-- 华商报 --
版次:[A12]
手机装有支付宝 如果丢了很可怕？
1月25日，《华商报》A7版报道了一名市民没有消费，银行卡上的9991元却被人转走买了游戏Q币。　　
而在微信朋友圈也流传着《手机丢了，里面装了支付宝，后果会如何》的文章，里面说，通过实际操作发现，只要装支付宝的手机被人捡到，就可能被轻松攻克支付宝登录密码。　　
这是真的吗？华商报记者拿了一部装有支付宝的手机，按文章所说的方法进行体验，结果发现，尽管支付宝安全措施有所升级，但只要知道几个关键信息，还是能通过手机或电脑重置登录密码、支付密码、绕过数据证书，还可以把绑定的手机号码改掉。　　
实验时间：日　　
实验地点：华商报社、西安城南一居民家　　
实验人员：华商报记者　　新闻事件　　没有消费 银行卡9991元被转走　　
听到手机短信提示，傅女士一看，银行卡里先后两次被莫名转走了9991元。　　
傅女士说，这张工行储蓄卡是她老公的，但短信通知绑定的是她的手机。1月22日下午2时许，她听到手机短信提示音，第一条短信显示该卡网银支出9691元，第二条短信显示又支出300元。　　
傅女士和老公都没有消费，她立即向工商银行客服询问，经查询，钱是通过淘宝转走的。给淘宝客服打电话，客服人员说是通过淘宝平台转账购买了游戏Q币。因为交易限额不能超过1万元，所以卡上其他的钱还都在。傅女士找到银行换了新卡，之后向公安莲湖分局大莲花池街派出所报警。　　
工行客服人员说，如果客户手机丢失或不小心泄露了动态密码，造成资金被转，银行会协助警方调查。淘宝客服人员说，通过淘宝下订单都要经过支付宝，如果能查到转账的支付宝账号，就可查到交易明细。（1月25日《华商报》A7版）　　热传微信　　装有支付宝的手机丢了会如何　　
微信朋友圈里流传《手机丢了，里面装了支付宝，后果会如何》的文章，里面提到，首先，获得手机后如果不知道支付宝登录名，好多人的登录名就是手机号；不知道登录密码，通过点击“忘记密码”，一个手机验证码就能搞定。也就是说你只要有了手机，账号和登录密码就都有了。　　
而支付宝账号如果装有数字证书，一个短信就可以解除；接下来，支付密码同样也可以一个短信就搞定。　　
文章最后提醒：“一定收好你的手机，它比你的钱包还重要。”　　如何应对　　支付宝工作人员：手机丢失后要尽快办挂失　　
支付宝公关部工作人员张女士表示，网上流传的帖子已经很久了。针对其所说的问题，公司通过微信公众号等途径曾多次回应过。最近的一次是日。实际操作也可以证明，支付宝安保措施升级以后，按照帖子说的去做是行不通的。至于手机、身份证、银行卡一起丢失，并因而导致支付宝账号被盗，在现实情况中发生的几率并不大。“退一万步来说，如果真的发生了这样的情况，打电话告知95188，就会由保险公司全额赔付。”　　
张女士提醒支付宝用户，若发生手机、身份证、银行卡一起丢失情况，应第一时间拨打通讯运营商电话挂失手机卡，拨打95188冻结支付宝账户，如果有财产损失就一定要报警。　　
针对“支付宝给予手机的权限是否过大”的问题，张女士没有正面回答。她表示：“如果手机、身份证、银行卡一起丢失，银行卡上的钱不仅仅可能从支付宝上被窃取，还可能通过其他第三方途径遭受损失。”言下之意是，用户对自己的重要证件和重要信息的管理，也是一个很重要的方面。　　记住这几点账户更安全　　
支付宝公关部工作人员张女士提醒市民，记住这几点可以更好地保护支付宝账户的安全：　　
1、支付宝登录密码和支付密码最好用数字和字母组合的高级别密码，最好与其他网站使用的密码区别开来；　　
2、给支付宝账户申请手机数字证书或手机宝令等；　　
3、安装密码安全控件，可对密码进行加密，有效防止木马程序截取键盘记录；　　
4、平时要多注意电脑安全，安装杀毒软件，不要上不安全网站，牢记支付宝官方网址，警惕欺诈网站；　　
5、手机不要频繁刷机，不要root，不要接不明文件，不要扫不安全的二维码；　　
6、认准支付宝官方客服热线95188，不要轻易相信别的所谓的客服电话，以免上当受骗。 本版稿件由华商报记者马虎振采写　　马上实验　　
