不用输银行卡密码就能花卡里的钱 这样的第三方支付安全吗？(图)_网易新闻
不用输银行卡密码就能花卡里的钱 这样的第三方支付安全吗？(图)
用微信扫码二维码
分享至好友和朋友圈
　　1月27日，
　　华商报A12版《好奇心》栏目刊发了《手机装有支付宝如果丢了很可怕？》的实验新闻，文中根据网帖介绍的内容，模拟装有支付宝的手机、装有银行卡和身份证的钱包一起丢失这一特殊情境，结果发现只要手机在手，凭借短信校验码和身份证号就可重置支付宝登录密码，而凭借校验码、身份证号和关联银行卡卡号就可重置支付宝支付密码。
　　这一报道引起不少人对支付宝等第三方支付平台的关注。近日，华商报记者再次通过实验发现，支付宝、微信支付、QQ财付通等第三方支付平台，和美团、滴滴打车等生活应用APP，在捆绑银行卡和消费支付时，均不需要输入银行卡支付密码，只要输入各平台支付密码就可以花银行卡里的钱了。这样的支付模式虽然便捷，但安全性究竟如何？怎样使用才能最大程度保护自己的安全？本期《好奇心》继续来研究这一问题。
　　实验时间：日、9日
　　实验地点：华商报社 实验人员：华商报记者
　　实验顾问：西安电子科技大学计算机学院博士、副教授、国家公派美国密歇根州立大学博士后、教育部信息安全团队骨干成员杨超
　　新闻事件
　　郑州男子手机换号 未解绑银行卡被转近7万
　　据中国之声《央广新闻》2月7日报道，郑州市民许杰银行卡在身上，卡上近7万元存款却“神秘消失”。他以银行未尽到保障存款安全的义务为由索赔，结果被郑州市中原区法院一审判决败诉。
　　2012年12月底，许杰在郑州一家银行办了一张借记卡，并与自己手机号码绑定。日，他取钱时发现卡里7万元存款少了69000多元。报案后警方查明，钱是在同年1月12日被人通过支付宝分两次扣付的。
　　许杰说，银行卡一直就在他身上，密码也只有他知道，但钱却没了。日他状告银行，要求赔偿自己69800元。法庭上，许杰称银行没有经过自己同意，让第三人通过支付宝快捷支付方式将存款取走，应该承担赔偿责任。
　　而银行方面称，支付宝的支付并不需要银行密码，只需要支付宝密码和手机验证码，钱就可以划拨走。根据许杰在公安机关的笔录，事发前7天，许杰因轻信朋友张某，使用电脑自助服务终端将开卡时绑定的手机号码变更为了朋友张某提供的手机号，并将相关信息透露给了对方，银行认为不应承担责任。法院审理后认为，许杰本人存在重大过错，由此产生的损失应当由许杰自行负担。据此，法院一审驳回了许杰的诉讼请求。
　　主审法官提醒，手机号码更换后应及时与银行联系，用新号码绑定银行卡。否则手机验证码仍会发到原号码上，这会对账户安全及使用造成影响。更不能把自己的银行卡和别人的手机号码绑定。最简单有效的方法就是去银行营业厅柜台进行办理，或借助网上银行来修改手机号码。
　　专家解释
　　1.第三方平台为何可绕过银行卡支付密码？
　　据银行业一位业内人士介绍，银行、第三方支付平台、客户，三者的关系相当于一种两两签约的三方协议关系。即银行和支付宝等第三方平台之间有合同关系，客户在安装使用第三方支付平台时即表示同意与其之间的相关条款约定，而客户和银行又是一种储蓄合同关系。银行和第三方支付平台之间根据约定进行有限的信息共享，这些信息主要是与客户有关的信用信息，借此可以提供关键信息核对。所以当客户发起请求，第三方支付平台要求从银行划拨客户的资金时，银行即视为客户已经同意了这笔支出，或同意办理相关业务。
　　2.绕过银行卡支付密码合适吗？
　　银行和第三方支付平台建立合作关系，在支付时不再需要用户输入银行卡支付密码，便捷是便捷了，但设置安全吗？
