支付宝里 7 万多，如果突然挂了，这些钱都归谁？官方作出回应！ 一个让人觉得恐怖的问题，引起大家争议
支付宝有 7 万多，微信有 2 万多，如果哪天突然意外死了，这些钱会怎么处理（家人很可能并不知道这笔钱）？记者昨天看到网上流传开这样一条网友提出的疑问信息，并引起大量网友围观，多数网友经此提示，顿时 " 脑洞大开 "，" 心有戚戚焉 " 地表示深有同感。那么，这位网友是不是有点杞人忧天呢？记者采访多位网友发现，现在的年轻人或多或少都拥有某个或多个的网上财富，比如支付宝、余额宝、微信零钱、财付通之类的账号，直通他们的财富仓库。然而，这种形态存在的钱财，要么数额不大，不被重视；要么就是主人自己藏的私房钱，无人知晓，极有可能因主人的意外而变成永远被遗忘的一部分。对此，律师告诉记者，随着中国人存钱用钱方式的多样化，一定要摒弃避讳 " 留遗嘱 " 这个陈旧观念，早早通过多种方式预留这些财富的 " 通关密码 "，以避免不必要的损失。根据网友的议论，并列举了诸如支付宝、QQ 登记注册时的协议，记者查询发现，那些被网友同意却不曾细读过的规则，还确实让 " 有意外 " 网友的家人想索回这些网上财富存在着较高的门槛。比如，注册支付宝时同意的条款，在点击《支付宝服务协议》时，其中的第四部分第三项第 5 条就规定：" 为了防止资源占用，如您连续 12 个月未使用您的支付宝登录名或支付宝认可的其他方式登录过您的会员号或账户，支付宝会对该会员号或账户进行注销，您将不能再通过该支付宝登录名登录本网站或使用相关会员号或者账户。如该会员号或账户有关联的理财产品、待处理交易或余额，支付宝会协助您处理，请您按照支付宝提示的方式进行操作。" 而这一条作为主人的你，其实已阅读并同意，不然你就无法注册成功。与此类似的还是有腾讯微信、QQ 及相关帐号，比如在《腾讯微信软件许可及服务协议》里第七款第二和五条就规定：" 微信帐号的所有有权归腾讯公司所有，用户完成申请注册手续后，仅获得微信帐号的使用权，且该使用权仅属于初始申请注册人。同时，初始申请注册人不得赠与、借用、租用、转让或者售卖微信帐号或者以其他方式许可非初始申请注册人使用微信帐号。非初始申请注册人不得通过受赠、继承、承租、受让或者其他任何方式使用微信帐号；""用户注册微信帐号后如果长期不登录该帐号，腾讯有权收回该帐号，以免造成资源浪费，由此带来的任何损失均由用户自行承担。"由此可见，拥有支付宝且突然去世的用户，按照协议来说，里面的钱将会一直被动地冻结在该用户的账户里，等待着他（她）的亲人来认领，且理论上 " 支付宝会协助您处理 "。但在现实生活中，支付宝如何协助你，在世的亲人如何知道去世的亲人还有这么个有钱的帐号？是个未知数。即使阿里公司无权没收这笔钱，但也不会主动去提醒该帐号的家人，让它躺着睡大觉，至少还能吃吃利息。相应地，作为微信、QQ、微信公众号等工具的
" 初始申请注册人 "，如果去世后，因为按协议规定，所有权归腾讯所有，且 " 不得赠与、借用、租用、转让或者售卖 "，这个号最终会被腾讯回收，那相应的微信钱包又会面临何种命运？也是个难题。公证处：互联网公司要完善管理由于此事可能涉及到继承和民事纠纷等，记者咨询了司法和法律界的专业人士。" 文章说法有一定道理，有值得思考的地方或者将来可能会面对的地方，但是过分担心是没有必要的。" 南京公证处相关人士表示。专业人士认为，这个问题有两种情形，一是支付宝或者微信等账户持有人突然离世，家人知晓其账户里有资金，该怎么办？另一种是账户持有人突然离世，家属不知道其账户里还有大量资金，这该怎么办？先说第一种情形，国家目前对于 " 虚拟财产 " 还没有明确的司法解释，法律界也没有定论。主流观点是依照《继承法》，对具有人身性质的网络遗产不可以继承，如个人聊天工具 QQ、MSN、网络 ID 等。而没有人身性质的网络遗产则可以继承，如网上店铺、作品版权和游戏币等。这个问题的解决并不是太难。如果出现第二种情形，南京公证处相关人士认为，这就需要互联网公司不断完善自己的管理和自律。办法有三：一是互联网公司针对这种情形，设立专门账户保管，然后积极寻找账户持有人或者家属，但有弊端，前提是不能与公司自有账户混合，防止新问题出现，比如说某一天互联网公司倒闭，资产混合导致去世用户账户资金流失；二是互联网公司主动与银监会或者人民银行第三方网络金融管理部门联系；三是在公证处办理提存公证业务，并积极寻找持有人或继承人。一个银行业人士的建议，应立法规定定期公布 " 被遗忘 " 的账户南京一位银行业人士告诉记者，在银行里，每年都有一些 " 休眠账户 "，里面也有或多或少的资金，一般来说，有的账户有第二联系人，银行可以联系上，或者主人的亲友会拿着银行卡来查询，比较好解决。对于网络平台里的财富，可依照银行资金的提取方式，提供死亡证明、户口本、公证书或者法院判决书来提取。但现在面临的问题是，这些网络上的财富沉睡着，其亲人根本就不知道，又该如何查询提取？对此，这位专业人士称，根据有些协议的规定，一些账号可能会在长期未登录后被收回，甚至注销，那么钱的归宿在哪里，现在确实没有明确的规定，面对新生事物，法律也有滞后的地方。" 我倒是建议立法，上升到法律层面来，在一定时限里已被注销的账号，里面超过一定的金额，平台提供方应主动联系当事人，或者定期公布。"该专业人士解释称，瑞士银行向来以严格的保密制度著称，但在今年上半年，瑞士立法机关修改了有关银行内 " 被遗忘 " 的资金的相关法律条款，瑞士的银行家们不得不打破 " 保密 " 制度，在互联网上公布了一份约 2600 人的名单，希望通过此举为那些被遗忘在银行里的存款寻找到主人。" 瑞士银行此举不仅是寻找主人，还可以寻找到主人的后人，通过相关的法律程序继承、领取。" 这位专业人士称，只要定期公布，仅凭眼下众多的传播途径和速度，不难找到主人或者亲友，这也是网络平台取信于民、造福于民的一种方式。律师支招：如何避免网络财富 " 蒸发 "律师告诉记者，鉴于中国人的传统，不仅谈论死亡不吉利，年纪轻轻就立下遗嘱更是不被接受，因此很多人刻意回避，其实在西方不少国家，很多年轻人都有自己的律师，早早写下财富清单立下遗嘱，并不鲜见。如何避免意外之后，自己的这些网络财富 " 蒸发 "，律师建议：其一，如果绕不开心理关，确实想避讳，可以以写日记的形式，把自己财富账号记下来，密码不一定要写，至少让亲人在看到时，会想到当事人的钱物在哪里；其二，可以向自己的亲人坦诚帐号信息，里面涉及到的部分钱物数额；其三，不避讳，直接立遗嘱，写明哪里有什么，直截了当；意外身亡后支付宝里面的钱怎么办？官方终于回应了 ...最近，一个看似 " 杞人忧天 " 的问题在朋友圈、微博上走红：" 我支付宝有 7 万多块，微信有 2 万多块，如果我哪天突然意外死了，这些钱会怎么处理