华商报记者专门进行了实验。结果发现，支付宝安全措施已经有所升级，若仅仅丢了手机，出现帖子中所述后果可能性较小；但如果不小心连身份证、银行卡一块丢了，又没有及时挂失，帖子中所述的情况却完全可能发生。　　手机实验　　仅捡到手机 难以破解登录密码　　
借来朋友没有设置开机密码的iPhone5手机，里面装了支付宝。支付宝账户名就是手机号码，登录支付宝用的是手势密码。　　
1.在登录界面，选择“管理手势密码”，进入“手势密码”设置　　
2.点击“忘记手势密码”，屏幕弹出“忘记手势密码，需要重新登录”　　
3.选择“重新登录”后，登录界面上的用户名是不完整的手机号，密码是空的。选择下方“忘记密码”，出现“重置登录密码”的窗口，填了完整手机号和验证码，点击“下一步”　　
4.弹出了“安全校验”窗口，显示有三种方式可以进行安全校验：通过手机短信+证件号码校验、通过手机短信+安全保护问题校验、联系在线客服　　
不是自己手机，安保问题不好回答；在线客服就算了吧。所以选择第一种方式，点击后手机收到校验码，填写后，出现机主的实名，要求填写身份证号。　　
结论：看来，网帖中所说的仅仅凭借校验码行不通。　　凭借身份证号 可顺利重置登录密码　　
1.模拟场景：手机、钱包和手机一起丢了，钱包里有身份证和捆绑支付宝的银行卡。（生活中，有一些人会习惯把手机和钱包都放在包里。）　　
2.和前面步骤相同，到填写身份证号时，正确填写，“重置登录密码”窗口出现了。设置新密码重新登录后，第一步完全攻克。　　
3.进入支付宝界面，点击右下角“财富”按钮，机主的全名、手机号、账户余额、关联的银行卡数量、余额宝、娱乐宝等尽收眼底。　　知道一张银行卡 可顺利重置支付密码　　
1.点击姓名旁的小箭头，进入“账户与安全”后，“密码管理”“支付设置”“账户保护”“设备管理”“快速挂失”等都可以点击了。　　
2.进入“密码管理”，点击“找回支付密码”后，出现了两个选项：通过“短信+安保问题”找回、通过“短信+已存快捷卡”找回。　　
3.按照设定的情景，选择第二种方式，点击后手机再次收到校验码。填写完，弹出要求填写“已存快捷卡卡号”的窗口。由于朋友账号捆绑了一张信用卡、一张储蓄卡，记者照着储蓄卡卡号填写后，点击下一步。重新设置“支付密码”的窗口出现。设置后，顺利破解朋友支付宝账号最高权限的密码。　　
4.接下来，试着从朋友银行卡给其支付宝账号充50元看看。输入刚才设置的支付密码后点击确定，弹窗显示“充值成功”。不需要再输入银行卡的支付密码。　　
5.接下来再试试给别人的支付宝账号转100元吧。OK!一切顺利，就如同在随便玩自己的支付宝账号。　　电脑实验　　和手机短信校验码配合 重置登录、支付密码很简单　　
电脑实验情境模拟：手机、装身份证、银行卡的钱包一起丢了。也就是说，实验者掌握着支付宝捆绑的手机和机主身份证号，以及一张支付宝绑定的银行卡卡号。　　
1.华商报记者在支付宝登录页面的账户名中输入朋友手机号后，直接点击下面的“忘记登录密码”。　　
2.随后进入“找回登录密码”页面，填写账户名、网页验证码后，点击“下一步”。　　
3.新页面提示：“你在不常用的环境下操作”，需要进行安全校验。有两个选项可供选择：通过手机校验码+证件号码、通过人工服务。　　
4.选择第一项后，手机收到校验码短信，填写了校验码和身份证号码，便进入“重置登录密码”环节。设定好新密码后，登录密码便被攻克。　　
5.接下来重新登录，进入支付宝账户页面。其账户余额显示为50。在其账户的交易记录中，可以看到其通过支付宝购买的所有商品。点击进入安全中心的安全管家，可以看到其安全等级显示为“高”，有数字证书保护。　　
6.在该页面左下角，可以看到“快速入口”下的“找回支付密码”。点击进入后，填写了手机收到的校验码后，再填完银行卡卡号和身份证号，便可以顺利重置支付密码。　　数据证书很头疼？ 有手机在手便可绕过去　　
接下来，华商报记者尝试用电脑给别人支付宝账号转10元钱，结果页面提示，“你是数字证书用户，但本台电脑尚未安装证书”。这让华商报记者想起了网帖子中所说的内容，从作者的叙述看，应该是通过手机短信校验码申请取消了数字证书。　　
