录，不是人人都像楼主开的双登录名。　　第三，再给大家普及一下手机支付宝，手机使用支付宝分为支付宝钱包客户端和wap网页版支付宝。网页版支付宝找回登录密码已经下线，只能找回支付密码（需区分账户是否绑定银行卡，如绑定，需要身份证验证，没有，则不需要）。支付宝钱包可以找回登录密码和支付密码，但都需要短信+身份证号码。　　也许，有人会说，万一经常用的电脑被偷了咋办？我会说还有手机验证才行啊！那万一手机也一起丢了咋办？我TM只能说你怎么没把自己一起丢了。就好比你捡到一张银行卡，银行卡密码还写在银行卡后面。照这个理论，银行也不安全，还是取回来放在床垫下面吧。尼玛万一床被偷了咋办。。。　　最后想说，没有绝对的安全，都是相对的。安全意识是需要自己培养的。支付宝的安全性通过资损率可以看出。而且，支付宝祭出的最好大杀器，就是别人没有的赔付系统。而且还有独一无二的风控安全系统，就没有楼主说的这般夸张了。　　（个人经验及实测得出，喷子勿扰）
　　支付宝是支持双登陆账户的，很多人自动开通了，这样安全隐患比较大。　　1.关掉手机号码登陆，只用邮箱登陆。支付宝有这个功能的。这样就防止别人捡到手机用你的手机号码在电脑上破解密码了。(实名认证的在手机上找回密码需要身份证号码验证，在电脑上找回就不需要了）　　2.修改邮箱地址，很多人用邮箱号登陆都是用的一些常用的邮箱。比如QQ邮箱之类的。在手机上也很容易找到那些邮箱号码。所以我们把邮箱改为一些不常用的邮箱。也别再手机上使用这个邮箱了。那别人就找不到我们的登陆名了吧　　3.还有就是把快捷支付也关关掉。
　　　　我在自家玩了3年淘宝的笔记本上登录后申请忘记支付密码，数字证书也安装了，都没有直接使用手机找回这个方法的，最简单也是手机验证加身份证号，请问楼主，为啥你有这个直接使用手机找回的方法呢？
　　都是理想状态　　首先 手机丢了 你肿么知道人家淘宝 或者支付宝的登录名　　好吧就算他傻逼的用了手机号 你用忘记密码重新找　　你怎么知道他邮箱地址？
好吧他再一次的傻逼用了手机找回　　你进去转账支付 你知道支付密码吗？？？？　　好吧 你再一次修改支付密码 你要回答三个提问 你能回答正确吗？？？？？　　............我都懒得说了~　　除非你是瞎猫碰到死耗子 或者顶级牛13黑客　　要不然一切都是扯淡~~
　　回复第39楼，@你娘类　　手机上的淘宝卸载以后，别人再装上会不会检测到原来的信息啊　　--------------------------　　刷机，格内存卡　　
　　安全隐患什么的，我是这么办的，邮箱注册，不实名，不绑定手机，不关联银行卡，自然也不能开快捷支付（因为支付宝名和银行卡不一致），无余额，使用网银专业版，不让快递送上门自己去小区门口拿货，半年换一个帐号。虽然很多功能用不了，自从我的身份证号被盗用注册了实名认证后，我就不信任了。。。而且越是有提示叫我实名，绑定手机号，默认的在什么开通快捷支付记录银行卡号小额免输密码上面打上勾我就越反感。没办法，阴暗了。　　
　　@10月27日临时马甲 2613楼
23:18:38　　分别用本机和虚拟机测试了一下，貌似楼主说的问题不成立，起码对我的账号无效。　　1.在本机测试，确实存在如楼主所说的问题，第一步取回登陆密码只用手机验证即可。　　2.用临时搭建的虚拟机(相当于一台全新的电脑)测试，在第一个环节就行不通。即取回登陆密码的环节，同一个支付宝账号，取回方式变成了手机号码+证件号码。无法单纯凭手机号码取回登陆密码。在无证件号码的情况下无法登陆，从而到不了下一步。　　3.同......　　-----------------------------　　+1　　自己也拿朋友的账号测试了下，如同你所说的。
　　@茶叶蛋豆沙包 32楼
09:15:00　　不在手机上装支付宝不就好了？　　-----------------------------　　去电脑登陆就好了。从头到尾跟手机支付宝没任何关系，有手机号能收消息就行。
　　手机没有装支付宝，虽然安装一个妥妥的，但是手机有设置密码，就算人家想进入手机，只能直接数据清零那么上面的东西也不在了啊。　　另外，一直都是用信用卡支付的 每次都是输入账号什么的，没有关联过别的银行卡，但现在最恐怖的是余额宝啊，余额宝里面好多钱钱