（我的家人并不知道这笔钱）？"" 哎呀，我还真没想过这个问题！"、" 你以为你存进你银行的户头，你意外身亡他们会通知你家里人有这笔钱吗？太天真了！"、" 多数人都不会活着的时候告诉家人，因为他们不相信自己会遭遇意外。" 网友纷纷评论道。对于网友的疑问，支付宝官方微博终于做出回应：不管你在，还是不在，你支付宝里的钱都在那里。支付宝表示，你不在了，你支付宝里的钱还在，你的亲人可以凭借身份证、死亡证明、承诺书等指定材料，就能够查询、提取你支付宝账户的余额。不知道怎么操作的，打支付宝 95188 客服电话就可以了，支付宝客服还会协助你的亲人查询你有没有在支付宝上买过余额宝、基金等理财产品，协助你的亲人办理相应手续。哪怕你的亲人都不知道你有没有支付宝账户，提供你的身份证信息给支付宝客服，就能查出来，不管你的亲人隔了多久之后才想起来这件事。而且，提供相应的证明资料之后，一样能够查询具体余额以及提取这笔钱的。之前争议比较多的，是《支付宝服务协议》的这条规定：" 为了防止资源占用，如您连续 12 个月未使用您的支付宝登录名或支付宝认可的其他方式登录过您的会员号或账户，支付宝会对该会员号或账户进行注销，您将不能再通过该支付宝登录名登录本网站或使用相关会员号或者账户。如该会员号或账户有关联的理财产品、待处理交易或余额，支付宝会协助您处理，请您按照支付宝提示的方式进行操作。"有不少人担心，自己长期不用支付宝后被注销，账户里的余额就被被支付宝 " 没收 "。针对这点，支付宝称，只有里面没有钱，且连续 12 个月没有登录，这样的账户才会被注销。只要你的账户里面还有钱，你的支付宝就一定在。大家的另一个担心，是哪天支付宝也倒掉了，自己支付宝里的钱还会在吗？支付宝的公告给大家吃下一颗定心丸，哪怕支付宝不在了，你的钱还在那里。" 支付宝严格按照央行的规定，管理客户备付金，并由存管行进行备付金监管，所有备付金的划转均需要得到客户授权后操作，不会随意挪用客户资金。"这个真的很重要，请转告那些不知道的亲友。综合自：扬子晚报、私人理财师、人民网、支付宝点击查看理财播报往期精彩↓↓
相关标签：
原网页已经由 ZAKER 转码排版
房地产4小时前
财经新闻昨天
财经新闻4小时前
房地产4小时前
财经新闻14小时前
股票频道3小时前
股票频道3小时前
房地产4小时前
雪球今日话题55分钟前
雪球今日话题5小时前
雪球今日话题2小时前
华尔街见闻4小时前
金错刀4小时前
华尔街见闻5小时前
搜狐焦点4小时前君，已阅读到文档的结尾了呢~~
支付宝案例分析
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
支付宝案例分析
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer--144.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口第三方支付限额5000是误读 网购还能撒欢买
新闻热线：1&&&
7月31日晚上，中国人民银行发布了《非银行支付机构网络支付业务管理办法（征求意见稿）》由于该文件条款较多且充满专业术语，在第三方账户支付额度等方面产生了不少误读。针对这种市场反应，8月1日央行又特地发文做了说明。不过官方说明尚不够通俗易懂，那就让记者为你解读一下意见稿到底会对支付生活产生什么样的影响，而以支付宝为首的第三方支付又该如何应对。
受限的余额支付占比较少
&每日支付限额5000元，也就是说贵一些的电子产品就没法网上买了呗，这是要逼着苹果手机降价吗？&意见稿发布之后，不少网购族纷纷发出了这样的感叹，可是他们把受额度限制的对象弄错了。
意见稿中，单日5000元的限额仅针对个人客户使用支付账户&余额&付款的交易，客户使用银行账户付款的交易不属于规范范畴。以支付宝为例，当要进行交易支付时，系统会提示你选择账户种类&& &支付宝账户、余额宝或绑定银行账户的快捷支付，你可以三选一。如果你把钱打进支付宝账户，形成支付宝余额，使用这个支付才会受到每日5000元额度的限制，如果采用余额宝或绑定银行卡的快捷支付等渠道，就不会受到这个限制。由于把钱转入支付宝账户并不会产生收益，所以在日常生活中，很少有人在支付宝账户中保有5000元以上的余额，而大额支付也很少通过支付宝账户余额来支付。
之所以这么说并不仅是生活体验，也有数据来支持。在2014年&双十一&，支付宝快捷支付金额占比为56 . 9%；支付宝账户余额第二，占比12 . 5%；余额宝第三，占比11 . 5%。央行对国内代表性支付机构的2014年网络支付业务数据做了统计，61 . 3%的个人客户使用支付账户余额进行消费、转账、购买投资理财产品等综合类支付账户全年累计付款金额不超过1000元，72 . 31%的个人客户支付账户余额用于消费类支付账户全年累计付款金额不超过1000元。
以上这组数据和不少人的网络支付习惯可能有相似之处，账户余额往往应用在滴滴打车、微信发红包、支付宝交水费这样的小额支付，而超过5000元的大额支付，往往是通过绑定银行卡的快捷支付来实现。
限额主要针对的是沉淀资金
正是基于这样的支付数据统计，所以央行能够自信地说：如果你就是爱用账户余额支付，那超出了限额也没关系，&可以通过支付机构提供的跳转银行网关或快捷支付方式，用自己的银行卡完成对外付款，且无额度限制，能够满足绝大部分个人客户的付款需求，基本不对客户支付体验造成影响，且有效兼顾了安全与效率。&
话说到这里，你就完全不用担心网购还会有限额了&& &账户余额超限之后，完全可以用其他方式完成支付。举例来说，你想网购一台6500元的冰箱，用支付宝账户余额最多可以付5000元，剩余的1500元则可通过余额宝或快捷支付轻松完成。免除了对网购限额的担心后，你可能会接着问，央行出台这个规定到底要限制谁呢？其实意见稿的背后，是央行对第三方支付沉淀资金的担忧。
先解释一下&沉淀资金&这个概念：第三方支付不仅可以在银行间转账，比如从甲银行转5万元到乙银行，不需要手续费；还能把钱从银行转到第三方支付的账户，比如从甲银行转500元到支付宝账户，转到第三方支付的钱，临时存放在第三方支付的银行账户上，而这笔钱实际的支配权也是在第三方支付。
截至2014年年底，持有第三方支付牌照的公司已有269家，虽然我国对第三方支付有备付金方面的要求，但在资金监管上，还达不到银行业的监管水平。如果这种沉淀资金规模太大，会产生不少挪用、洗钱等潜在风险。因此，意见稿对第三方账户余额做了严格限制，主要的一个目的便是针对第三方支付沉淀资金。
责任编辑：莫元婧
48小时点击排行
共青团中央主办　共青团中央网络影视中心承办　版权所有：中国青年网新买的手机卡竟已绑定支付宝 男子私自挪用他人账户5万被抓
（原标题：新买的手机卡竟已绑定支付宝 男子私自挪用他人账户5万被抓）
14时37分讯新买的手机号竟然已经绑定了一个支付宝账号，重庆市民李某没去解除绑定，反而多次尝试“找”回密码，还从别人的银行卡上转走5万元。近日，李某被九龙坡警方抓获，该案还在进一步侦办中。
新买的手机卡绑了支付宝
李某告诉民警，他其实在2014年就买了这张手机卡。换用新号码后，他去绑定支付宝账户，却发现该号码已经绑定过支付宝账户，无法重新注册。
李某没有试图解除绑定，而是多次尝试找回原账户的密码。但一开始，李某试了多次，都没有成功。
今年1月1日，李某闲来无事，再次用手机进行发短信、重置，希望能获得该支付宝的密码，而这一次李某竟真的收到了一个密码重置的验证码。李某连忙重新设置了一个密码，并通过这个密码顺利进入了支付宝。
私自挪用他人账户资金5万元
进入支付宝后，李某发现该手机号的支付宝还捆绑了一张中国工商银行的卡，于是李某又试着从银行卡里往支付宝里充值了100元，结果成功了。
见此情景，李某又接着从银行卡里往支付宝里充值1000元，竟然也成功了。这一意外的收获，让李某顿时觉得自己中大奖了，于是又接着往支付宝里充值10000元。
事后，尝到甜头的李某再次充值，直到该绑定的银行卡被冻结，才停止了充值。1月10日，九龙坡警方接到事主报警，并通过银行卡账单锁定了李某。
1月16日，九龙坡铜罐驿派出所民警在一旅馆将李某抓获。据了解，其正准备用这笔钱带着女友出去旅行。
据调查，李某从该银行卡共支出5万元现金，其中用该笔钱买了一部价值5399元的苹手机和一部价值3000元钱的VIVO手机。目前，该案在进一步处理中。
作者：阙影
本文来源：华龙网
责任编辑：黄欢_NN1650
