支付宝惊现漏洞：可更改他人密码 回应称“正在核查”（图）
来源：网易科技报道
1月10日消息，今天凌晨，有网友在微信群称支付宝可以更改别人的密码，甚至可以不用别人原密码直接用手机号就可以更改。对此，向支付宝方进行求证，支付宝方回应正在核查。
据了解，支付宝的设备管理功能此前2016年于10月31日正式下线。据支付宝官方介绍，该功能下线后，支付宝App一次只允许登录一台设备，在当前设备登录后，其他设备会自动退出登录。&&&
自媒体科技先生对此也进行了求证，确定是可以更改，并以流程图为证。
1打开支付宝登录界面，输入帐号后点击忘记密码
2.输入帐号后直接点无法接收短信
3.这里有很多验证方式，选择你所知道的方式，熟人验证，你知道的朋友信息
4.更改密码，原密码直接忘记，直接更改
修改完直接登入账户，拥有全部功能，且支持免密支付。&&&
原标题：支付宝现漏洞 可更改他人密码 回应称正在核查
编辑：陈素芸
[此文系转载，来源于网易科技报道，版权归属原作者]
安徽资讯APP
扫一扫，安徽尽在您手中
万家热线今日合肥
微信扫一扫，使用小程序
每天10分钟，通晓合肥事
4685人关注
2327人关注
1852人关注
经过了一学期的辛苦学习,经历了各种烧脑的考试,终于放...
参与“亲力合作 勇攀石窟”挑战赛：斗智斗勇，争做小 ...
最近一周，南方浙江、江西、广西等多省遭遇持续性降雨袭击，造成城市内涝，...
短信快捷登录
合作账号登录
验证即登录，未注册将自动创建万家账号
发送验证码节日出游手机丢了怎么办 支付宝微信钱包安全需警惕
来源：融360
所以即使成功登录微信，无乱是转出还是消费都要有支付密码，而修改支付密码又必须要知道机主的身份证号和银行卡号，这对于捡拾手机的人而言通常来说很难实现，那么盗取银行卡的资金也会失败。
另外，微信钱包可以设置手势密码，具体操作是打开微信在&我&的页面点击&钱包&，点击右上角，选择&支付安全&，进入即可设置手势密码。
如果你丢了一个包，你的身份证、银行卡与手机一起丢失的话，就意味着你绑定在手机上的银行卡密码就能够被修改，绑定的资金在理论上有可能被转移。但如果没有这些前提条件，单纯的只是丢失了手机，违法人员是无法仅凭一部手机盗取你银行卡内的资金的。
除了支付宝和微信钱包，手机银行也是很多人常用的金融软件。转账、买理财产品、查看银行卡流水等很多业务都可以通过手机银行来完成，和去银行柜台比，省去了不少麻烦。小融以自己的招行手机银行来做个实验，看看手机银行是否安全。
打开招行手机银行，首先需要输入查询密码和附加码(小融之前勾选了记住卡号)，这里可以发现手机银行相较于第三方支付在安全性上优越的一个地方，那就是没有&记住登陆密码&这一功能，当然这也和软件的本身的性质有关。这里小融还是要吐槽一下招行手机银行的查询密码，用户只能设置数字密码，并没有字母或者特殊符号什么的，似乎有些过于简单。好了言归正传，接下来选择忘记密码，进入到银行卡密码重置密码页面，这里要填的信息还是挺丰富的，包括银行卡卡号、预留手机号(获取验证码)、取款密码，只有知道这些信息才能修改查询密码，而这些信息特别是取款密码往往只有机主知道，别人到了这一步要想再往下进行也是寸步难行了。
通过上述对三个软件的测试，我们可以发现身份证、银行卡与手机一起丢失的话，就意味着你绑定在手机上的银行卡密码就能够被修改，银行卡里的钱有可能会被转移。但如果没有这些前提条件，只是单纯的丢失了手机，别人是无法仅凭一部手机，盗取你银行卡里的资金的。
但是!如果悲催的连身份证和银行卡一起丢了，那后果可能就严重了。那么出现这种情况，我们该怎么办呢?