　　支付宝一位公关人员介绍，安全和便捷其实是一对深刻的矛盾。如果过于追求安全，便捷性就一定打折扣，用户的体验并不见得好；但便捷性好了，在安全性上可能又不足了。对于用户来说，就要看到底看中什么了；对于企业而言，还要兼顾效益和安全的平衡。
　　西安电子科技大学计算机学院副教授、教育部信息安全团队骨干成员杨超认为，第三方支付平台绕过银行卡支付密码进行交易并不是太合适。这样做把用户对自己账户的安全设置权利绕开了，而这一权利关系到用户自己账户的核心安全。
　　3.密码更复杂就一定更安全吗？
　　一家第三方支付平台公关人员介绍，他们的客户端支持平台支付密码设置为20位数字、字母和符号的组合，相对于银行卡支付密码应更安全。
　　但杨超认为，并不是这样。尽管银行卡支付密码只是几个数字的组合，但银行在办理涉及账户安全的业务时需要进行当面识别、人证比对，此外还有摄像头监控，这些都不是第三方支付平台能做到的。并不是支付密码复杂了，就意味着安全级别更高了。所有的第三方支付平台，几乎都把短信校验码赋予了最高权限，而谁能知道操作手机的一定就是本人？也许随着未来的技术发展，类似苹果设备的指纹识别技术逐渐普及，可以解决第三方支付平台没有门店、不能直接对用户进行当面人证比对的缺憾。就目前而言，应用虽然做得好，但安全是第三方支付平台的软肋。第三方支付平台要进一步发展，就一定要在安全方面做得更好。
　　马上实验
　　捆绑银行卡不需要填银行卡支付密码
　　支付宝：绑定本人一张新的银行卡，姓名是默认的，只需填写银行卡号，点击下一步填写在银行预留的手机号，再点击下一步填写手机收到的短信校验码，之后再点下一步就会弹出“快捷支付开通成功”的弹窗提醒。不需要输入银行卡支付密码。
　　微信支付：添加一张银行卡，姓名是默认的，只需按照步骤填写银行卡号、银行预留手机号、短信验证码，即可绑定。
　　QQ财付通：点击手机端头像，选择QQ钱包，点击“钱包账户”，再点击添加银行卡，按照步骤输入银行卡号、银行预留手机号码、短信验证码，银行卡即可添加成功，整个过程不需要填写银行卡支付密码。
　　常用的生活购物APP也是如此。
　　淘宝：直接绑定支付宝，点击即可绑定；绑定网银或信用卡手机，要联系相关银行。
　　美团：有银行卡、支付宝、微信支付等多种支付方式，绑定银行卡需要在支付中绑定，选购物品后支付时选择银行卡支付，会要求填写银行卡号、姓名、身份证号、银行预留手机号以及短信验证码，在绑定的同时完成支付，不需要填写银行卡支付密码。
　　滴滴打车：使用微信支付，也可选择现金支付，不存在捆绑问题。
　　消费支付时也不需要填银行卡支付密码
　　支付宝：进入支付宝后点击“转账”，有“转给我的朋友”、“转账到支付宝”、“转到银行卡”三个选项。点击“转给我的朋友”，给朋友转账15元，捎句话一栏填写“实验”，点击“确认转账”后直接显示“转账成功”，并不需要输入银行卡支付密码。
　　微信支付：点开微信“钱包”，会看到手机话费充值、理财通、彩票、滴滴打车、京东精选、Q币充值、电影票、信用卡还款等功能，点击右上方的“钱包”，再点击“零钱”，然后点“充值”后输入金额。再点击下一步，在“选择充值方式”中选择绑定的银行卡充值。点过之后，输入微信支付密码，即显示充值成功，“零钱”中就会增加相应的数字显示。整个过程中不需要输入绑定的银行卡支付密码。
　　财付通：进入QQ钱包后，点击“转账”，点击选择收款人后，输入金额10元，转账留言仍然为“实验”，之后点击“确定转账”，要求输入财付通六位数支付密码。输入密码后，即刻进入对话页面，显示金额数并提醒已转入好友的余额。整个过程不需要输入捆绑的银行卡支付密码。