关键词阅读：
不做嘴炮 只管约到
跟贴热词：
文明上网，登录发贴
网友评论仅供其表达个人看法，并不表明网易立场。
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
用微信扫描二维码分享至好友和朋友圈支付宝与余额宝存在的巨大问题（一）
支付宝与余额宝存在的巨大问题！
列举一下支付宝与余额宝存在的问题，这个只是见诸报端的一部分。
为了方便大家回顾，做了部分删减。时间所限，未能将作者一一列出，甚感抱歉！只能将媒体与文章原文地址列出。
本人还将就支付宝与余额宝的问题做进一步的分析，仅供众人一看，别无他意。
下面将按照时间顺序做一个罗列。
您的支付宝安全了：支付宝密码被盗反省
.cn/s//.shtml
via新浪网【IT168 专稿】
支付宝作为网上支付工具已经在我们的买卖中起到不可代替的作用，淘宝网也大力宣传建立支付联盟，在各个B2B网站建立支付宝网络，看到支付宝壮大的同时，我们也不能忽略我们支付宝帐户的安全问题，现在只有通过支付宝购物而受到的损失，支付宝才给予赔付，支付宝密码被盗或者密码被破译，不在赔付范围之内。
12月21日下午，用户在打开淘宝页面发现他的帐户余额仅2000多元，根据他早上的记忆应该有近5000元，回忆他的支付宝帐户12月20日还有4700多元，加上12月21可能会到帐的金额应该不会这么多，发现问题后他马上查询支付宝帐户支出情况，才发现支付宝被盗。他看着帐户从2000多元变成了700多元，我立即把剩余的700多元转出，同时我立即打电话到支付宝公司，他们提供的线索只有我的支付宝帐户被人盗走后购买了魔兽点卡，在支持支付宝消费的其他网站购物，但不能告知在何网站消费。建议我报案，他马上去网监报案，但告知要在本辖区派出所报案，我马上去派出所报案，派出所工作人员不肯受理，认为该案件不在他们管辖范围，最后通知先接案受理，但是他们对网络案件一点也不熟悉，我心里没底了，就问，这案件有希望破吗？警官没有回答，只是笑笑摇摇头。好了，我心里也差不多清楚了，到今天为止没有任何音信，打电话也找不到接案的警察，都说休息要么不在。事情就这样不了了之。
上海交大信息安全工程学院一位教授说过，从受害者提供的网上银行交易截图可以看到，作案人在利用支付宝账号进入被害人的工商银行账户后，由于不知道账户里究竟有多少钱，就一再尝试取款。一个孤立密码被盗事件，可能是由于该用户中了木马病毒所致，但是近期内多个用户都有此现象，手法也完全一致，就说明支付宝账号被破解的可能性很大。
2009年8月底，广东青年黄文造曾利用淘宝网“支付宝”程序存在的漏洞，轻松地窃得客户资金共计21440元人民币。日，黄文造在登录淘宝网时，忘记了以前注册的用户密码，于是通过淘宝网上“找回密码”的功能，一步一步按提示操作找回密码。在操作过程中，有一定编程基础的黄文造发现系统存在技术漏洞，可以破译其他用户的账号密码。
用户账号和密码被盗酿损失 支付宝不能承受之痛
/cs/j/0247.htm
via星辰在线
支付宝的诞生至发展壮大，是随着网民的人群而不断扩大，作为一种网络支付方式，它拥有网络的所有优势，但正是这一点，却也是它的致命伤。网络的虚拟性使得其诚信度大大减低，即使支付宝的出现强化了诚信度，但这毕竟治标不治本。
支付宝的作用是连接网上交易的两方，商家和买家建立桥梁，但是由于这种桥梁是无形的，所以这就引发了很多问题。据统计，超过半成以上的网友表示，他们有支付宝的账号和密码被盗的经历，导致自己遭受巨大的损失。期待一种既安全又简单的支付方式出现，也成了众多网友的心声。这时，移动推出“不换号、不换机，仅需更换一张专用SIM卡就可以完成消费。”的概念，使得网友们开始关注起移动手机支付。
移动拥有十分固定并且庞大的用户群。截止2010年5月，移动手机支付的用户已达到千万级。一些用户表示，就安全性而言，手机支付其本身采用的就是实名制，其真实性使得用户更有把握。且支付资金携带更加方便，消费过程更加便捷简单，消除了支付障碍之后，可以更好的尝试许多新的消费模式。
若手机停止服务请小心支付宝被盗　前后只需21分钟
.cn/05zjnews/system//.shtml
via浙江在线新闻网站 青年时报
从手机被停机到支付宝被盗这起失窃案前后才21分钟
浙江在线06月29日讯 据《青年时报》报道
“我从来没有想过，竟然有人仅凭一个手机号码就盗取了我的支付宝账号，并且从中转移了4000多块钱。”作为淘宝五皇冠卖家，网名“playbb”的卖家对自己亲身经历的账户失窃案感到不可思议——从手机被停机，到支付宝账户被盗，再到账户内的金额被转移，整个过程仅用了短短21分钟。
“已买到的宝贝”中
全是手机充值卡订单
6月18日下午4点左右，playbb跟往常一样登陆淘宝页面，当打开“已买到的宝贝”时，他震惊地发现多出了很多笔奇怪的订单，这些订单清一色是购买了手机充值卡，最小的单笔成交金额是99元，最大的单笔成交金额是1980元，还有一笔9900元的交易等待付款。
“我当时还不以为然，以为是淘宝系统出错。后来越想越觉得奇怪，仔细核对后，发现坏了，肯定是支付宝被盗了！”palybb立刻登陆支付宝，却发现密码错误，无法登陆。
于是，playbb立刻打电话给支付宝客服，对方告诉他，由于系统检测到账号异常，已经将此账号冻结！
“作为一个五皇冠的卖家，我平时很注意网络安全，更不会去点一些不安全的网站。”palybb说，他为自己电脑配备了杀毒软件，平时对于淘宝上的种种犯案手段也是了如指掌，多加注意。他实在想不通，自己的支付宝账户怎么就会被盗了。
更重要的是，支付宝账号是和手机捆绑的，为什么交易付款时手机没有任何提醒？
手机SIM卡遭他人盗用
支付宝账户余额被挪用
打开手机，Playbb才发现手机屏幕上显示：SIM卡无服务。经过与通信商核实后，playbb的预感得到了证实，他的手机SIM卡已被注销了。
原来，当天下午3点19分，犯罪分子在台州市的通信商营业厅，通过假的身份证件办理了换卡手续。在成功得到palybb的手机SIM卡后，犯罪分子进行了一系列的操作：利用淘宝ID和手机号，找回了支付宝的登陆密码、支付密码，同时注销了店主数字证书。
紧接着，犯罪分子登陆palybb的淘宝账号，利用支付宝内的余额疯狂购买其他网店的手机充值卡，直到支付宝智能风险实时监控系统发现了支付宝账户异常，将账户直接冻结。
网上交易记录显示，犯罪分子的第一笔交易在15：31，之后每隔一两分钟，就拍下一单，最后一笔交易是在15：40拍下的。在短短的十分钟内拍下6单交易，其中成交了5单，金额达4356元。
买卖Q币游戏币实现套现
支付宝提醒客户加强防范
事后，playbb发现被犯罪分子拍下的手机充值卡，已经全部被人充值了。也就是说，犯罪分子在此之前已经将手机充值卡全部充值，然后再利用手机上的金额购买Q币或是游戏币，最终通过出售Q币或游戏币实现套现。
“这不同于一个支付宝账户的金额转移到另一个支付宝账户，那种情况下，我们可以通过冻结账户来阻止犯罪嫌疑人提取现金。”一位支付宝的内部人员透露，“不过，尽管作案人选择了虚拟币，但在操作中还是留下了大量的蛛丝马迹，我们已经协助警方进行调查。”
据了解，这几年支付宝一直在安全方面作了很多努力，也采用了多种防盗措施，目前，支付宝的安全策略主要有三种：基础层面的有双密码验证机制和数字证书服务；高级层面的有支付盾和手机动态口令加倍安全保障；而系统层面，则包括支付宝担保交易服务、支付宝智能风险实时监控系统等等。
