股票/基金&
快捷支付为何不输银行卡密码？
作者：徐晓风
　　据《广州日报》、《东南快报》等媒体日前报道，近期有用户因为手机木马或被人补办手机卡导致快捷支付被盗。有用户发出这样的疑问：同样是从里付钱，为啥网上快捷支付不用输卡的取款密码，而是直接输网上支付平台网络支付密码？业内专家解释说，网上支付不用输入银行卡取款密码，这是基本的安全常识，根本目的还是为了隔绝网上支付的风险。　　目前，快捷支付已经成为网民网上购物的主流支付方式，支付宝、银联、财付通等主要支付公司都推出了这项服务。包括近期很多人关注的微信支付，也是财付通提供的快捷支付在微信上的应用。不过，虽然用户使用广泛，但对于快捷支付及其安全方面措施，很多人却一直搞不明白：为什么快捷支付不用输入银行卡取款密码？　　专家表示，目前无论是国际上网络支付还是国内主流银行的网上银行登录或支付，均需要单独设定网络支付密码，不允许直接采用银行卡POS消费密码，这正是为了隔绝网络支付业务风险，避免因为网络钓鱼等引起的银行卡伪卡交易风险。“简单来说，在网络时代，银行卡内的资金需要多维度的保护。6位数的纯数字取款密码适合线下，但用在上安全强度远远不够，仅仅靠一个取款密码保护资金安全的时代早就过去了。”　　支付宝方面对记者表示，网上支付不需要输入银行卡的取款密码，但同样有金融级的支付宝支付密码来保障安全。此外，快捷支付在用户的授权下还会将支付所需的信息和银行进行严格的校验，只有通过才能进行支付。这种信息校验过程采用硬件加密处理，采用与银行的特殊线路传输，提高了防篡改和防盗取的能力。而支付宝的整体安全体系还为快捷支付提供7*24小时不间断的交易风险监控。　　安全专家表示，各家支付公司和银行对于网上支付都有完善的安全体系，而用户现在发生风险绝大部分都是因为木马和钓鱼欺诈，也就是说采取欺骗的方式骗取用户的账户密码或校验码等信息，从而实施欺诈。随着手机社交聊天工具的普及，手机木马伪装成图片或者链接通过微信、陌陌等聊天工具传播已经成为木马案件新的趋势。对此，他建议用手机聊天时一定要提高警惕，陌生人的文件和链接千万不能点。 徐晓风
08/13 07:0008/08 02:54
暂无专家推荐本文
同时转发到我的微博
将自动提交到和讯看点，
请输入您的观点并提交。
请输入您的观点 168字以内
同时转发到我的微博置顶我的观点
银行精品推荐
特色数据库：
精品栏目：
每日要闻推荐
社区精华推荐
精彩专题图鉴
　　【免责声明】本文仅代表作者本人观点，与和讯网无关。和讯网站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。监督电话：010-604554&&&&商务合作：010-&&&&Email:&&（#替换为@）
消费日报社地址 Add：北京市丰台区定安东里20号 邮编 P.C. 100075&&&
京ICP备号-1&&&&京公网安备 18号&&&&
本报法律顾问：北京京平律师事务所 程波 & &律师
消费日报社版权所有&&&Copyright & &
All Rights Reserved　　支付宝快捷支付的开通方式：
　　第一种开通方式：
　　支付宝快捷支付的开通过程需要的资料：身份证、信用卡或借记卡（将来可能会支持活期存折或定期存折，支持活期存折的机会比较大，支持定期存折的机会很小，但要注意，在中国什么事都有可能发生。）、手机。开通时，只需输入姓名、身份证号码、信用卡或借记卡号码、手机号码（在银行预留的手机号码），然后支付宝公司会发送验证码到手机上，最后输入验证码，就可以开通支付宝快捷支付了。
　　第二种开通方式：
　　在支付过程中开通，在支付过程中的页面上有一个选项（这个选项是表示是否开通快捷支付），如果这个选项是“勾上”的，则表示这次支付如果成功的话，就开通快捷支付了。现在这个“选项”默认是自动“勾上”的，以前这个“选项”默认是没有“勾上”的。
　　在支付宝公司的“努力”下，将来可能还会有其它的开通方式的。要注意，贼人会不断地研究这些开通方式的，只有了解这些开通方式，贼人才能研究出更好的犯罪方法。
　　现在分析一下贼人的犯罪方法：
　　1.如果钱包（一般会有身份证和银行卡）和手机（在银行预留的手机号码）同时丢失了，贼人就可以用你的身份证、银行卡、手机，注册支付宝帐号并开通快捷支付（要注意，一个银行卡能被多个支付宝账号绑定并且能开通快捷支付。），你的银行卡上的钱就会被盗了。