　　淘宝：第一次消费，进入淘宝后点击“充值”，给一个手机号码充值20元，点击“立即充值”后要求设置支付密码。设置完成后，要求添加银行卡，输入银行卡号，系统自动辨认出银行卡所属银行及银行卡种类，要求填写姓名、证件号，手机号是默认的。点击下一步，要求填写短信校验码，点击下一步即显示支付成功。整个过程，不需要输入所用的银行卡支付密码。
　　美团：在账户余额为0元的情况下，点击团购，选定要买的东西后，点击“立即抢购”，弹出“提交订单”页面。点击后是“确认订单”，在页面中选择银行卡支付，弹出验证支付密码窗口，不过这是美团的支付密码，并非银行卡支付密码，之后便显示交易成功，并不需要再输入银行卡支付密码。
　　滴滴打车：使用微信支付，也可选择现金支付，消费过程中也不需要输入所用的银行卡支付密码。
　　实验总结
　　第三方支付颠覆了银行卡支付密码地位
　　支付宝、微信支付、财付通等第三方支付平台，和淘宝、美团、滴滴打车生活购物APP，在绑定银行卡时只需要输入证件号、银行卡号、在银行所留的手机号以及短信校验码等信息，即可完成绑定；在消费支付时，如果各平台设置了支付密码，输入各自平台的支付密码即可，也无需输入银行卡支付密码。
　　对于不少习惯于将银行卡支付密码视为最高级别机密信息的用户来说，这种认识已经被颠覆。也就是说，只要掌握关键信息并拥有本人手机，即便不是本人在操作手机，也可能被第三方支付平台视为是本人在支付的情况，是完全可能存在的。
　　据一些用户在网上反映的情况，只要绑定了第三方支付平台，即便随后将相关银行卡的支付密码进行修改，也并不影响第三方支付的进行，让人不免担心。华商报记者注意到，为防止潜在风险，支付宝、微信支付、财付通等第三方支付平台专门和保险公司进行了合作，为支付安全保驾护航。有些平台还承诺，一旦发生资金被盗，保险公司会全额支付，上不封顶。这从某种程度上来说，也算是一种弥补。
　　生活提醒
　　第三方支付平台咋用更安全？
　　省内一家银行电子银行部的负责人和杨超老师都提醒市民，主要银行账户尽量不要开通网银以及第三方支付平台；开通第三方支付平台的账户，则不要储存过多现金；如果实在担心安全问题，平时可以把需要用的钱转入第三方平台，而不要捆绑银行卡。另外，还要防止上钓鱼网站，钓鱼网站一般都是用假支付页面打掩护，同时用木马配合骗用户输入账户和密码。其次，还要防止高息利诱惑而上当受骗。
　　杨超老师还提醒说，对于经常用手机购物的用户来说，还可以养成设置开机密码的习惯。因为要破解密码需要时间，可以为一旦发生手机丢失等情况办理挂失减少风险发生的时间。对于苹果手机来说，一旦发生手机丢失的情况可以将数据直接抹掉，而最新的IOS系统如果开通远程认证的话，还可以让对方根本就无法使用手机，因为要使用必须换主板。
　　华商报记者 马虎振
　　（特别说明：由于条件限制，未进行大额支付实验。据一家第三方支付平台公关人员介绍，超过一定额度会要求输入银行卡支付密码。）（来源：华商报）
本文来源：华商网-华商报
责任编辑：王晓易_NE0011
用微信扫码二维码
分享至好友和朋友圈
加载更多新闻
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
阅读下一篇
用微信扫描二维码
分享至好友和朋友圈【网购绑定银行卡安全吗】- 融360
网购绑定银行卡安全吗
&&&&&&银行卡是我们日常生活中离不开的东西，银行卡的样式，异地取款手续费，挂失等很多细节知识最容易被忽视，了解银行卡的办理条件，以及每家银行的办卡规则也是有一定的要求的，详细了解请看下文。
网购绑定银行卡安全吗－攻略
网购绑定银行卡钱被转走怎么办
id="59925" style="padding: 0">
网购绑定银行卡钱被转走怎么办
现在大家越来越喜欢一种生活方式&&网购。自从这手......