1、致电相应的移动、联通、电信手机运营商，挂失SIM卡。通过前面的测试，相信大家应该已经看到，无论是支付宝还是微信，要想登陆，获取到验证码是一个非常重要的环节，支付宝验证码的短信里都会提示用户：&打死都不能告诉别人&。因此，手机丢失要第一时间冻结SIM卡，防止别人查看到手机短息。
中国移动：10086 中国联通：10010 中国电信：10000
2、打电话给银行，冻结网银。
3、及时冻结支付宝和微信。支付宝可以通过拨打95188报案，解除支付宝绑定;微信可以登录腾讯安全中心冻结QQ和微信账号。
另外，对于支付宝和微信也可以选择通过其他方式登录进而冻结账户。比如通过电脑登陆或者是用家人或朋友的手机登陆自己的支付宝/微信，进而冻结账户。
支付宝冻结账户操作：手机丢失后，用户可以通过其他渠道登录支付宝账户，在&安全中心&中，选择&应急服务&，其中就有手机丢失后的&快速挂失&。
微信冻结账户操作：通过其他渠道打开微信，登录后在&我&中打开&设置&菜单，选择&账号与安全&，进入微信安全中心，选择冻结账号。
4、及时到运营商处补办手机卡。小融需提示大家，新手机和新手机卡换好后，别忘了重置登录密码和支付密码。
另外，小融还要多说一句。有时候如果个人信息泄露，很可能手机和银行卡还在身边，钱却不翼而飞了。比如前段时间比较火的&公交姬&和工行还有10086的撕逼大战事件(我与工行+10086的撕逼大战 漏洞出在哪?)，该网友因为手机被恶意开启短信保管箱业务导致银行卡资金被&洗劫&。再比如之前有过一则新闻，一女子手机被偷，因手机中有身份证照片，导致支付宝被转走3300元。这类新闻真的很多，多以平时手机里有自己身份信息的照片之类的用过之后最好马上删除，以防手机不慎丢失给犯罪分子留下可乘之机。
原标题：比一比，支付宝微信钱包啥的谁最不怕丢手机
编辑：罗守阳
[此文系转载，来源于融360，版权归属原作者]
提示：支持键盘翻页 &左 右&
安徽资讯APP
扫一扫，安徽尽在您手中
万家热线今日合肥
微信扫一扫，使用小程序
每天10分钟，通晓合肥事
2327人关注
6488人关注
2360人关注
1196人关注
经过了一学期的辛苦学习,经历了各种烧脑的考试,终于放...
参与“亲力合作 勇攀石窟”挑战赛：斗智斗勇，争做小 ...
最近一周，南方浙江、江西、广西等多省遭遇持续性降雨袭击，造成城市内涝，...
短信快捷登录
合作账号登录
验证即登录，未注册将自动创建万家账号
发送验证码支付宝微信扫码支付安全吗？ 如何享受便利保障安全
来源：腾讯财经
密码是保障账户安全最重要的一道防线，在以往，无论何种付款方式都需要用户输入密码进行授权，银行才会将相应的款项划拨给商家。到了现在，很多时候不用密码也能支付了，不知道大家有没有好奇过这个问题：为什么用支付宝、微信扫码支付时不需要输入密码，这样做安全吗?
同样在不输密码的情况下被扣钱的场景还有：学校不知道同学们的银行卡密码，却能直接从里面扣学费，以及每月例行被银行扣管理费等。今天小编就解释一下其中的原理和存在的隐患。
支付宝和微信扫码付款安全吗?
微信、支付宝扫码付款，和支付宝的小额免密支付相似，是无需密码即可支付，也就是说，无论是谁，只要拿到你的手机，就可以随便花你支付宝、微信账户里的钱。那么，付款码的原理是什么，隐患究竟有多大?