难道只能取消吗？记者注意到，页面提示有“你可以安装数字证书”。那就安装一个试试呗！点击安装后，填写了使用地点和页面验证码，提交后再次收到手机短信校验码。填写后，下一步便进入安装。完毕后再次转账发现，又进入了“自由境界”。想怎么玩，就可以怎么玩了。　　
如果一张银行卡上没钱了，还有另一张卡，网帖中还介绍了可以添加银行卡的事情。华商报记者没有做这个实验，但想来既然已经掌握了该账号的最高权限，有什么事情是做不成的呢？　　怕短信“打扰”到账号主人？竟然可直接改绑定别的手机　　
网帖介绍中，作者还从窃取别人支付宝账户者的心态考虑：这样的频繁的短信骚扰是否会让失主发现？所以，在操作中把绑定的手机号码也改了。现在依然可以这样做吗？　　
华商报记者再次尝试，在安全页面快速入口下点击“更换手机”，页面打开后有两个选项：无法接收短信、能接收短信。点击“能接收短信”，又弹出两个选项：通过证书+手机校验码、通过手机校验码+支付密码。　　
这两个选项，现在都不是问题。选择第一个，填写收到的手机短信校验码后，再填写新手机号码，和新手机收到的短信校验码，原来绑定的手机就接到了停止服务的提示，短信提醒便转到了新手机上。　　
再次进入支付宝账户页面，华商报记者发现，朋友支付宝账户的账户名也改成了新的号码。　　实验总结　　核心安全权限级别设置 手机短信似乎最大　　
相关帖子总结说，这一切“杯具”的根源在于手机的权限太逆天，居然可以解除其他所有安全设置。正确的策略应该是数字证书优先于手机验证，可支付宝居然可以让手机取消数字证书……　　
网帖作者认为，支付宝应该做的有四点：1、提供禁用手机号登录功能；2、找回密码别这么简单；3、支付密码和数字证书级别应在手机之上，禁止用手机找回支付密码，禁止解除数字证书；4、数字证书和支付密码如果要修改，可以委托给合作银行，或自己在全国开设网点，银行身份证和本人验证，至少目前是最安全的。　　
华商报记者注意到，尽管支付宝在安全策略上已有所升级，比如找回密码除了要填写短信校验码外，还增加了安保问题或证件号、银行卡号等，但核心的安全权限级别设置方面，手机短信似乎还是最大的。　　&
《华商报》社版权所有，未经书面授权禁止使用内容字号：
段落设置：
字体设置：
精准搜索请尝试：
手机支付宝9.9版本体验：界面大改版，服务更智能
来源：作者：汐元责编：汐元
从最开始单纯的支付工具到现在发展成航母级App，支付宝在功能不断完善的同时也逐渐成为人们日常生活中几乎不可或缺的App。目前，支付宝最新的9.9版本已经开放测试邀请，IT之家也提前拿到了支付宝9.9的内测版。相较于此前的版本，支付宝9.9在界面展示和功能入口上确实有了比较明显的改变，但是，具体又有哪些改变，以及这些改变背后有透露了什么信息？经过一段时间的试玩后，IT之家现在就向各位奉上支付宝9.9版本的体验评测。支付宝在经过9.0的大改版后，根据今年5月公布的数据，支付宝月活量蹿升迅速，成为仅次于微信和QQ的App，而全新的9.9版本，似乎意味着支付宝在为和微信/QQ进行更深一层的竞争做准备。那么在支付宝9.9中到底有哪些改变和升级呢？我们慢慢来看。一、界面、功能展示更简洁合理打开支付宝9.9版App，最直观的变化是顶部的灰黑色变成了蓝色，色调上开始和支付宝App图标的颜色保持统一，视觉上也更加清新活泼。同时，首页的功能展示更为简洁，原来铺满屏幕的各种功能服务被缩减到只剩下7个，排列方式不再以此前网格的形式展示，而是取消纵向格线，直接一字排开。另外，值得注意的是，原来首页比较明显的广告也被去掉了。原来支付宝上众多的功能服务被放到了更深一层的二级界面，点开最后一个“全部”就可以查看支付宝所有的功能服务。在这里，所有的功能服务都进行了分类展示，更加方便查找，甚至还加入了搜索框。同时，用户还可以自定义，将自己最常用的7个功能展示在首页。事实上，这样的逻辑也更符合用户的习惯，对于大多数用户而言，支付宝最常用的功能也就那几个，更多繁琐的功能相信只是在需要的时候才用到一两次，而在旧版中，这些不常用的功能却占据了很大一部分宝贵的首页面积，这并不科学。而在9.9版本更新之后，这些不常用的功能将退居二线，腾出地方用来展示更为重要的信息。