　　@十二个耳耵
09:32:49　　老夫我只说一点呀。。。楼主这一切的前提都是建立在你手机丢了。。。　　丢手机兄吊儿郎当的不去补卡。。才会一定几率发生。。　　一般人的正常反应都是第一时间去补卡吧。。　　-----------------------------　　@夕暮桥
09:48:41　　整个过程半个小时而已，我还是为了演示一边截图就慢了，如果是熟练的要多久，你最好能在十分钟内挂失　　-----------------------------　　@十二个耳耵
10:02:21　　是啊。你忘了前置条件了。。你是在熟练并且了解的前提下去演示。　　请把理论和实践结合起来。。事实上有多大的几率会发生这样的事。　　如果是一个普通人偶然见到。从犯罪念头到实施。。有多大的几率是立即操作。　　如果是一个小偷偷到。。小偷的文化层次。有多大的几率会对电脑方面有如此研究。　　虽然不是什么高深的技能。。事实上小偷文化层次不高。。。。　　所以。。补卡是完全可行有一定作用一个防损措施。......　　-----------------------------　　@纯狐苏衍 123楼
10:21:07　　怕就怕有人开始以这种方式直接大规模盗窃手机…………　　-----------------------------　　其实最大的问题在于快捷支付，快捷支付刚出来的时候我就喷过他不安全了，可惜群众的眼睛不总是雪亮的。
　　@懒蒙蒙
11:19:11　　本来只有十个捡到手机的人会这个，楼主的多图分解教程一出来，完了，居然有100个以上的都知道了　　-----------------------------　　@夕暮桥 170楼
11:23:44　　我也很矛盾啊，可是只有知道的人多一点，把事情闹大，支付宝才会改进啊　　-----------------------------　　会改个P。快捷支付每天被盗的有多少你知道么？支付宝死活就是不改。
　　@笃行九州 2816楼
11:35:30　　作为一个资深的支付宝会员，我需要给楼主好好普及支付宝的常识了。不要以为就你聪明，就你懂支付宝。　　第一，如果楼主没有截假图的话，那楼主的支付宝应该是双登录名（就是邮箱和手机号码同时是支付宝的帐号）。而且，根据你的截图所知，你是实名认证账户，而且绑定了数字证书。而且你使用的电脑就是安装证书的电脑，那系统就会默认是你本人登录。因为只有在安装了数字证书的电脑上，才会让你选择通过手机校验码找回。大......　　-----------------------------　　奏是，我明明绑定了手机，但是登陆名还是邮箱的
　　@墨渊家的小十七 261楼
13:09:54　　支付宝有手势密码啊！　　-----------------------------　　你电脑上给我来个手势试试
　　@夕暮桥
09:11:57　　8 你没有开通快捷支付，没关系，12580，一按我帮您，好像有个关联卡号，没有开通快捷，免费帮您开通哟，卡号身份证号都是妥妥的填好了，收条短信就OK　　-----------------------------　　@北归的南燕
09:15:19　　手机支付宝的确是这样，付款都不用验证，可是登陆支付宝不是有密码么？密码怎么破？　　-----------------------------　　@魑魅小舞
09:20:47　　登录密码太简单了，有手机在，找回密码就行了　　-----------------------------　　@北归的南燕
11:09:24　　不是登陆密码是打开支付宝的密码　　-----------------------------　　@夕暮桥
11:20:18　　亲，你能分得清淘宝帐号密码和支付宝帐号密码吗，还有支付密码　　-----------------------------　　@北归的南燕 302楼
14:15:29　　不是，我的意思是手机支付宝在打开的时候还有一个密码的　　　　-----------------------------　　咱用电脑能绕过吗
　　UP 支付宝该想想招了
　　@心饕餮 2818楼