当用户生成支付二维码并供商户扫码时，经过支付宝、微信支付认证的商户，即可通过扫码设备扫描付款码，直接从用户账户中抽取费用。二维码提供的是付款方、收款方、流水号、时间戳等加密后的交易参数。
除了丢手机、被盗号、遭手机木马攻击、假热点通过免费WIFI盗取二维码等常规安全风险之外，二维码支付还有自身特有的风险：商家或个人需要通过支付宝、微信的认证，并使用其提供的扫码设备方可完成扫码，如果对商户认证失误，导致不法分子获得了扫码收钱的权限，用户将蒙受损失。
可以说，支付宝和微信付款码支付的风险稍高。不过正因如此，支付宝和微信格外注重安全保障措施。例如付款码每分钟更新一次，付款成功后即告作废，多次被扫也不允许重复扣款;微信支付对付款码有截屏风险提醒，支付宝不支持付款码截屏;最关键的还在于额度限制，微信扫码支付有1000元限额，支付宝有2000元限额，另外，支付宝小额免密支付的上限是2000元。也就是说，即便这些免密支付真的出了问题，用户的损失也不致过大。
学校收学费：与银行签订代扣学费的协议
学校与一家银行签订合作协议后，就有权从具有代扣功能的学生卡里扣除一定金额的学费。学校一般都会统一组织学生办理学生卡，与本校财务系统挂钩，除收取学费之外，也会把奖学金、助学金等打入卡内。
有些同学可能切身体验过，每次存学费到银行卡是有时间限制的，如果在规定时间内没有存，就需要自己拿现金另交。这也说明银行代扣学费有时间限制，不能随时随地想扣就扣。而且，能签订这种协议的一般是行政事业单位，一般企业没有权限。
这种由银行统一进行的扣款，就像银行从账户里扣年费、信用卡自动还款一样，不需要密码，也不存在泄露密码的问题，属于银行的正常业务，但并不意味着没有安全隐患。
对于办学生卡这件事而言，银行从学校获得充裕的客户完成办卡任务，而学校一般会要求学生办卡，有些大学还利用自己掌握的学生个人资料，半强制替学生开卡。这样做虽然在理论上风险不大，但如果学生担心账户信息安全，可以除学费外不在卡内存钱，并在毕业后进行销户。
银行扣年费、管理费不需用户密码
根据目前银行业普遍的收费标准，银行对日均余额低于一定数额(一般为300元-500元)的账户收取每季度3元的小额账户管理费;银行卡年费每年10元，部分银行有优惠。银行从用户账户里扣除上述费用，是不经过用户输入密码的。
小编特别提醒大家：这总计每年20多元的费用，其实你很早就可以不交了&&从日开始，国家发改委、中国银监会年初联合发布的商业银行服务收费新规正式实施，每个中国公民都可以在商业银行拥有一个免年费和账户管理费的&双免&账户。申请时，既可选择对一张卡进行&双免&，也可选择单独免除一张卡的年费和另一张卡的账户管理费。但需由用户本人持身份证和银行卡主动到银行网点申请，才能免除这两项费用。
如何在享受方便的同时保障资金安全
免密支付有利有弊，享受它的便捷就得承受它可能带来的风险，业内人士提醒广大消费者，使用各类支付过程中一定要注意从以下几方面保护好自己的个人信息：
1、银行卡号、有效期、安全码及密码要严格保密，避免直接用生日、电话号码、身份证件号码等作为密码，也不要将银行卡密码和其他注册登录密码、支付密码设置成一样，以免被&撞库&。
2、不要让别人代刷或保管银行卡，尤其不要泄露手机短信&动态密码&，这是风险控制的关键环节。
3、使用手机支付的市民，建议不要频繁刷机，安装正规的软件并定期杀毒，尽量不要越狱或ROOT操作，同时设定消费限额。
4、在外尽量使用自己的流量、避免连接来路不明的WIFI。
5、如果不幸遭遇&被盗&情况，立即拨打银行客户电话或到柜台申请冻结账户，并第一时间报警，避免出现大额损失。
原标题：不问密码就扣钱 免密支付安全性几何？
编辑：孙敏
[此文系转载，来源于腾讯财经，版权归属原作者]
安徽资讯APP
扫一扫，安徽尽在您手中
万家热线今日合肥
微信扫一扫，使用小程序
每天10分钟，通晓合肥事
2327人关注
6488人关注
2360人关注
1196人关注
经过了一学期的辛苦学习,经历了各种烧脑的考试,终于放...