id="59925" style="padding: 0">
网购绑定银行卡钱被转走怎么办
现在大家越来越喜欢一种生活方式&&网购。自从这手机越来越发达后，现在不出门购物都成了家常便饭，不过，这家常便饭，也有陷阱!家住开封的小高是开封市一所高中的学生，平时最爱干的事，就是打游戏。网络游戏江湖里，花钱越多，人就越厉害，他就经常往游戏里面充钱。
小高想了想，网上买东西都要绑定银行卡的，觉得合情合理，顺手就点了进去。小高熟练地输入银行卡号和密码，绑定好后，卖家又提出让小高输入四位的验证码。正在这时，一条银行提示短信，让小高在美梦中惊醒了。贪图便宜的心理，驱使着小高一步一步走进了骗子的圈套，等他反应过来，钱已经到了别人的口袋里。
银行卡绑定微信红包安全吗？
微信红包一夜之间火了！手机抢红包抢得不亦乐乎，但绑定银行卡的人却并没有想象中多，不绑定的原因也多种多样，顾虑最多的是“银行卡绑定微信支付到底靠不靠谱”。对此，昨天记者采访腾讯新闻发言人张军，他表......
微信红包一夜之间火了！手机抢红包抢得不亦乐乎，但绑定银行卡的人却并没有想象中多，不绑定的原因也多种多样，顾虑最多的是“银行卡绑定微信支付到底靠不靠谱”。对此，昨天记者采访腾讯新闻发言人张军，他表示，目前微信支付建立了多重安全防护。据介绍，在发现微信密码被盗或者手机丢失时，可以立刻登录微信账号紧急冻结通道，也可以登录微信官网，通过与微信绑定的QQ号和密码申请“冻结账户”。申请成功后，可杜绝他人登录微信。之后，用户要重新启用该账号，需要重置密码并通过身份验证后方可解冻。此外，用户也可以通过拨打腾讯微信的客服热线进行咨询，在客服的指引下进行微信账号的紧急冻结。“我们对微信号还设有一个单独的安全锁，建议您使用微信的时候能够提前绑定一下账号，绑到手机之后，任何第三方即使有您的密码，都无法登录您的微信号，因为微信是跟您自己的手机绑定的。”张军强调，“微信支付有独立密码，通过数字独立密码之后，第三方无法登录您的微信支付。”此外，腾讯旗下的第三方支付公司财付通与中国人保财险达成战略合作，如果出现微信支付账户被盗被骗等情况，经核实确为财付通的责任后，将在第一时间进行全额赔付；对于其他原因造成的被盗被骗，财付通将配合警方，积极提供相关的证明和必要的技术支持，帮用户追讨损失。有用户担心如果没有绑定银行卡，领取红包里累计的资金会不会清零？对此，张军指出，“如果因为各种原因没有绑卡，存放在微信红包里的资金，财付通会严格遵守央行的有关规定进行保管，确保账户安全。与此同时，我们正紧锣密鼓地开发新功能，让用户可以不绑卡也能使用红包里的钱，例如充手机话费等，所以大家可以放心地抢红包。”这两天，由于参与者越来越多，微信“抢红包”一度出现抢“瘫”系统的情况。对此，张军表示，“到目前为止，小伙伴的热情超出了公司的想象，参与到微信抢红包的人已达百万，平均每个红包7.5元，每天晚上10点左右，是微信红包的高峰期，建议大家错峰参与。腾讯公司对部分时段出现的网络拥挤情况表示歉意，会尽最大努力保障用户的参与体验。”
文章内容部分来自网络转载，如有侵权，请联系删除，QQ：，邮箱：（请将#换成@）
前天傍晚6点多，家住南京鼓楼区五塘村的邵女士到幕府山派出所报警，称自己在网上...
前天傍晚6点多，家住南京鼓楼区五塘村的邵女士到幕府山派出所报警，称自己在网上买了一个口琴和两件衣服，下午接到一个电话说这两件商品需要退款后 重新购买。在对方的指点下，邵女士绑定了一张银行卡，按对方的要...