11:43:56　　　　我在自家玩了3年淘宝的笔记本上登录后申请忘记支付密码，数字证书也安装了，都没有直接使用手机找回这个方法的，最简单也是手机验证加身份证号，请问楼主，为啥你有这个直接使用手机找回的方法呢？　　-----------------------------　　是登陆支付宝的方式，你说的是登陆淘宝的方式，你用支付宝登陆看下，就不需要身份证了，手机验证就够了
　　@公马楼
10:05:52　　搞笑死了 你丢了手机还要怪支付宝啊 是你自己不当心啊 再说 你手机不会设个密码啊　　-----------------------------　　你特么别搞笑了行不，你手机锁的再好我把sim卡拔出来装我手机上不就行了么，世界上又不是只有你的手机能收到短信。
　　@心饕餮 2818楼
11:43:56　　　　我在自家玩了3年淘宝的笔记本上登录后申请忘记支付密码，数字证书也安装了，都没有直接使用手机找回这个方法的，最简单也是手机验证加身份证号，请问楼主，为啥你有这个直接使用手机找回的方法呢？　　-----------------------------　　还有找回支付密码 先要卸载数字证书，可能是
　　回复第2715楼，
@叹号小姐　　偷手机的第一反应永远是关机！　　然后等你放弃打电话了他才会开机或者干脆直接取卡！　　你手机丢了第一反应肯定是打电话！他是不可能作案的！　　--------------------------　　@shacky0626
04:54:25　　有些小偷看到这个帖子，下次就想办法破解手机支付宝来搞钱了　　-----------------------------　　@farra0 2787楼
11:02:36　　楼主这个帖子完全有可能诱发人性的恶与贪欲，支付宝请尽快行动，否则会出大问题的。　　-----------------------------　　昨天很多人在支付宝的微薄上提意见了，可惜支付宝不但不改正，反而在狡辩，
　　@郁闷了难受了
10:29:57　　我只在手机上的淘宝添加到购物车，结账　　但是付款从来只用电脑　　不敢关联银行卡，支付宝不放钱　　没有电脑又想付钱的话。你是有多着急买东西？那叫朋友亲人帮你代付吧！　　我一般都是这样　　-----------------------------　　@夕暮桥
10:34:16　　说的就是电脑支付宝，截图全是电脑上的，手机还没有这么多功能　　-----------------------------　　@甜蜜燕窝Love 1594楼
10:31:29　　手机支付宝是可以直接付钱的，而且小额的不用输入密码　　-----------------------------　　我说了支付宝上不付钱　　你们看帖都那么不认真的吗？
　　@天天爱马克
08:48:11　　看起来很可怕的感觉。还是不要开通快捷支付了吧　　-----------------------------　　@夕暮桥
08:51:28　　不开通也没关系，可以帮您开通　　-----------------------------　　@柠檬萧萧 136楼
10:35:05　　不是只能在下载了安全证书的电脑上操作开通的么。。。。。我试过啊。　　-----------------------------　　你就不能仔细看完帖子再发言？？一个手机在手能把你开通的什么数字证书手机宝令统统取消
　　我是一个四黄钻的淘宝达人 昨晚看到楼主帖子 吓出一身冷汗 我是开通了支付宝快捷支付还关联了四张银行卡 而且手机也同样安装了淘宝支付宝 今天自己按照楼主的演示操作了一遍 完全行得通 真是吓死了 赶紧删掉三张卡关联 但是我每天都淘宝的啊~如果开通了宝令或者支付盾会不会安全些？　　
　　之前几个月试过朋友一个实名的帐号，说是发布过宝贝无法解绑手机。刚进去了，短信就取消了数字证书，然后解绑了手机，证明规则也在改。。。还好手机号码登录没开通过。　　
　　@云荆之
13:21:30　　之前几个月试过朋友一个实名的帐号，说是发布过宝贝无法解绑手机。刚进去了，短信就取消了数字证书，然后解绑了手机，证明规则也在改。。。还好手机号码登录没开通过。　　-------------------------　　又试了一下，解绑手机后，在想安装数字证书，必须再绑定手机，果断不绑了。　　