“这些措施就好像一把把锁一样，我不能强迫客户把所有的锁都挂在保险箱上。”该内部人员表示，很多客户由于怕麻烦，选择的防盗措施都较为简单，此外，支付宝虽然能给账户上锁，但钥匙仍掌握在客户手中，客户必须妥善保管自己的身份信息，才能保管好自己的钥匙。
制作假身份证
登陆卖家淘宝账号
密码发回手机
利用淘宝ID申请密码遗失
取消其数字证书
拍下其他店铺的手机充值卡
用卖家支付宝余额付款
其他卖家充值到犯罪嫌疑人的手机
出售Q币或游戏币套现
用手机内的钱买Q币或者游戏币
1.对于一些不要求真实信息注册的网站，尽量不用真实信息。因为在越多的网站注册，则信息泄露风险越大；
2.每次注册信息最好保持变化，例如账号与密码、安全提问的回答等不要千篇一律。这样有利于保持各账户间的独立性，就算其中一个泄露，也能保证其他账户信息的安全；
3.信息不保存在上网的电脑中，尤其是账户与密码切记不可记在同一个文件内，实在记不住就记在小本子上。家里被盗的几率远低于电脑中木马，后者容易导致被顺藤摸瓜一锅端。
4.涉及到资金的账户和密码(如支付宝账号、网银账号等)更是要高度重视，这相当于网络保险箱的钥匙，请拿出对待保险箱的安全意识来吧。
针对类似案件，支付宝风险控制部负责人还提出了几条网络信息安全的诀窍。
据支付宝方面透露，这种类型的网络犯罪则是从去年开始的。从去年3月开始，陆续有淘宝卖家来投诉这种网络犯罪的形式，而在支付宝收到的关于类似案件的投诉中，犯罪的模式都很相似。
A.冒用他人SIM卡盗窃
一般来说，要挂失他人SIM卡，必须使用本人的身份证。而很多人在买车、买房的时候都会留下身份证号等等，都可能造成个人资料泄露，使得犯罪分子可以轻易制作出假的身份证件。
B.看中的就是大客户的账户周转金
这些犯罪分子往往盯着大卖家，因为这些卖家的支付宝账户里往往有一笔钱用于周转。就拿palybb来说，作为一个五皇冠卖家，每天的营业款至少有几万元。
C.台州被复制SIM卡，海口登陆账户套现
在投诉到支付宝的几起案件中，犯罪嫌疑人都是在台州的通信商营业厅挂失手机SIM卡，并重新注册了新卡。
在新卡注册成功后，就有位于海口的IP登陆淘宝操作：找回淘宝登陆密码，找回支付宝登陆密码、支付密码，注销数字证书。并且迅速拍下产品，用余额支付。
D.购买的都是虚拟货币
一旦犯罪嫌疑人使用了这些淘宝账号，所拍下的产品往往都是手机充值卡和游戏点卡等虚拟货币。这是因为虚拟商品不需要物流收货，交易时间一般几分钟就结束了，所以不容易引起怀疑，犯罪嫌疑人则更容易将资金转移。
E.都在短时间内完成交易
playbb从手机SIM被挂失，到支付宝智能风险实时监控系统冻结账户，一共用了21分钟。
银行卡未离身 支付宝账户竟离奇被盗
.cn/05zjnews/system//.shtml
via浙江在线新闻网站
浙江在线04月21日讯
银行卡明明放在身边，但是支付宝账户却在很短时间内被人刷走500元。最近，这种离奇的事情就发生在市民余小姐身上。
余小姐在嘉兴亚太花园一幢办公楼里上班，平时经常在淘宝网上买东西。为了防止泄露银行卡信息，余小姐一直将银行卡放在身边，银行卡的密码也只有自己知道。并且，在淘宝网上买东西时，她也一直坚持使用支付宝进行交易。
20日中午，余小姐吃好中饭后，想趁有空的时候在淘宝网上购买一些自己需要的东西。但是网页还未打开，她就听到自己手机有短信提醒的声音，紧接着这种短信一个接一个，在半个小时内共接到8条手机短信。
没有多想，她马上打开手机短信，发现全部都是显示余小姐的信用卡在淘宝网上购买物品的价格账单，前后8笔共500多元。“东西都还没买，怎么会有消费提示呢？”余小姐马上联系支付宝，客服人员告诉她刚才8笔消费，都是用她的信用卡通过支付宝支付的。余小姐打开自己的钱包，发现银行卡还在里面，这时她意识到自己的银行卡密码被人盗用了。
想到这里，她马上联系支付宝客服人员，要求对她的账户进行冻结，并根据客服人员建议报警。大桥派出所民警接警后即展开调查，问其银行卡是否被他人借用，或者在淘宝网上买东西时链接了其他不明网址。对此，余小姐坚称自己最近没有在淘宝网上买过东西，这几种情况应该不会出现。
随后，民警马上联系南湖区公安分局网监部门，帮助追查。目前，此案还在进一步调查中。
谁动了我的支付宝？
.cn/i//.shtml
via新浪网 南方日报
“平时也听说支付宝的安全性不好，经常发生被盗的状况，所以我从来没有在支付宝上储备钱，但没想到偶然的一次也无可避免地被盗了。”来自清城区的市民小刘告诉记者，他一直都是用自己的笔记本电脑在网上交易。今年4月份，由于在网上买的衣服不满意，他进行了退货处理，当时用于支付买衣服的300多元由卖家退回他的支付宝里面。“当时不知道怎么把钱转回银行卡里，就想先留着下次买东西的时候再用掉。”小刘并没想到自己支付宝里的钱在不久后便被盗用了。
直到今年6月7日晚上，小刘打算用支付宝为自己的手机充值时才发现，其支付宝里的300多元只剩下0.4元。他马上意识到自己的密码被盗了，随之查询花费记录，发现在5月16日，有人使用其账号买了6张面值92元的游戏充值卡。此外，根据交易记录，自己账号上被花掉的钱是通过4个不同的账号，分6次汇过来的。“很显然，盗用的人是要把我的余额一分不差地花完。”
接着，小刘马上进行了密码更换，并与淘宝网解除绑定。他生怕自己的银行余额也被盗用了。完成这些之后，他还致电给支付宝的客服，可是，拨了半个小时也没人接电话。
第二天，小刘想再次登录支付宝，计划把一些记录截图下来时，发现改了密码的账号再也无法登录了。页面出来的提示是：“该账户存在不安全因素，您已经来电要求冻结您的账户，如无异常，您可以用手机申请自助解冻。”小刘有点莫名其妙，他决定继续找客服要说法。
客服：请做好损失资金的准备
再次致电客服，这次在等待10分钟后就有人接听了，说明原因，电话转到相关处理人员。
这次客服对于小刘账号不能登录的原因解释说，是因为有另外的人账号被盗，余额转到了小刘的账号上，所以怀疑他的账号是盗用人的账号，因此支付宝就把小刘的账户冻结了。“我是被害人，但居然一转眼成了犯罪嫌疑人了。”
另外，小刘邮箱里也收到支付宝给他发的邮件。内容如下：
“鉴于买家&&.cn/王波(王波)&&(邮件+姓名)主 张 其 与 您
建 立 的 交 易 & &4679&&(商品：sdfa
&&)系其支付宝账户被盗用所致，相应款项在其不知情的情况下支付给您，为保护买卖双方的合法权益，我公司根据《支付宝交易通用规则》第4条的约定通知您：请您提交以下信息：您的有效联系电话、身份证原件扫描件(IC版请提供正反两面)、户籍证明、与该买家交易的所有相关物流凭证及淘宝旺旺聊天记录的截图等凭证，以供我公司核查；核查期间，您的支付宝账户及账户内资金将无法正常使用。特此通知！”这是对冻结小刘账号的一个解释，以及要求他协助核查要提交的一些资料。
此时，小刘回想起当初4个账号给他的账号汇款，显然是另外还有四个人的账号同时被盗了，而偷盗者就把所有人的钱全部集中起来汇到小刘的账号上，便于花费掉每一分钱。
“现在，支付宝需要我提供身份证的复印件传真，才会帮我重新开通，我是钱、号两失。”
记者通过小刘的账号继续追问客服，被盗钱能否要回时，客服回复说“请你做好损失金额的准备，我们没办法帮你追回，因为你的钱已经被消费了。”那么怎样才能要回被损失的这些钱，客服说“你只能到当地的公安机关报案，不过提醒你，能拿回来的机会非常渺茫。”
那么是否支付宝方面就不需要负上任何责任呢？对此，客服人员表示，“我们也推出了很多服务，保证你的账号安全，我们也提醒用户使用，但不会强制。”
大部分网友不了了之
记者在支付宝投诉建议发现，一天平均有25封邮件，就在6月13当天，便看到有3位用户反馈账号被盗。而只要在百度输入“支付宝被盗”的关键词，便能搜索到1590000个相关的信息。很多网友都反映有过类似的经历，最后损失的几百乃至几千元资金均不了了之。