支付宝是日常生活中，我们常用的手机App之一。融360告诉您支付宝怎么绑定银...
支付宝是日常生活中，我们常用的手机App之一。融360告诉您支付宝怎么绑定银行卡？你可以这样做！...
多家视频网站存扣费陷阱，专家给你三点消费提示，有效规避风险。...
多家视频网站存扣费陷阱，专家给你三点消费提示，有效规避风险。...
苹果的移动支付业务 Apple Pay 在国内正式上线，手拿苹果的网友们都迫不...
苹果的移动支付业务 Apple Pay 在国内正式上线，手拿苹果的网友们都迫不及待地想试一试。...
把微信零钱提现到绑定的银行卡上，可多次尝试都不成功。...
把微信零钱提现到绑定的银行卡上，可多次尝试都不成功。...
人人网近日宣告转型做互联网金融，“人人分期”便是他们自营金融业务，关于人人分...
人人网近日宣告转型做互联网金融，“人人分期”便是他们自营金融业务，关于人人分期的相关问题小融为大家稍作解答，比如，人人分期怎么绑定银行卡？
网购绑定银行卡安全吗-问答
无法绑定银行卡
你好建议联系客服人员帮你解决下
在哪里绑定银行卡
你好具体咨询下客服人员怎么操作
可以绑定自己身边亲戚的银行卡吗
你好不可以的必须是本人实名制银行卡的
京东怎么绑定银行卡？
1、进入网银钱包以后，点击【账户管理】就可以看到【绑定提现银行卡】、【绑定快捷支付银行卡】两个按钮，我以【绑定提现银行卡】做为演示，点击此处。
注：【绑定快捷支付银行卡】需要信用卡才可以绑定。
2、选择你要绑定的银行，输入银行卡号再点击【保存账户】
3、绑定银行卡成功！
怎么不能绑定银行卡
你好可能是你系统有问题建议你联系下客服人员
Copyright &
Inc. All Rights Reserved. 京公网安备号
融360 - 银行 版权所有&&理财有风险，投资需谨慎银行卡重大改革！以后每个银行只能办一张卡了？
我的图书馆
银行卡重大改革！以后每个银行只能办一张卡了？
市民的困惑：“听说银行从12 月起开始实行分类银行账户，同一个人在同一家银行只能开立一个Ⅰ类账户。”“已经开Ⅰ类账户再新开户的，就只能开Ⅱ类账户或Ⅲ类账户，这些分类有什么区别？”“是不是还需要换卡？”“同个银行已经有几张卡用不用注销？”采访中，还有不少市民反映，自己的银行卡绑定了支付宝、微信用于日常消费，使用频繁，如果换卡重新绑定，觉得太麻烦，同时也不清楚三类卡的区别。先来听听官方怎么说：日前，中国人民银行发布了《关于加强支付结算管理防范电信网络新型违法犯罪有关事项的通知》（以下简称《通知》），规定自12 月1日起，银行卡同行异地取款、转账将免费，ATM机转账24 小时内可撤销，个人在银行开立账户，每人在同一家银行只能开立一个Ⅰ类帐户……这些乍听之下可能有些懵小编这就为您来个热点问答一家银行只能办一张借记卡根据央行发布的《关于加强支付结算管理防范电信网络新型违法犯罪有关事项的通知》，从12月1日起，同一个人在同一家银行只能开立一个Ⅰ类账户，已开立Ⅰ类账户，再新开户的，应当开立Ⅱ类户或Ⅲ类户。这条规定看似晦涩，可以简单解读为：从日开始，一个人在一家银行，只能办一张储蓄卡（一个Ⅰ类账户）；如果你现在已经有A银行的储蓄卡了，那12月以后，不分同城异地，都不可以再在A银行办新卡了。但以前办的都有效。不少银行已将该通知在网点进行公示▲Ⅰ类户、Ⅱ类户、Ⅲ类户都是啥？