　　2.如果你已有支付宝账号并开通快捷支付且绑定手机号码，则只需丢失手机，你的银行卡上的钱也会被盗的，贼人可以用你的手机上支付宝的手机版网页，使用“短信登录”功能就能登录支付宝并重置支付密码，整个过程只需输入发送到手机上的校验码，这样在不知道支付宝账号名和登录密码也能盗取银行卡的钱。
　　3.如果你已有支付宝账号并开通快捷支付且是用手机号码作为支付宝账号，则只需丢失手机，你的银行卡上的钱也会被盗的，贼人可以使用手机重置你的支付宝账号的登陆密码和支付密码。注意：支付宝账号名可以是手机号码或电子邮箱名。
　　以上的犯罪方法是按照目前支付宝提供的功能和规定叙述的，如果支付宝提供的功能和规定改变了，则以上的叙述就不一定正确了。
　　/*-------------------------------------------------------------------------------*/
　　一个企业的人事部和财务部的人可以知道企业员工的银行卡卡号、身份证信息和手机号码。银行内部员工可以知道储户的银行卡卡号、身份证信息、手机号码、开户日期和余额。想通过支付宝快捷支付（或其它类似的金融产品）犯罪的潜在人员很多。要注意，在中国想赚快钱的人很多。但是，通过支付宝快捷支付犯罪仍然可能会泄漏犯罪者的个人信息，不是完美犯罪，例如，可以通过补SIM卡的方法犯罪（需要补卡人的身份证，看下面的附1）；复制受害人的SIM卡（一般是受害人的熟人所为，看下面的附2）；短信转移（需要服务密码）。想通过支付宝快捷支付犯罪的人必然会受到法律的严厉制裁！！
　　在这里，我要诅咒银行（私营银行和国营银行）、政府部门（中国人民银行和中国银监会）和支付宝公司的人（是指银行（私营银行和国营银行）、政府部门（中国人民银行和中国银监会）和支付宝公司赞成快捷支付的人），希望末日（是指圣经上面说的末日）到来时，这些人（是指银行（私营银行和国营银行）、政府部门（中国人民银行和中国银监会）和支付宝公司赞成快捷支付的人）下地狱受永恒的惩罚！
　　在这里，我还要诅咒那些想通过支付宝快捷支付（或其它类似的金融产品）犯罪的人，希望末日（是指圣经上面说的末日）到来时，这些人（是指想通过支付宝快捷支付（或其它类似的金融产品）犯罪的人）下地狱受永恒的惩罚！
　　在中国移动公司营业厅预付费SIM卡补卡步骤：（是在无SIM卡和忘记服务密码的情况下）
　　一、 需要重置服务密码。
　　重置服务密码需要的条件：（这些条件共有9个，但只需同时满足3个条件即可，这些规定是2011年的，2012年的规定是否有变化就不清楚了。）
　　1. 提供5天前、2个月内的充值记录。注意，需要填写详细的日期和充值金额。
　　2. 提供5天前、3个月内不少于3个的不同的主叫通话号码（含短信、彩信、各类短号）。注意，需要填写详细的日期。
　　3. 提供号码的详细激活日期。
　　二、 通过服务密码补SIM卡。
　　注意，在营业厅补SIM卡需要补卡人的身份证。还有一个很重要的前提是这个预付费SIM卡开户时没有登记身份证，如果开户时已登记身份证，则只能用已登记的身份证补卡。
　　重置服务密码的条件1和条件2很容易解决，现在最大的问题是条件3，如果有朋友是中国移动公司内部的员工，这个条件也很容易解决（听说，移动号码卡的专营店，可以只输入手机号码就知道激活日期），现在还有另一个解决方法，就是淘宝上有一些卖家会提供这种服务。（目前只能查询到广东移动号码的激活日期，在这里，要谴责一下淘宝居然允许这种商品上架。）
　　在这里，要谴责一下中国的电信运营商没有真正实行手机号码的实名制（几年前已提出要实名制，但没有严格执行），如果有手机号码实名制，贼人就无法补卡了。在这里顺便说一下匿名上网的问题，贼人是不会使用固定电话网的宽带上网的，而是使用3G上网卡、wlan或wifi就可以达到匿名上网，而这3种上网方式是不需要实名制的，wlan和wifi有地域限制，所以贼人使用最多的是3G上网卡。（由于这3种上网方式都是无线的，可以通过手机基站、wlan热点和wifi热点使用无线电测距技术确定贼人的大概地点。）
　　SIM卡复制器