　　虽然卤煮说的是有漏洞的　　但是还是刚去把关联银行卡删了。。。。。
　　回复第2837楼，@赖赖虫公主　　我是一个四黄钻的淘宝达人 昨晚看到楼主帖子 吓出一身冷汗 我是开通了支付宝快捷支付还关联了四张银行卡 而且手机也同样安装了淘宝支付宝 今天自己按照楼主的演示操作了一遍 完全行得通 真是吓死了 赶紧删掉三张卡关联 但是我每天都淘宝的啊~如果开通了宝令或者支付盾会不会安全些？ 　　--------------------------　　你是在自己常用电脑上试的吧？换台陌生电脑再试试看，先别急。　　
　　@花儿下的蛋 265楼
13:14:22　　你忘了手机有个解锁密码了，骚年　　-----------------------------　　你忘了sim卡可以拿出来装到别的手机上了骚年，把你的sim卡装到我手机上，我可以随便接受各种短信验证码，你的密码再高级有个毛用
　　回复第2327楼(作者:@姐今年大一 于
19:37)　　@姐今年大一
18:56:19　　我没有数字证书，只有……　　==========　　可以取消,我已改为邮箱登录名,手机号改为别人的了,这样手机和银行卡也无关联了,具体咨询在线客服,通过人工审核就可以了.　　
　　手机不是锁了吗？请问楼主怎么破解的。　　
　　@夕暮桥
10:22:44　　@公马楼
10:05:52　　搞笑死了 你丢了手机还要怪支付宝啊 是你自己不当心啊 再说 你手机不会设个密码啊　　--------------------...　　-----------------------　　我只想知道怎么取消快捷支付，楼主知道吗
　　回复第2840楼(作者:@可笑的红包 于
13:24)　　谢谢楼主提醒，我余额宝里钱好多，顿时吓尿了，不过我试验过了。　　LZ你估计是在自己电脑上实验的……　　==========　　我也在公司的公用机上试了，如你所说。另外我需要你们帮忙测试，为什么会出现只有手机验证就能找回密码的方式，换了电脑才会增加身份证验证，支付宝后台怎么判断？是网卡物理地址还是公网ip，能不能在局域网其他电脑上试试，再把自己电脑外网ip改了试一下，会不会还这样，支付宝就不能把这条删掉吗，qq改个密码还要问题验证呢。身份证可以保管好，身份证号码，知道的人太多了　　
　　@夕暮桥
10:53:15　　@我很喜欢你x 135楼
10:35:05　　余额宝是什么？我都是关联信用卡，每次付款需要输信用卡支付密码，支付宝里没钱，有风险吗？　　------------------...　　-----------------------　　我昨晚不小心点了，靠，很坑爹啊。它自己就点上了，不注意看的话很容易就点下一步了啊。要要么取消快捷支付啊，楼主快说说
　　@夕暮桥
11:16:43　　@哈哈在浙大
11:11:12　　回复第120楼(作者:
@哈哈在浙大
95楼 2013...　　-----------------------　　@subaru74 2710楼
02:47:22　　这个是真的，我刚操作成功了，用支付宝登录不行但淘宝登陆就可以好可怕，可以用手机号登陆尼玛太丧心病狂了　　-----------------------------　　是啊。手机号登陆太不安全了。淘宝只要绑有手机号，就能用手机号登陆，那绑定的支付宝直接就登陆了，一样遭殃啊！淘宝的手机登陆还取消不了...解绑还要另一个手机号，换那个手机号码还不是一样啊！强烈建议淘宝取消手机号码登陆
　　银行卡用多少才打多少钱，不算很担心
　　回复第2683楼(作者:@farra0 于
01:01)　　回复第2603楼，@暖暖色调已被注册　　这么后面了估计没人看到啊。。我刚试了，用手机更恐怖啊，……　　==========　　安卓普通机，没那么高档啊　　
　　@心饕餮
11:43:56　　　　我在自家玩了3年淘宝的笔记本上登录后申请忘记支付密码，数字证书也安装了，都没有直接使用手机找回这个方法的，最简单也是手机验证加身份证号，请问楼主，为啥你有这个直接使用手机找回的方法呢？　　-----------------------------　　@1能人背后有人弄 2831楼