Ⅰ类户是全功能账户，即我们常见的银行借记卡，可以办理存取款、转账、购买理财产品等所有银行业务，使用范围和金额不受限制，目前个人的工资收入、大额转账、银证转账，以及缴纳和支付医疗保险、社会保险、养老金、公积金等业务都通过Ⅰ类户办理；Ⅱ类户可以办理存款、购买银行投资理财产品、消费缴费等。但是不能存取现金，不能向非绑定账户转账，可以在支付平台上消费，单日支付限额1万元；Ⅲ类户相当于“零钱包”，用于金额小、频次高的交易，比如移动支付、二维码支付等。账户余额不超过1000元。其中，Ⅱ、Ⅲ类账户只有账号没有实体卡。多张同行银行卡怎么办？央行不仅规定了“一家银行只能办一张借记卡”，且要求“6个月之内无交易记录直接清理”。规定一出，不少市民们有些懵，谁手里还没一摞银行卡呀！如果我的工资卡、社保卡及之前的学费卡均是A银行的，按照现行办法，我在同一家银行已经开立三个I类账户，12月1日后会有影响吗？我开了张银行卡办理一年以上定存，这是否会被清理呢？■解读：记者了解到，12月1日之前在同一银行已开立多个I类账户的，不会受上述规定限制，仍然可以正常使用。但12月1日过后，就不能在A银行再开I类账户，只能开立Ⅱ、Ⅲ类账户。央行虽然规定，对开户之日起6个月内无交易记录的账户，银行应当暂停非柜面业务，支付机构应暂停所有业务，待单位和个人重新向银行和支付机构核实身份后方可恢复，但办理了定存，意味着有了交易记录，账户不属于被清理的范畴。网购多有必要办二类卡吗？不少网购族图方便，将工资卡直接绑定了支付宝、微信，谨慎些的则单独办一张银行卡用于网购。这次央行的账户新规会不会影响到第三方支付的绑定？■解读：新规没有涉及第三方支付平台对银行卡的绑定，因此不受影响。但是小编建议将绑定支付宝和微信的账户进行降级，这样更能保证资金的安全。具体办法是，先通过银行渠道开立一个基于工资卡绑定的Ⅱ类或Ⅲ类账户，再与支付宝、微信进行绑定，每次只放一部分资金在Ⅱ类或Ⅲ类账户上，用于网络支付，这样万一发生支付风险，损失会在可控范围内，而不至于使整个工资卡“全军覆没”。有特殊功能的银行卡怎么办？随着银行卡的类别越来越多，银行卡的附属功能也越来越全面，如社保卡、加油卡、工会卡等。12月1日后会有影响吗？■解读：省会银行业人士介绍，银行借记卡均为Ⅰ类户，个人在日前已开立的Ⅰ类户不受此规定影响，仍然保持正常使用，但不能在同一银行再开Ⅰ类账户了，只能开立Ⅱ、Ⅲ类账户。至于社会保障卡等特殊卡种，还未接到相关管理事项的通知。同行异地存取款免费了！因为每家银行全国只能用一张卡，12月1日起，央行也将顺势取消了同行异地存取款、转账的手续费。这个新规的效果相当于，手机服务商取消了漫游费，手持一张储蓄卡，您就可以跑遍全国了。记者了解，目前各银行都已修改了内部系统，从12月起不再收取同行的异地取现和转账手续费了。ATM转账24小时内可撤回！在以往的电信诈骗案例中，都是通过ATM操作造成的。不法分子以种种理由蒙骗受害人，让其到ATM转账，事后等受害人明白过来，钱已被转走。为此，央行此次新规最大的亮点是让储户ATM转账有了“后悔药”，通过ATM转账，24小时后才能到账；这期间，您只要可以向发卡行申请撤销转账，转出去的钱就又能回来。■提醒：ATM机转账还信用卡得趁早不过，延迟到账有时也是一把双刃剑，比如在使用ATM机转账还信用卡的时候。中国工商银行河北省分行银行卡中心张云肖提醒，由于使用ATM卡卡转账时会有24小时的延迟，因此市民要记得提前还款，以免造成逾期。“不过，使用自动还款和通过ATM机进行现金还款不受影响，建议大家绑定信用卡。”
馆藏&13368
TA的最新馆藏[转]&