　　联通的2G卡几乎可以百分百复制成功，移动的2009年之前的2G卡也几乎可以百分百复制成功，但2009年之后，由于移动在2G卡加入防破解程序，复制成功的机会只有百分之五十，而且，很大的机会会锁卡。3G卡目前好象还没有方法复制。这些SIM卡复制器在淘宝上是可以买到的，价格是40元左右，在这里，也要谴责一下淘宝居然允许这种商品上架。（当然，有一些人买SIM卡复制器不是用来犯罪的。）
　　/*---------------------------------------------------------------------------------*/
　　解决方法：
　　第一种解决方法：
　　到银行做更改个人资料业务，不要预留手机号码，只留固定电话号码（或不留），这样就无法开通快捷支付了（是相对于第一种开通方式来说的）。还有一个问题要注意，当在银行办理一些和手机关联的业务（如：账号余额短信提醒、手机银行、电话银行、短信银行等）时，需要填写手机号码，在银行的个人资料中没有预留手机号码或只留固定电话或完全没有留任何电话的储户，这时银行（柜员或银行电脑系统）可能会（或可能不会，需要准确的答案只能问银行的员工了。）将这个手机号码更新为储户个人资料中的手机号码。实际上，在银行办理其它的业务时，也可能需要在单据上填写手机号码，这时银行（柜员或银行电脑系统）也可能将这个手机号码更新为储户个人资料中的手机号码。如果是这样，这个解决方法就无效了。在支付宝公司申请开通快捷支付的网页上的“银行预留手机号码”，一般是指储户在银行个人资料中的手机号码，如果将来这个“银行预留手机号码”除了是储户在银行个人资料中的手机号码外，还可以是储户在银行办理和手机关联的业务（如：账号余额短信提醒、手机银行、电话银行、短信银行等）中关联的手机号码，那就很危险了。
　　第二种解决方法：
　　广发银行的网银（是用广发的借记卡开通的网银）上有一个“网上直付”的功能，在“网上直付”里可以设置限额（最小可以设置为0.01元，有每次限额和每日限额之分。），这个限额能控制支付宝快捷支付的限额，例如，在“网上直付”里设置限额是1元，那么在使用支付宝快捷支付时，最多只能支付1元（一般情况下，支付宝快捷支付的限额是2000元。）。如果是用广发银行的信用卡开通的网银，是否也一样就不清楚了。在广发银行的网银上，要注意区分“网上直付”限额、“网上支付”限额、“转账”限额的区别。“网上直付”限额估计也能（这种可能性很大，需要准确的答案只能问银行的员工了。）控制其它第三方支付公司（财付通、快钱等）的快捷支付的限额。这个解决方法最大的问题是需要广发的借记卡并开通网银（不知道在网点的柜台能否设置这个限额，如果能，也可以不开通网银。），如果其它银行的网银也有这个功能，也可以用其它银行的银行卡并开通网银，然后设置“网上直付”的限额。要注意，这个“网上直付”功能（其它银行可能名称不一样）不是所有银行都有的。
　　第三种解决方法：
　　在网银上将银行卡活期的钱转为定期（不知道在柜台能否办理这业务），目前，支付宝快捷支付只能使用银行卡活期的钱，定期的钱是无法使用的。其它第三方支付公司（财付通、快钱等）的快捷支付也可能是这样。在支付宝公司和银行的“努力”下，支付宝快捷支付将来可能可以使用银行卡定期的钱，要注意，在中国什么事都有可能发生。
　　要注意，除了支付宝的快捷支付外，其它第三方支付公司（财付通、快钱等）也有自已的快捷支付。银行和银联可能也有（或可能将来会有）类似支付宝快捷支付的支付方式，如果开通过程和支付宝快捷支付的开通过程是一样的，那就很危险了。这些支付方式有一个共同点是支付过程中不需要银行卡的取款密码。
　　/*----------------------------------------------------------------------------------*/
　　当银行卡的钱通过支付宝快捷支付被盗时，去派出所报案，可能会（或可能不会，需要准确的答案只能问警察了。）因被盗金额少而不能立案。有时会出现警察因经费不足而不能办案的问题，特别是垮市垮省办案时，需要的经费会更多，这个经费不足问题在美国同样存在的，几年前香港的明珠台报道过美国的一个派出所因经费不足而不能办案的事。