以下是百度贴吧里，一些有此经历的网友的留言：
voliu：“支付宝的安全性让人心寒。淘宝在购买东西的时候，要求用户必须使用支付宝，但是账号的安全如此薄弱。假如没有改善，淘宝这样只会失去用户的支持，反正本人已经决定要退出淘宝的使用了，因为在这件事情的处理上，支付宝是没有起到任何正面的作用，反而在问题明确后，增加我的操作难度。”
61105：“其实这几百块对于我来说也无所谓，关键是明知道网络不安全，那支付宝为什么不帮用户安装上预防风险的软件？在安全的前提下才有方便可言。”
奔奔：“我的账号被盗了，支付宝这点看来很严重，里面钱被花光光，却没收到一条支付宝的交易短信(我平时的交易都是有短信提醒的，这支付宝不该负责吗)，客服人员的答案是无法退还，以后坚决不用支付宝，直接用网银好了。”
金额较大可构成失窃行为
平正信诚律师事务所律师朱研红也表示，用户应当在发现问题的第一时间联系客服，及时冻结对方账号或是采取其他可以挽回损失的措施。同时，用户还应该马上报案，如果金额较大可构成失窃行为。
另外，支付宝作为电子支付平台，应该有责任和义务为消费者用户提供安全保障。但是由于网络的软件、硬件或是其他不可抗力原因受损的情况都可能存在，它并不是绝对安全的。因此，用户应该在支付宝提示的安全操作范围内进行使用。
支付宝用户余额被盗一空 实名认证靠谱吗？
.cn/GB/.html
朱女士的邮件显示：刘孝容请请徐芝萍代付43.46元
6月22日清早，北京朱女士一打开邮箱，发现21日19时许竟然有十余封来自支付宝的邮件，显示刘孝容、黄伟两人，请一位名叫徐芝萍的人，代付43.46元、92元两种价格的商品。代付邮件为何会发到朱女士邮箱？邮件中显示的代付人徐芝萍又是什么人？
带着这些疑问，朱女士致电支付宝客服热线“88”，被告知其支付宝账号被盗，不仅里面1400多元的余额被席卷一空，盗窃者还在21日当晚用“徐芝萍”这个名字做了实名认证。朱女士询问如何阻止，以及如何追回款项，支付宝客服人员回答会冻结该账号。至于余额能否追回，则要在受害人所在地警方报案，警方做出认定后，支付宝公司才能配合做工作。之后余额能否追回，得看实际情况。朱女士又询问，盗号者是如何完成实名认证的？为何在实名认证过程中，账号原使用者竟然毫不知情？对此，客服人员解释不清，只介绍盗号者的确通过了实名认证程序。
朱女士认为，实名认证不仅非实名更非本人，支付宝的实名认证程序让人不能信任。6月22日上午10时，支付宝公司给朱女士邮箱又发了一封邮件，提醒账户异常，并对账户锁定。朱女士说：“既然支付宝公司也发现了账户异常，为何不能将交易进行冻结？十余笔的可疑消费记录，支付宝公司为何不及时对账户做出监管？”
朱女士随后拨打北京警方110报警电话，并到北京朝阳区呼家楼派出所现场报警。接案民警介绍，近一个月内，仅呼家楼派出所已受理3、4起网络盗窃案，
6月18日刚受理了一起涉案金额5000余元的支付宝账户被盗案。对于网络盗窃案如何侦破，接案民警介绍说，网上犯罪会留下轨迹，警方查办类似案件需要涉案企业的大力配合。但该民警同时也表示，目前警方对网络盗窃案侦破率不高。
朱女士告诉记者，从支付宝公司客服人员的解答来看，这笔1400余元的损失，看样很可能由自己承担了。截至记者发稿时，事情依然没能得到解决。
记者从支付宝网站了解到，截止到2010年12月，支付宝注册用户突破5.5亿，日交易额超过25亿元人民币，日交易笔数达到850万笔。目前，支持使用支付宝交易服务的商家已经超过46万家。
支付宝用户余额被盗一空 实名认证被质疑不靠谱
tv.cn/380.shtml
via央视网 人民网
朱女士的邮件显示：刘孝容请请徐芝萍代付43.46元
6月22日清早，北京朱女士一打开邮箱，发现21日19时许竟然有十余封来自支付宝的邮件，显示刘孝容、黄伟(专栏)两人，请一位名叫徐芝萍的人，代付43.46元、92元两种价格的商品。代付邮件为何会发到朱女士邮箱？邮件中显示的代付人徐芝萍又是什么人？
朱女士的邮件显示：黄伟请请徐芝萍代付92元
带着这些疑问，朱女士致电支付宝客服热线“88”，被告知其支付宝账号被盗，不仅里面1400多元的余额被席卷一空，盗窃者还在21日当晚用“徐芝萍”这个名字做了实名认证。朱女士询问如何阻止，以及如何追回款项，支付宝客服人员回答会冻结该账号。至于余额能否追回，则要在受害人所在地警方报案，警方做出认定后，支付宝公司才能配合做工作。之后余额能否追回，得看实际情况。朱女士又询问，盗号者是如何完成实名认证的？为何在实名认证过程中，账号原使用者竟然毫不知情？对此，客服人员解释不清，只介绍盗号者的确通过了实名认证程序。
支付宝公司检测到盗用危险提醒修改密码，但未对交易冻结
朱女士认为，实名认证不仅非实名更非本人，支付宝的实名认证程序让人不能信任。6月22日上午10时，支付宝公司给朱女士邮箱又发了一封邮件，提醒账户异常，并对账户锁定。朱女士说：“既然支付宝公司也发现了账户异常，为何不能将交易进行冻结？十余笔的可疑消费记录，支付宝公司为何不及时对账户做出监管？”
朱女士随后拨打北京警方110报警电话，并到北京朝阳区呼家楼派出所现场报警。接案民警介绍，近一个月内，仅呼家楼派出所已受理3、4起网络盗窃案，
6月18日刚受理了一起涉案金额5000余元的支付宝账户被盗案。对于网络盗窃案如何侦破，接案民警介绍说，网上犯罪会留下轨迹，警方查办类似案件需要涉案企业的大力配合。但该民警同时也表示，目前警方对网络盗窃案侦破率不高。
朱女士告诉记者，从支付宝公司客服人员的解答来看，这笔1400余元的损失，看样很可能由自己承担了。截至记者发稿时，事情依然没能得到解决。
记者从支付宝网站了解到，截止到2010年12月，支付宝注册用户突破5.5亿，日交易额超过25亿元人民币，日交易笔数达到850万笔。目前，支持使用支付宝交易服务的商家已经超过46万家。
支付宝给被盗客户留言“敢付敢赔” 不报案遭质疑:花钱买平安放任黑客偷窃
.cn/bm/content//content_2788464.htm?node=20734
via法制日报
长期以来致力于公益维权的北京律师董正伟,最近却经历了一场“异常顺利”的维权历程。在他的支付宝账户被黑客盗用251元钱后,支付宝很快赔偿了他的全部损失。
按理说,董正伟应该为此感到欣慰。没想到,支付宝251元的转账记录附带的一句留言特别霸气:“敢付敢赔”!这让董正伟感到很郁闷。结合支付宝“拒绝报案”的态度,董正伟质疑:支付宝这是在花钱买平安放任黑客偷窃。
支付宝账户被盗用6笔
7月3日的凌晨3点,睡梦中的董正伟被一阵手机短信声音惊醒,原来是支付宝交易手机验证码。他惊讶地发现,他的支付宝账户已被人在当天盗用进行了6笔网上交易。其中有2笔交易因为等待董正伟的手机短信验证码才能交易,导致盗窃行为被迫中断。其余4笔已成功付款251元。
董正伟随即向支付宝网站客服电话投诉,被告知支付交易额满200元以上的,支付宝才发送手机短信密码验证信息提示。对于已被盗窃者交易成功的款项,客户无法再追回；等待发货的客户可以申请退款,支付宝可以暂时冻结用户账户3天。
随后,董正伟接到支付宝客服电话,客服人员称董正伟支付宝账户被盗用造成的损失款项,将由支付宝在3个工作日内全部补偿到他的支付宝账户。
果然在支付宝账户被盗用的第3天,也就是7月5日下午,董正伟登录支付宝账户,发现支付宝已经将被黑客盗用的251元补偿到账了。记者在浏览董正伟支付宝账户里那笔251元的转账记录时发现,在251元的款项后边,支付宝坠了一句话:“敢付敢赔”!