参与“亲力合作 勇攀石窟”挑战赛：斗智斗勇，争做小 ...
最近一周，南方浙江、江西、广西等多省遭遇持续性降雨袭击，造成城市内涝，...
短信快捷登录
合作账号登录
验证即登录，未注册将自动创建万家账号
发送验证码手机丢失 支付宝余额要留意
来源：光明科技
用手机上网的人越来越多，用手机支付宝进行网购和资金流动的人也越来越多。最近，央视报道了苏州一男子支付宝中32万元巨款不翼而飞的事件始末，姑苏法院日前也审理了首起涉支付宝盗窃案件，一时间，手机支付的安全性引起了人们的广泛关注。
账号密码网上叫卖苏州男子32万巨款消失
最近，苏州一名消费者向警方报案，说自己支付宝里的32万元莫名消失，可他的32万元被转走的时候，他的手机没有收到任何支付宝发来的信息，而密码也只有他一个人知道。警方排除手机和电脑中毒的可能，这些钱是怎么被偷走的呢?
据苏州工业园区公安分局网警大队的民警介绍，被害人因为资金流动频繁，自主关闭了支付宝2000元以下转账短信校验功能，于是，不法分子利用这一漏洞，从网络上非法获取受害人支付宝账号密码，神不知鬼不觉地转走了32万元。不法分子先后用10天时间，分230笔向69个支付宝账户进行转账，仅4月16日就有10笔转出记录，每笔转账金额都没有超过2000元，其中好几笔都是1999元。
受害人关闭短信校验功能是自身造成的漏洞，但要想从支付宝中转走钱财，不法分子还必须掌握受害人支付宝账号和密码。他们是如何拿到用户这些隐私信息的呢?据犯罪嫌疑人交代，网络上有人公开叫卖支付宝账号和密码，他是以2元每个的价钱买到受害者和其他用户支付宝账号密码的。
据了解，黑客们采用一种叫做&撞库扫号&的手段获取用户信息。生活中，许多用户为方便好记往往喜欢使用统一的用户名和密码，这就为&撞库扫号&的黑客留下可乘之机。黑客筛选出有价值网站的用户名和密码后，就可以自己实施盗用或者将这些数据卖给他人。
顺走同事手机骗取密码转空支付宝
趁四下无人之际顺走同事手机，事后还分次转走手机中的支付宝余额，近日这名贪得无厌的男子被姑苏区法院以盗窃罪判处有期徒刑六个月，缓刑一年，并处罚金人民币六千元。而这也是姑苏法院审理的首起涉支付宝盗窃案件。
今年刚满20岁的张某在苏州一家饭店工作，今年三月的一天下午，张某趁冷菜间没有人，偷走同事小于放在微波炉上的手机，小于丢了手机但没有怀疑是同事张某，而张某偷了手机后还惦记着手机支付宝中的钱，于是假借自己也想申请支付宝账号的名义请教小于，让小于帮忙教他，并表示想和小于设一样的密码，而小于完全没有戒心，就告诉对方自己的密码。张某知道了密码，立马进入了小于的支付宝账户并利用小额支付不需要密码的特点，分几次转走了小于的支付宝余额以及支付宝绑定的储蓄卡内的人民币5650元，而小于的手机价值仅375元。
姑苏区法院对此案进行了审理，法院认为被告人张某以非法占有为目的，盗窃他人财物，盗窃数额较大，其行为已构成盗窃罪，被告人张某归案后如实供述自己的罪行、退赔赃款，并取得被害人的谅解，因此酌情从轻处罚。
法官呼吁支付宝安全应引起足够重视