13:09:33　　是登陆支付宝的方式，你说的是登陆淘宝的方式，你用支付宝登陆看下，就不需要身份证了，手机验证就够了　　----------------------------　　　　为啥我的支付宝重置登录密码是这样的，我也很好奇只有手机没有身份证的情况下怎么获得登录密码
　　我觉得目前来讲手机不装支付宝也不现实　　我看还是搞个pin码锁sim卡比较合适，一般小偷偷了手机第一件事情就是扣电池，再启动的时候有pin码根本没法用你的sim卡　　我反正是一直设置pin码的　　当然如果碰到手机没锁屏丢了或者小偷还不扣电池直接去找软件解锁屏的这种情况那就逆天了。。。
　　@天宫小区
11:44:00　　回复第113楼(作者:@夕暮桥 于
10:13) 　　@开衩开到胸 92楼
10:00:19 　　前两天我自己安装了一个3…… 　　========== 　　听说过没有，手机Sim卡在自己身上，人家不用身份证在营业厅补卡成功，并盗卖两个至尊QQ号，一套游戏装备 　　-------------------------　　没有实名的sim卡貌似是提供三个月充值的发票就可以了这样子。离职很久了不记得。　　
　　太可怕了，我刚去解绑了我的手机号。= =　　是不是以后都得要用网银才安全哪，或者专门用一张卡，里面只有少量的钱。要买什么就到时候再存钱，虽然麻烦了点。
　　说白了银行也有问题，手机号+银行卡号，直接快捷支付。。。　　
　　@喂有点累
12:57:00　　@dayan_he1
10:35:52 　　黑余额宝的 　　马甲枪手死全家 　　----------------------- 　　傻帽，黑不黑看本质，本来都存在的事实，不去完善，钱丢了你来赔？　　-------------------------　　我也可以说水军死全家了哦！！　　
　　@27000天
11:06:00　　技术是双刃剑，漏洞也是一天天补的。而且总有例外。我就佩服那些经过岁月的老头子，就只用存折，你小小银行大堂经理怎么忽悠办卡，老头决不上当。只要存折还能真人办理存取钱，绝不办卡用柜员机。钱财出错真人有证据，机器有口说不清。 　　-------------------------　　存折无涂改，钱没了，银行赔，举证责任在银行～～卡，钱没了，只要银行证明了用户是凭密码消费就没责任了，用户需要举证不是自己消费的。个人相对银行总是弱势的，还有一个，如果需要报警，个人出面和银行是不同的。如果老人真的不得不用卡，atm转账功能，网银通通别开。　　
　　@夕暮桥 2849楼
14:14:02　　回复第2840楼(作者:
@可笑的红包
13:24)　　谢谢楼主提醒，我余额宝里钱好多，顿时吓尿了，不过我试验过了。　　LZ你估计是在自己电脑上实验的……　　==========　　我也在公司的公用机上试了，如你所说。另外我需要你们帮忙测试，为什么会出现只有手机验证就能找回密码的方式，换了电脑才会增加身份证验证，支付宝后台怎么判断？是网卡物理地址还是公网ip，能不能在局域网其他电脑上试试，再把自......　　-----------------------------　　自己的电脑上有数字证书，所以就不要身份证号码了，单独丢手机还好，如果手机跟身份证都放在包里丢了，那就是找死了。
　　@二龙湖王医生
12:55:00　　这个帖子很快就被删了　　-------------------------　　就跟很多帖子一样，捂就是了，捂到某天分崩离析才好。　　
　　回复第2848楼(作者:@gyjke 于
14:10)　　@夕暮桥
10:22:44　　@公马楼 2013-09……　　==========　　支付宝发了微博回应我，可去新浪微博观摩　　
　　@利德尔楼
12:55:00　　@晃悠C 1814楼