　　在这里顺便说一下使用他人的银行卡犯罪的问题，在ATM机、POS机或其它机器上使用银行卡（磁条银行卡）时都有这可能被克隆(贼人已完全掌握磁条银行卡的复制技术)，贼人会在这些机器上安装读卡器和针孔摄像头，盗取银行卡的磁条信息和取款密码。贼人除了想盗取银行卡的钱外，还有一个目的是想使用他人的银行卡进行其它的犯罪活动（前提条件是原持卡人没有修改取款密码，贼人有时候就是为了这个目的，所以银行卡的钱反而不会被盗取。）。要防止这个问题，最好的方法是将磁条银行卡更换为芯片银行卡（现在有一部分银行已经开始发行芯片银行卡了，办理芯片银行卡是需要几十元的费用的，但如果磁条银行卡被克隆，损失的钱就不止几十元了，所以最好还是使用芯片银行卡。）。
　　在这里说一个开通支付宝快捷支付的方法，这个方法贼人会经常用的，这个方法有一个条件是贼人已通过其它渠道得到受害人的身份证、银行卡、手机号码（在银行预留的手机号码）这3个信息，当这些信息得到后，只要再得到短信验证码，就能用第一种开通方式开通快捷支付了，还有一个条件是在受害人的手机上运行一个恶意代码，这个恶意代码会检测手机短信中的一些特殊字符（如，“支付宝”、“验证码”等），然后将含有这些字符的短信自动发送到贼人的手机上，这个恶意代码可能来自于手机游戏或其它的应用程序或一些网页，这时贼人在第一种开通方式的网页上点击“获取短信验证码”，贼人的手机就能获得短信验证码了，这样就能开通快捷支付了。所以，平时在手机上安装游戏和一些应用程序时必须要注意，在手机上打开一些网页时也要注意。
楼主发言：8次 发图： | 更多
　　希望各位版主不要删除，这和经济相关的一些问题啊！
　　如果是要删除，请给出详细的理由。（不要说我卖广告啊！）
　　我真的没卖广告啊！
　　支付宝快捷支付与犯罪(包含解决方法)(更新)
　　用支付宝的顶了！居然不需要密码多少就可以支付！　　
　　我开通网上银行的借记卡平时只有两三百元,要用的时候马上去ATM机存钱,这样做简便程度其实和信用卡事后还钱是差不多的,但是安全很多
　　确实比较恐怖　　支付宝的后门太多了　　手机万万不能丢　　或者网银不能存钱太多　　存余额宝里就更不安全了　　
　　原来用农行K宝，　　限额每天2000元，　　后来开通了快捷支付，　　限额就自动失效，　　不管多少钱转账都不需要K宝直接就过去了，　　连银行密码都不用，　　手机客户端甚至支付宝密码都不要输。　　余额宝转账都不用短信验证码的　　
　　作者:mike7821　　 14:42　　用支付宝的顶了！居然不需要密码多少就可以支付！　　[来自Android手机客户端]　　—————.　　+1　　
　　我一张卡是专门用来网购的，要网购时才存相应数目的钱进去.现在里面还有8块多,盗我的钱没门　　
　　@att_2012a 　　感谢楼主分享，只是不要冒充天涯头条啊。。。
　　我一直没开通快捷支付，是不是还是不安全？
　　sb　　
　　水军死全家　　
　　只要办银行卡时候留了手机号码，都能被快捷支付盗取。马云的托儿们，你们放心就自己去试试吧。　　
　　顶楼主，真的这个快捷支付让每个人的账户都不安全，这每个人包括所有银行有活期存款的人，不要以为你没办网银，卡没掉就没事，只要别人知道你的信息就可以把你银行卡里的钱搬空，糟糕的是你本人的这些信息现在根本不是密码，你很多地方都会留下，大家去关心了解一下吧，不至关系到你还有你家里老人从来不上网的没有网银的都有可能在完全不知情的情况下存款被搬空，强烈要求快捷支付必须本人到银行签约才能开通，为什么网银都要开通，这个就默认开通，为什么要把每个人的账户置于危险之中，想关还不能关。
14:22:10　　我一直没开通快捷支付，是不是还是不安全？　　-----------------------------　　你不开通，别人可以帮你开通，只要知道你的信息，糟糕的是现在这些信息不是密码，你很多地方都要留下，还有你如果包掉了，只要你的卡，身份证，电话在一起，你还没反应过来，你就被盗了，现在很多人都不关心，觉得自己没被盗，真正被盗了就晚了，这个快捷支付真的存在很大漏洞，大家百度一下吧，这完全给骗子开了后门，你自己的账户完全不在你自己掌控之中，就像你的钱放在那里就看人家拿不拿你的罢了，因为现在很多人的卡，身份证，电话肯定是随身的，因为很多地方要用，打个比方，如果你身边有小人，就看一下你的这些东西，借你电话一下，你的存款就没了。
<span class="count" title="万
请遵守言论规则，不得违反国家法律法规回复(Ctrl+Enter)