二、生活内容展示信息流支付宝9.9将原来大批的功能服务放到了第二入口，腾出来的空间用来展示哪些信息呢？主要是社交信息。支付宝9.9中，首页中屏部分以及往下区域展示的信息变成“生活内容展示版块”，点击“记录我的生活”可以发消息和图片等，分享生活状态，相当于在首页加入了直接发“生活圈”的通道。下面是“可能认识的人”，接下来是信息瀑布流，包括资金变动、朋友动态、还是月度账单等信息，都被“有选择”地聚合在这里进行展示。做出这些改变，可以推测，其背后的意图是让支付宝更加“生活场景化”，让服务主动去找人，例如用户关联了信用卡还款服务，支付宝就会在首页这里直接按时提醒用户信用卡的还款日期，而不需要用户自己去找。平时的资金变动也可以展示在这里，同时，在首页还可以直接看到好友发的状态消息，也能直接给好友打赏，这些都是支付宝9.9“生活场景化”的体现。还可以查看“月账单”，这里记录了用户最近5个月在支付宝上的消费情况。另一个值得玩味的功能是，在支付宝9.9版本的隐私功能多了一些选项，比如加入“不让他（她）看我的动态”“允许陌生人查看10条动态”等等，社交意图更加明显。三、智能语音机器人支付宝9.9的另一项重要变化是加入了智能语音机器人，也就是语音助手。我们再回到首页，可以发现，新版本中首页顶部多出了一个长条状的搜索框，这是之前搜索功能的单独展示，而搜索框最右端有一个语音话筒的按钮，点击这里就可以唤出智能语音机器人。和我们手机上的语音助手一样，支付宝9.9的智能语音机器人可以识别用户说的话，然后完成特定的功能，它的目的，自然是为了让用户更加方便地实现某个功能，一步触达。例如用户对着语音助手说“我要交电费”，支付宝将直接呼出交电费的功能，不需要用户再去寻找“生活缴费”入口，然后点开“电费”，再填写相关信息。当然，用户还可以对语音助手说“看电影”、“转账”、“点外卖”等，都可以一步实现。有了语音助手之后，使用支付宝确实能够更加快捷方便，关键在于用户习惯的培养，此前用户早已习惯手动点按的方法完成某些功能，而如何让用户记得“支付宝9.9有一位语音助手”，同样重要。四、其他小功能的改变除了上面这些重要的功能变化，支付宝9.9还在一些小功能上进行了完善优化，例如首页右上角“+”入后对应菜单中的“我的二维码/收款”在新版中简化为了“收款”，现在用户和陌生人面对面转账不需要添加对方为好友就能够实现转账，这样你的好友列表中也就会少了一群只转过一次账的“僵尸好友”。再者，支付宝9.9中原来底栏“朋友”版块中的生活圈被取消了，取而代之的是“我的”板块中的“个人主页”，在这里可以看到好友的动态，也可以访问好友的个人主页。需要注意的是，支付宝9.9中底栏“支付宝”、“口碑”、“朋友”、“我的”四大版块和之前相比并没有变化。五、总结经过体验，支付宝9.9中发生的变化和升级可以归纳为两个主题词：“智能”和“社交”。“智能”是包括App在内的科技产品发展的趋势，在支付宝9.9中，智能语音助手的推出，还有首页信息瀑布流中推荐展示的信息，都是以“大数据”为基础，加强对用户的理解，目的是简化功能的实现步骤和为用户提供各自“量身定制”的内容，这也是阿里巴巴所谓的“千人千面”的产品思路。另一方面，“社交”则是支付宝一直渴求的市场，从年初声势浩大的“敬业福”活动中就能看出来，而这一次，支付宝在9.9版本中再次强化了社交属性，看起来，这些改变都直击痛点。如果把支付宝比作一盘菜，那么在9.9版本中，各种调料已经配好，接下来就看用户接不接受了。
大家都在买
软媒旗下软件：||||||||
IT之家，软媒旗下科技门户网站 - 爱科技，爱这里。
Copyright (C) , All Rights Reserved.
版权所有 鲁ICP备号君，已阅读到文档的结尾了呢~~
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
手机网页支付接入与使用规则
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer--144.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口