拒绝提供盗用者信息
虽然出奇顺利地拿到被盗取的251元钱,但董正伟总觉得不是滋味。出于职业习惯,董正伟反复向支付宝客服人员询问,要求支付宝提供盗用他账户进行非法网上交易买家和卖家的详细信息,而客服人员坚称必须是当地公安机关立案后,向杭州市(支付宝公司注册地)公安局网监处申请协助,支付宝才会配合杭州公关机关提供买家和卖家的信息。
不负责向公安机关报案
董正伟告诉记者,4笔被盗用账户的非法交易商家都是一个网名为“廖春梅”的人所为。这4笔交易商品没有具体名称,也不需要发货、验货,支付款项后即发货验货确认成功,分明是一个人充当买卖两方。
7月5日上午,董正伟接到了淘宝网客服的回复电话,客服人员告诉他,7月3日盗用董正伟支付宝账户登录的IP地址显示在“杭州”。董正伟要求支付宝尽快向警方报案。客服人员的答复是,向警方报案应该由董正伟来完成,一般情况下,支付宝不会主动报案。如果警方立案后需要支付宝配合调查,支付宝才会将有关嫌疑人的具体信息提供给警方。
董正伟最终选择向公安部网络安全保卫局举报网站进行网上举报。他认为,此举是为避免更多的公民成为互联网信息技术犯罪的受害者。
支付宝解释“敢付敢赔”
支付宝使用的“第三方担保交易模式”,由买家将货款打到支付宝账户,由支付宝向卖家通知发货,买家收到商品确认后指令支付宝将货款放于卖家,至此完成一笔网络交易。支付宝公司于2010年12月宣布用户数突破5.5亿。
《法制日报》记者登录支付宝网站,发现在醒目位置赫然标注着“72小时资金赔付保障”。
记者致电支付宝客服电话,询问如果支付宝账户密码被黑客破译,客户支付宝账上资金被不法分子盗用,这种情况支付宝是否会向警方报案?客服人员的回复是:“支付宝不会主动向警方报案,应该由客户自己向警方报案,支付宝可以配合警方调查。”
记者又询问“敢付敢赔”是什么意思?是否意味着所有被盗资金,支付宝都向客户赔付呢?客服人员的回复是:“要看账户资金的支付途径,不是所有的被盗情况都赔。如果是客户支付宝账户密码被黑客破译盗用账户金额,支付宝的相关部门会对相关事实进行鉴别核实,需要赔付的,支付宝会在72小时之内给予资金赔付。但这并不是说支付宝存在过错责任,它只是对客户损失的一种经济补偿措施。这就是敢付敢赔的意思。”
记者随机采访发现,不少支付宝账户被盗的消费者,常常因为损失金额不大而最后不了了之。
董正伟认为,不法分子冒用盗用他人支付宝账户和银行卡账户,频频进行网上非法交易行为,已经涉嫌盗窃和非法侵入、操控计算机系统等犯罪行为,应该追究刑责。支付宝迅速赔钱了事,却不积极向公安机关报案,有花钱买平安、放纵犯罪的嫌疑。
中国法商学院的王春晖教授认为,如果每一个遭遇支付宝被盗情况的网民都能积极进行举报,形成一个共同打击网络盗窃犯罪的社会环境,那么网络盗用支付宝账户的违法犯罪活动就不会再持续下去。支付宝公司作为掌握大量客户被盗信息的核心环节,有义务主动向公安机关报案。
密码泄露账户被盗 支付宝快捷支付给予赔付
/cysc/newmain/yc/jsxw//t34747.shtml
via中国经济网 东方网
据张先生介绍，日前，他跟朋友正在唱歌，突然收到一条短信。“您使用支付密码解除了手机绑定，该手机的手机服务都将被停止。”张先生十分纳闷，自己没有做过任何操作，怎么会突然收到这条短信，于是他赶紧拨通支付宝客服热线，客服告诉张先生他的账号刚刚被人创建了四笔各9.16元的交易，其中有一笔已经支付完成。客服人员表示，几笔交易购买的都是游戏点卡，那笔支付完成的交易，款项已经划转出去。
自己没有操作过，怎么会无端多出几笔交易?张先生对自己的遭遇很不理解。支付宝方面表示，从支付宝这边情况来看，张先生账号的解除手机绑定、支付等操作是输入了正确的支付宝密码的。如果张先生确认不是本人操作，那很可能是密码被盗用了，一般盗用者获取受害人的账号密码后都用于在销售虚拟产品的网站购买点卡、充值卡等产品，这些虚拟产品不需要物流发货，很难通过发货途径追查到盗用者。为了防止超过限额，需要短信验证，盗用者一般都采用小额多笔、“蚂蚁搬家”的方式行窃。张先生的支付宝账号里没有余额，被盗的一笔交易是通过快捷支付从绑定的银行卡里支付的，余下的三笔则被支付宝系统拦截而没有盗用成功。
支付宝表示，支付宝对于快捷支付有72小时全额赔付的承诺，不管用户是因为什么原因造成资金损失，只要资金是通过快捷支付付出去的，支付宝都会给予全额赔付。因此支付宝会在3个工作日联系张先生完成先行赔付的。张先生虽然最终挽回了损失，但如何避免被盗事件再次发生?安全专家提醒，除了要给支付宝、网银设置单独的高强度密码之外，用户还应该尽量选用数字证书、支付盾等高级别安全产品。张先生账号被盗也是因为他的账号没有使用数字证书等安全产品，处于“裸奔”状态。
6到10月200多人的支付宝余额被盗
.cn/shehui/content//content_3960242.htm
今年6月起，浙江支付宝网络科技有限公司陆续接到了不少客户的电话，说支付宝中的金额被人盗用了。截至10月，人数上升到200多人，全国各地网友都有，被盗账户金额10万余元，被盗最多的一个账户里有9000多元现金。
支付宝跟银行卡绑定是非常不安全的。
支付宝被盗防不胜防 淘宝卖家一夜损失近4万
//content_.htm
via新华网 名城新闻网
陈先生和哥哥，去年6月份开始，开了一家网店，卖红木家具，生意一直不错，也有了一些积蓄，昨天，兄弟俩办了张卡，打算把支付宝里的钱提出来，可没想到，意想不到的事发生了。陈先生介绍说，发现里面的钱没了，只剩3块多钱，仔细看了一下，被人提走了38550块钱。
陈先生发现，自己的钱早在23，24号这两天，就被人提了现，转到了一张尾数为3607的银行卡上，自己手机明明绑定了账号，就算有人要从里面提现，也必须保证银行卡和支付宝的用户是同一个人，钱怎么会丢的呢?就是说支付宝那边他也没有核实银行卡的户主身份跟支付宝的是不是同一个人。陈先生觉得支付宝也有责任，记者随即联系了支付宝公司。
支付宝"快捷支付"或不保险 失主银行卡被盗2500元
.cn/GB/09.html
via人民网 新京报
在银行从事技术工作的王先生前日报案，称银行卡绑定的支付宝内，被人分三次盗取2500元。
密码“泄露”后未修改
前天上午7时许，王先生手机有多条短信，提示从凌晨5时57分至6时10分，他的招商银行卡通过支付宝发生三次交易，卡上余额2500元被全部划出。
王先生手机运营商联通公司提供的记录显示，在首笔划款前不到一分钟，他手机被呼叫转移到一部深圳的手机上。“对方的手机取代了我的手机，并且绑定了我的支付宝。”王先生分析称。记者昨日多次拨打这部手机，均为关机状态。
去年12月21日，有黑客在网上公开了开发者技术社区CSDN网站的用户数据库，包括600余万个注册邮箱账号和密码。经王先生查询，他的资料也在被泄露之列。
“当时邮箱、银行卡密码都换了，就是忘了换支付宝的密码。”王先生说，他的支付宝和邮箱使用的是同一个密码，之所以出现“疏忽”，是因为考虑到还有银行卡密码的保护。但王先生忽略了开通快捷支付功能后，不需要银行卡密码就可以直接取款。
前天，王先生向西城公安分局月坛派出所报案，警方开具了接受案件回执单。
支付宝被疑有漏洞
王先生认为，对方取款时，银行卡密码被规避在外，没有起到任何保护作用。他认为，支付宝的快捷支付存在“漏洞”。
昨日下午，支付宝（中国）网络科技有限公司相关人士表示，在网上输入银行卡密码有风险，快捷支付以用支付宝密码加手机短信校验码双重支付，作为替代保障。该人士表示，王先生银行卡被盗取有多种可能，除支付宝密码泄露外，手机校验码可能也被人掌握。