12:51:21 　　再说一句： 现在无线支付已经做的很不错了，未来的几十年，在无线端上去支付这一块相信会很普遍了，大家手机一按就付了钱，谁还爱去银行排队转账，取款什么的。 　　哈哈~ 　　----------------------------- 　　你光想着方便，就跟信用卡不设密码似的，不丢没事，丢了被人刷爆肿么办？　　-------------------------　　no.这个你错了，有的银行信用卡设了密码被刷是自己的错，不设是银行的错。　　
　　回复第2489楼(作者:@夕暮桥 于
21:43)　　@哈哈在浙大
09:22:13　　回复第34楼(作者:
……　　==========　　不是很麻烦,我昨天已取消了,等几小时人工审核ok.现在只能邮箱登陆,绑定的手机号也登不了啦　　
　　打开sim卡pin码加锁屏密码貌似可以直接无视你的破解方法！
　　@zxsfly
14:03:00　　LZ，说实在的非常幸运看到你的这篇文章，我看完吓了一身冷汗。你说的完全可能存在。 　　我及时删掉了我手机上一些证件的图片（上面有我的身份证号），我余额宝上有好几万的钱。 　　不过你来看看怎么来破我的安全，有余额宝的前提是实名认证，看了你的截图，估计是没实名认证的，所以修改密码是不用提供证件号码，实名认证后修改密码是手机短信+证件号码。我百度了一下我的手机号和身份证号，都没有相关的信息。所以光靠手机短信是修改不了密码的。关于快捷支付，我的银行卡全是用另一种证件办的，所以快捷不了，这个连我自己都办不了，不过我卡上的钱全在余额宝了。你如果能破解我的漏洞，我就马上把余额宝的钱存成定期了。　　-------------------------　　lz实名的也一样，用手机短信把数字证书搞掂，再登录进入，这样就直接再用手机短信把密码搞掂。不需要证件了。　　
　　@云荆之
15:13:32　　@zxsfly
14:03:00　　LZ，说实在的非常幸运看到你的这篇文章，我看完吓了一身冷汗。你说的完全可能存在。 　　我及时删掉了我手机上一些证件的图片（上面有我的身份证号），我余额宝上有好几万的钱。 　　不过你来看看怎么来破我的安全，有余额宝的前提是实名认证，看了你的截图，估计是没实名认证的，所以修改密码是不用提供证件号码，实名认证后修改密码是手机短信+证件号码。我百度了一下我的手机号和身份证号，都没有相关的信息。所以光靠手机短信是修改不了密码的。关于快捷支付，我的银行卡全是用另一种证件办的，所以快捷不了，这个连我自己都办不了，不过我卡上的钱全在余额宝了。你如果能破解我的漏洞，我就马上把余额宝的钱存成定期了。　　-------------------------　　lz实名的也一样，用手机短信把数字证书搞掂，再登录进入，这样就直接再用手机短信把密码搞掂。不需要证件了。　　-------------------------　　貌似lz有写啊帮lz回复一下嘎嘎　　
　　回复第2851楼(作者:@任你默默爱我 于
14:21)　　@夕暮桥
11:16:43　　@哈哈在浙大
161楼 201……　　==========　　我登陆淘宝后,要进支付宝必须输入邮箱登陆名和密码,不能直接进入支付宝的.　　
　　@招财晕 2857楼
14:45:32　　太可怕了，我刚去解绑了我的手机号。= =　　是不是以后都得要用网银才安全哪，或者专门用一张卡，里面只有少量的钱。要买什么就到时候再存钱，虽然麻烦了点。　　-----------------------------　　弱爆了，都有真相帝出现了
　　@zhongxin520gy
14:27:00　　@mumu楼
14:23:29 　　@夕暮桥 ：支持楼主，那些质疑楼主的都是智商为负的人。楼主已经截图，说的很清楚了，还有那么一堆分一个劲说什么锁屏密码，没开通支付宝手机绑定的，真的应该设立智商准入制度。 　　----------------------------- 　　我也支持LZ，这么多人看帖子，就看不懂？写的那么清楚，然后回帖里用手机钱包试的，绑定了数字证书试的，都什么智商啊，麻烦看清楚再回帖，LZ的操作绝对可行，但是也不是绝对的，9种方式找回支付密码，看你运气了，系统自己判断~~~　　-------------------------　　……9种，够高端洋气。我居然只知道6种，很好，很强大！　　
使用“←”“→”快捷翻页
请遵守言论规则，不得违反国家法律法规