姑苏法院法官叶沁提醒：现在网购越来越普及，而支付宝的运用也越来越广泛，支付宝的安全也应该引起足够的重视。
她建议，市民应该不怕繁琐，开启交易短信验证功能，至少使用两套用户名和密码，一套用于普通网站的注册，一套设置较为复杂的专门用于涉及钱财的网站。
另外，支付宝提供小额免密支付功能，市民不要将这个金额设置得太高。同时，无论是自己的手机密码或是其他账户密码都不要轻易告诉他人，以免造成不必要的损失。
原标题：手机被偷 小心支付宝余额
编辑：李晓玮
[此文系转载，来源于光明科技，版权归属原作者]
安徽资讯APP
扫一扫，安徽尽在您手中
万家热线今日合肥
微信扫一扫，使用小程序
每天10分钟，通晓合肥事
2327人关注
6488人关注
2360人关注
1196人关注
经过了一学期的辛苦学习,经历了各种烧脑的考试,终于放...
参与“亲力合作 勇攀石窟”挑战赛：斗智斗勇，争做小 ...
最近一周，南方浙江、江西、广西等多省遭遇持续性降雨袭击，造成城市内涝，...
短信快捷登录
合作账号登录
验证即登录，未注册将自动创建万家账号
发送验证码手机丢失银行账户会被盗吗 支付宝支付安全测试有保障
来源：腾讯财经
支付宝支付安全测试
申迪：支付宝一般之前开始的时候，会有这样的一个解锁界面，就是它有一个图形解锁，但是对于攻击者来说，肯定不知道这个界面，第一步就要选择忘记这个手势密码。那比如说对于攻击者来说，肯定就不知道这个界面，所以他选择忘记手势密码，他当然点击这个时候，就会进入到下一步界面。这时候支付宝就提示重新登录。然后这个时候，就可以输入数字类型的密码了，这个密码他当然也不知道了。
相比较微信绑定银行卡的程序，支付宝在一开始登陆的时候，就需要用户输入密码，虽然安全程度和复杂程度更高，但这个密码是否又能够被破解呢?
申迪：比如说需要知道帐户名，你看我们在初始界面的时候，其实这个帐户名是被隐藏了一部分的，并不是一个完整帐户名，那么就需要点击忘记密码，需要一个完整的用户名，当然很有可能是一个手机号，所以这一步是可以绕过的，那比如说我现在输入一个本机的手机号。
研究人员提醒我们，由于在现实操作中，很多消费者将自己的手机号码设定为账户名，因此这次试验就模拟了这种常见的情况，研究人员在账户一栏输入手机号码后，然后发送短信获取手机的验证码。
申迪：验证码会发到这个手机账号本身上，当然在捡到这部手机的情况下，就可以把验证码拿到了，那么进入下一步。但是下一步还有一个验证，就是身份证号。需要知道这部手机机主的身份证号，对于这一步来说，就和微信是同一种情况下，就是说这个身份证号还是很难拿到。等于说攻击者到这一步就没有办法了。
环节测试到这里，如果没有获得正确的身份证号码的话，支付宝的登陆密码也无法进行修改，为了进一步测试，记者假定手机获得者能够得到身份证信息，在修改了登陆密码后，记者成功地登陆了这部手机上的支付宝的界面。账号里的资金情况开始一清二楚。
申迪：资金帐户余额没有，银行卡里面有三张，然后余额宝里有钱。
央视财经《经济半小时》记者：余额宝里面有多少钱?
申迪： 有三万块钱。
看到了支付宝里有钱，但这样是否就能够消费或者转移这三万多元钱呢?