点开发过来的邮件 支付宝被盗刷1400元
.cn/shehui/content//content_4069940.htm
via 杭州网
网友资金被盗支付宝称无责 律师称可起诉索赔
/celt/wyry//t58153.shtml
via中国经济网 广州日报
律师表示此属“霸王条款”事主可起诉索赔
近日，广州的郝先生感到非常气愤，他的支付宝账户被盗走了近430元，但与支付宝方面交涉后被告知支付宝方面不承担赔偿责任。而记者查询也发现，在申请支付宝账号时，支付宝方面已经申明，对于用户密码被盗而造成的损失，不承担任何责任。不过，有律师表示，这样的免责条款是无效的，属于“霸王条款”，郝先生可以走司法程序索赔。文/本报记者杜娟
事主资金被分4次转走
今年2月19日晚上8时许，郝先生接到两条奇怪的短信，告诉他，他的支付宝账户有两次交易未成功。但郝先生在此期间并未使用过支付宝，他立即上网查询，这下才发现，自己账户里3000多元的余额被盗走了近430元。
黑客是分4次将钱转走的，每次的金额都不大，分别为42.89元、171.89元、171.89元和43元，总共是429.67元。而且郝先生还发现，在当天中午，有人企图从自己的支付宝账户中转走11212元，但因为余额不足都未能成功。
在发现账户被盗后，郝先生立即拨打了支付宝的服务热线，由于金额是被转到了另一个支付宝账户，郝先生希望通过支付宝能将资金冻结，拿回自己的四百多元，但得到的答复却是：支付宝是实时到账的，无法进行冻结。
郝先生告诉记者：“当时客服就告诉我，可能是密码被黑客破解了，可能与我曾使用IPAD登录支付宝有关。因为在电脑上登录支付宝都要下载一个证书，要输入验证码才能使用，而验证码是发送到绑定的手机上的；但如果在手机等终端使用过支付宝，则别人破解你的密码后，在别的手机或类似终端登录支付宝时，就不需要输入验证码。”
郝先生说：“当时支付宝就表示对于我的损失无能为力，不承担任何责任，告诉我去报警，如果不行就去起诉他们。”随后，郝先生到天河区龙口东派出所报警，也拨打了12315投诉，但警方告诉他，金额太小，无法调查；12315方面也只是说，会将情况向支付宝反映。
注册时支付宝有免责提示
与此同时，记者在支付宝注册个人账号时也发现，除了要填写手机号和验证码外，还要点击一个“同意以下协议并提交”的选项，而在一个窄窄的文字框里，是一份支付宝服务协议。记者仔细研读发现，这份协议长达11000多字，在账户安全条款下，用粗体字写明：“如您发现有他人冒用或盗用您的账户及密码或任何其他未经合法授权之情形时，应立即以有效方式通知本公司，要求本公司暂停相关服务。同时，您理解本公司对您的请求采取行动需要合理期限，在此之前，本公司对已执行的指令及(或)所导致的您的损失不承担任何责任。”而郝先生坦承：“在申请账号时，并未看清楚这份协议。”
有律师称免责条款无效
那么消费者在申请账号时签署了带有这样免责条款的协议，是否意味着就无法向支付宝追责呢？对此，广东省消委会特约律师朱永平表示：“这样的免责条款是无效的，消费者完全可以走法律途径解决。”朱永平解释说，根据合同法规定，对于人身伤害和财产损失不能免责，“例如，一个工厂和你签订劳动协议，写明你在工厂里发生的任何人身伤亡都不负责任，尽管你签了这份协议，但也是无效的。财产损失也一样，尽管消费者在注册时签署的这份服务协议，但支付宝同样不能免责。这样的格式合同条款，也就是我们通常讲的霸王条款，正是目前工商部门严厉打击的。”
朱永平表示，从这一事件上看，还是要分清楚是谁的责任，谁有过错。即使是黑客所为，那支付宝方面在安全防范上有没有过失呢？消费者完全可以起诉，“支付宝要举证，证明自己没有过错。当然为了400多元就去告支付宝有点得不偿失。”
对此，郝先生也质疑：在黑客这7次操作中，支付宝方面只发了两次短信通知他，而且都是未能成功交易，而成功交易的4次都没有短信通知。郝先生说：“过去每次交易成功都会发短信来的。”此外，郝先生表示：“400多元的款项是打到另一个支付宝账户的，我已经第一时间向支付宝投诉了，为什么他们不能采取一些行动呢？”
余额被盗最高可获赔5000元/年 前提支付宝需实名认证
/12/BO9IG9R00014AEE.html
via 网易网 东方网
东方网9月19日消息：据《劳动报》报道，继快捷支付全额赔付承诺后，支付宝宣布推出了一项专门针对账户余额的保障服务。消费者只要支付宝账户进行了实名认证，并绑定手机或者使用了数字证书等安全产品，如因被盗造成账户余额损失，都将由支付宝做出补偿，累计补偿最高为5000元。
“把钱放在支付宝里安全吗？”这是许多不常使用第三方支付网购、缴费或者还信用卡的消费者普遍存在的担忧。据支付宝会员保障业务负责人魏延介绍，账户余额保障作为整个保障体系中最重要的内容之一，主要为那些因为账户余额被盗的用户提供补偿。只要账户在被盗前通过了实名认证，并安装使用了安全产品或绑定了本人的手机号码，支付宝将在收到会员提供的有效凭证并审核通过后，3个工作日内完成全额补偿。据了解，一个自然年内，一个身份证名下的支付宝账户，累计补偿最高为5000元。
此外，目前支付宝提供的水电燃气费等生活缴费服务、信用卡还款服务和担保支付服务也都在保障体系之内。如果使用这些服务时，遇到缴费还款失败或者交易纠纷等情况都可以得到支付宝的补偿。
温州平阳：二手硬盘泄露信息 支付宝用户被盗千元
/zhejiang/2-09-.htm?shidian
新蓝网9月24日讯
二手硬盘的原主人可要看好了，残留在硬盘里的个人数据和隐私信息很可能让自己的荷包大出血。平阳人林某就因为发现了二手硬盘里的支付宝信息而起了贪念，最终却也因为淘宝购物时留下的收货人地址而被逮了个正着。近日，平阳法院一审以盗窃罪判处被告人林某拘役4个月，缓刑6个月，并处罚金人民币1000元。
2012年4月的一天，林某从平阳县昆阳镇的一家电脑店购买了一个二手电脑硬盘。在装上电脑后，他发现硬盘中的阿里旺旺软件是自动登录的，而相应的支付宝账户里还有数千元余额和押金。由于没有支付宝密码，林某也没有在意这个账号。没过几天，林某又在这个硬盘里发现了支付宝账户主人的身份信息。意外之余，林某在心里打起了如意算盘，他随后进入支付宝，通过提交主人的身份信息，申请修改密码。三个工作日后，这一申请顺利通过，林某自然而然地掌握了这个账号。之后，他通过转账和网上购物的方式窃取该支付宝账户及其绑定的银行卡内的人民币2940元。
该支付宝账号的主人是一名网店店主，在发现自己的支付宝账号被盗后，又通过信息验证重新将密码改了回来，他在报警的同时将淘宝购物的收货人信息一并提交给了警方，警方也顺藤摸瓜通过收货人地址找到了林某。
邮箱当支付宝账户 小心黑客攻击盗刷
.cn/o//.shtml
via新浪网 金羊网-新快报
用户支付频遭木马钓鱼及假冒网站 支付宝难脱责
/fortune//c_.htm
新华财经12月18日电
第三方支付的安全问题从来都不缺少关注的目光。在网络购物越来越繁荣的背景下，人们发现，对一种安全支付平台的期待，要胜过便捷的支付方式。对于占据国内第三方支付市场“半壁江山”的支付宝，安全问题更是绕不开的一个话题。
今年“双十一”期间，淘宝天猫制造了一个网购神话，支付工具支付宝也被推到了“台前”。然而，近期关于支付宝用户账户信息泄露，以及受木马攻击的新闻不断，再次引发人们对支付宝安全问题的质疑。
账户遭盗刷形式多样
支付宝账户被盗刷的原因多种多样，综观媒体近期的报道，伪造支付宝邮件以及遭到黑客攻击、“钓鱼”网站等问题比较集中。其中，支付宝的快捷支付方式发生的安全问题最受人们关注。