申迪：在支付宝做任何操作，只要涉及到金钱转出、转入相关的，都会给你这个提示，都会输入这个支付密码。找回是需要条件的，这里面提供两种方式，一种是通过短信，加上这个安保问题，一种就是短信，加上这个你存到的快捷支付的银行卡的信息，那比如说我们现在选择第一种。第一种第一步，需要一个短信的验证码，这个验证码也会发到这个本机手机上，等于这一步就不会有问题了。
在得到验证码之后，还要正确填写一个安保问题，通常这个问题是手机用户自己个性化设定的，有的手机用户设计的就是自己妈妈的名字，而类似这样私密的问题，是捡到手机的人很难找知道，这也就是说修改支付宝密码的可能性几乎为零。在这次测试中，支付宝的安全完全有保障，即使手机丢失，别人也无法从这台手机上盗取资金。
手机网上银行安全吗?
找回支付密码需要回答的有关机主的私密问题
申迪：我们再看一下这个招行银行，比如说我们从这个应用里打开之后，那么比如说我们现在通过它转帐。这个时候提示，这个用户没用开通转帐协议，那么它们下面给出的这个说明，就是说如果要开通这个网银协议，需要你去通过专业版去开通，那就需要一个U盾，然后在PC上去开通，就不能通过手机去开通。
研究人员为了展开测试，继续假定手机用户开通了银行的转账协议，这个环节，银行卡的支付密码又能否修改呢?
申迪：包括工行和建行，也有类似的操作，就是在这种手机客户端上，是没有找回密码这种操作的，没办法通过拿到手机就可以找到这个用户密码。
通过刚才三次严谨的测试，申迪告诉记者，现在手机端的电子银行绝大多数没有提供修改密码的选项，因此，旁人是无法通过捡到的手机攻击电子银行的。事实上，某公司在移动支付发轫的初期就意识到，随着移动电子商务快速兴起，用户的智能手机将会面临一一个非常巨大的威胁，各种各样的病毒、木马和恶意软件会瞄准用户手机绑定的资金，针对支付上的漏洞，做各种各样的小动作，为此研究人员做了常年的跟踪研究，手机丢失之后究竟会有怎样的风险，申迪给出了这样的判断。
申迪：对于手机丢失来说，其实并不像其它方式去造成那么大的风险，这个风险其实是可控的。只要用户保护好自己的隐私，特别是像有身份证号、银行卡号这些东西只要保护好，其实是不会造成这么大的机率去丢失的。那么现在我们其实也没有发现说，手机丢失会造成这种银行卡损害的这种案例，所以说这个风险其实是可控的。
专业的互联网安全公司得出了这样的结论，为了进一步验证测试的可靠性，记者又赶到了北京市公安局网络安全保卫总队进行求证。
北京市公安局网络安全保卫总队四大队民警史志焱：如果手机单独的丢失，是对它的移动支付和一些网银的安全是不会造成什么太大的影响，但是如果手机和钱包一起丢失，里边包含自己的身份证号，身份证、银行卡，这样的话可能对手机、对自己的帐号、资金安全造成非常大的影响。
原标题：央视调查：手机丢失 银行卡能否被盗刷？
编辑：孙敏
[此文系转载，来源于腾讯财经，版权归属原作者]
提示：支持键盘翻页 &左 右&
安徽资讯APP
扫一扫，安徽尽在您手中
万家热线今日合肥
微信扫一扫，使用小程序
每天10分钟，通晓合肥事
2327人关注
6488人关注
2360人关注
1196人关注
经过了一学期的辛苦学习,经历了各种烧脑的考试,终于放...
参与“亲力合作 勇攀石窟”挑战赛：斗智斗勇，争做小 ...
最近一周，南方浙江、江西、广西等多省遭遇持续性降雨袭击，造成城市内涝，...
短信快捷登录
合作账号登录
验证即登录，未注册将自动创建万家账号
发送验证码