11月13日，有媒体报道称，一名淘宝卖家的手机被人销户，嫌疑人通过假身份证办理了换卡手续，然后登陆该卖家的淘宝账号，把绑定银行的钱通过快捷方式转入支付宝账户，随后再把钱从支付宝账户转走。从手机被停机，到支付宝账户被盗，再到账户内的金额被转移，整个过程仅用了短短41分钟。
紧接着第二天，市民谈先生发现，自己开通了快捷支付功能的支付宝账户被一个名为“手机wap充值”的项目盗刷了597元余额，该账户绑定的银行卡也被盗取了近400元，谈先生怀疑支付宝存在安全漏洞。（《新快报》11月14日报道）。
支付宝方面表示被盗原因疑为谈先生的电脑或者手机中病毒。对此说法，谈先生表示无法理解。“按支付宝的安全凭证来说，只有我授权的电脑可以交易，任何交易都要发交易密码到我手机上。可是被盗的款项有很多都是在我未开机的情况下交易的。”谈先生说：“我既没收到手机交易密码，电脑和手机都定期杀毒，为何被盗？”
《北京晨报》11月15日报道里称，王先生反映，骗子通过QQ获知他的银行账号等信息，并索要手机验证码，随后，开通了他的支付宝快捷方式，并转走账户里的2000元钱。
王先生的室友小顾的支付宝账户资金也通过快捷支付被盗取。但让小顾想不明白的是，对方并不知道自己的支付宝交易密码，他们是如何盗取自己卡内的钱呢？“我发现快捷支付有的时候需要输入验证码，有的时候不需要，这过程很混乱，我也闹不明白。”
《重庆晨报》12月17日报道称，一名用户的支付宝账号在完全不知情的情况下被盗，同时差评记录也被删除，该用户表示，要提高自己支付宝账户的安全性。
同日，用户小张收到了来自犯罪嫌疑人刻意伪造的“支付宝”邮件，导致资金损失。
支付宝岂能卸责？
尽管支付宝方面不断强调自身的安全性，但仍有不少用户对快捷支付的安全性感到担忧。有用户表示，他去银行柜台咨询时，银行客服表示支付宝是绕过银行的支付方式，因此银行并不对此负责，也提醒他要小心开通这项服务。
某银行网银部负责人表示，快捷支付是由支付宝平台控制资金安全风险，支付宝与银行的合作只限于账户绑定，他们并不进入银行的网银页面，也不依赖银行安全体系。
钓鱼网站更是对支付宝“青睐”有加，近日，中国互联网信息中心（CNNIC）发布报告称，从钓鱼网站模仿对象来看，支付宝的主要依托网站淘宝网以60.4%的比例位居第一位，同时，钓鱼网站普遍出现在支付页面。在第三方支付发展的同时，“钓鱼”网站也是花样百出，一年来，它们的寿命骤降，而且还打起了“游击战”，比如频繁更换域名、网络地址、网站接入地等。
使用QQ邮箱、绑定网银、快捷支付是支付宝的三大潜在安全问题。支付宝用户很多将QQ邮箱作为账号，一旦邮箱被攻击，支付宝交易记录等邮件便会泄露，密码被盗的概率也会更高。另外，支付宝与开通网银功能的银行卡进行绑定，特别是使用快捷支付的方式。一旦支付宝被盗，银行卡中的资金也变得失去保障。
在用户的账户被盗刷，或者存在潜在危险时，并质疑支付宝可能存在安全漏洞时，支付宝通常会将其归结为病毒感染、黑客攻击等，并告知用户要提高警惕，注册完整的数字证书或者实名验证绑定手机以解决问题。
然而，这些就足够保障支付宝的安全性了吗？就算千防万防，普通用户怎能阻挡住黑客或者病毒的攻击呢？
支付宝要充分意识到安全问题对于用户的重要性，在无法百分之百保证账户资金安全的情况下，要负起足够的责任，不要辜负了用户的信任，支付安全的风险更不应当由广大用户来承担。
男子身份证被盗用开6个支付宝账户
/12/J066HIU00094MOK.html
via网易 广州日报
（记者关旭东、钟达文、唐红杰）用支付宝来进行网络支付快捷又方便，但也有着风险。近日，家住东城区东泰花园的读者周先生就遇到了麻烦——无法给自己的支付宝账户进行实名制认证。他惊讶地发现，自己的身份证信息已经被他人在支付宝上注册了6个账户之多。
记者同时发现，周先生的遭遇并非个案，不少网友都有类似经历。对此，支付宝公司的客服人员表示，支付宝的网络认证是以提交认证申请人是否能够提交证件与银行账户信息保持一致的信息来进行判断的，至于提交人是否身份证上的“本人”，支付宝无法核实。
身份信息被盗用 &当事者感到担忧
近日，周先生想在淘宝上买点东西，为了方便向卖家支付货款，周先生便打算在支付宝上进行实名认证注册。然而，周先生在支付宝网页上操作时却惊讶地发现，他的身份证号此前就曾经进行过实名注册，而且一下子就是已经注册过6个支付宝账户，达到了一个身份证所能使用的支付宝实名账户的上限。“也就是说，我自己反而不能实名注册自己的支付宝账户了。”周先生颇为心烦。
于是，周先生在12月12日向支付宝公司提出“申诉”，希望将自己的身份证信息的“使用权”取回来。支付宝公司要求其提交身份证、户口本等信息以核实个人身份，才会考虑是否重新“释放”周先生的身份信息，以及“冻结盗用者的账户”。
不过，令被盗用的受害者们更感到担忧的是，身份证信息被别人使用了可能带来的其他风险。“如果有无良商家或者不法分子用我的身份证信息注册了支付宝账户，然后用这个账户来开网店，而网店用这个账户恶意收了买家的货款后不给发货甚至走佬，那个被坑的买家最后岂不可能要向我讨要货物或者追债？”周先生有些担心。
盗用者还用假信息开了银行卡
随后，记者以普通消费者名义向支付宝客服咨询。支付宝的客服人员告诉记者，支付宝进行实名认证时，主要根据账户注册人提交的认证申请里的信息，其中包括姓名、身份证信息、银行卡账号等，支付宝核实注册人所提交的身份证件信息与银行账户信息一致后，就会让这个银行账户打入一笔1元以下的“确认金额”。申请人再回到申请页面正确填写“确认金额”后，最后经过信息审核，申请人就可以完成实名注册了。
客服人员还告诉记者，盗用者能在支付宝上实名注册账户且使用该账户，说明盗用者既盗用了他人的身份证信息，又用该身份信息去开立了银行卡，“对方居然可以在银行办卡，这点我们也是难以想象的。”支付宝的客服人员表示。
另外，周先生对自己可能“被追债”的担忧也并不是没有道理的。支付宝公司的客服人员称，确实有客户向该公司反映过这样的问题。
警方建议：有空多查查自己名下的银行账户
市公安局网监科一位不愿具名的工作人员表示，身份信息外泄在当今社会很常见，而且也确实难以解决。对于支付宝上的身份证信息被盗用，这位工作人员认为属于商业道德问题，“盗用身份信息的行为，必须有犯罪行为才能追究其刑事责任”。
网监科工作人员还建议，一般市民要知道自己的身份证信息被盗用后，别人有没有去开办银行卡，最简单、最便捷的方式就是多到银行跑几趟，看自己的身份信息在银行注册了几个银行账号，“如果发现有的卡不是你的，那就很可能是被他人注册了”。
调查显示:支付不安全虚假网站欺骗占六成 支付宝被盗占两成
/yzyd/local//c_.htm
via新华网 人民网
据新华社电中国互联网络信息中心调查显示，在最近半年遇到过支付不安全事件中，遭遇虚假网站欺骗占64.4%，位居首位。其次是支付账号或密码被盗，占19.2%。中国反钓鱼网站联盟数据显示，上半年我国共处理13923个钓鱼网站，其中，支付交易、金融证券、媒体传播三类网站共认定并处理钓鱼网站的数量多达11118个。
中国互联网协会副秘书长石现升说，域名系统不稳定、技术手段花样繁多、信息保护体制不健全等原因，使得目前我国网络信息安全状况并不乐观。信息安全事件不仅危及网民的个人信息安全，同样也给企业的信誉造成严重影响。
“个别网站，为了追求商业利益最大化，忽视网民的隐私安全。网站服务商们，必须要采取安全措施，提升管理水平，承担起妥善保管用户个人数据的责任。”网络安全公司奇虎360首席隐私官谭晓生说。
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。