内容字号：
段落设置：
字体设置：
精准搜索请尝试：
支付宝快捷支付有漏洞，记者亲测5分钟盗刷2万
来源：三湘都市报作者：梁兴 文莉 余宇婷责编：木木
开通快捷支付？小心安全漏洞！
密码可轻易破解，卡内资金瞬间流失
记者实验：5分钟可“盗刷”2万元&专家观点：网络支付验证平台要注意保密
“无需网银，只需关联您的信用卡或借记卡，每次付款时只需输入支付宝支付密码即可完成付款……”这是支付宝快捷支付的宣传广告语。快捷支付在给市民带来方便的同时，也给市民带来了安全的困扰，部分使用支付宝“快捷功能”的客户遭遇网络盗刷，与支付宝绑定的银行卡资金被“蚂蚁搬家”。支付宝在自己的网页上还列出了近期因为被盗刷而理赔的案例，最大一笔资金达到9492.24元。
记者根据网上的一些提示，对快捷支付手段做了一次安全实验，发现了一些值得注意的安全漏洞。
实验：“捡到”手机后，五分钟内盗刷2万元
为了验证网上流传的“快捷支付存在安全问题”是否真实，记者做了一个实验，模拟在“捡到”一部手机之后，如何破解密码并刷取卡内资金。首先，记者拿起同事的一部手机，当然前提是这部手机已经绑定了支付宝快捷支付，并且假设记者并不知道该同事的其他信息。下面是记者的实验过程：
第一步：记者打开支付宝的登入界面，在账户名一栏记者看到输入手机号码或邮箱地址的提示，而这两个信息拿到手机的人都会知道，记者点击旁边的忘记登录密码，并尝试这个手机的号码或手机里面的QQ邮箱是否已注册支付宝账号，记者尝试后知道，这个手机的号码就是支付宝的账号。
第二步：接下来是输入手机验证码，当你点击发送手机验证码时，会有一组六位数字的验证码发到这个手机上，这时只要你输入这组数字，就可以进入更改密码的界面，记者由此完成对密码的修改。
第三步：知道支付宝账号和密码后，记者登入这个账号的支付宝界面，在账户管理的界面里，记者可以看到这个账号上面的余额，还能看到这个账号绑定了中国银行卡。记者同样运用找回密码这一功能，用这个手机接到的验证码将绑定的银行卡快捷支付密码更换。
第四步：记者接下来通过快捷支付转账，输入新的支付密码后，成功转出中国银行规定的最高额度两万元。记者看了一下时间，从开始操作修改密码到完成转账，记者只用了5分钟时间。
随后，记者又让同事修改银行卡密码。但是记者发现银行卡密码被修改后，支付宝账户绑定的银行卡付款操作并未受到任何影响。这意味着，开通快捷支付后，万一手机被盗，绑定的银行卡很容易遭到盗刷，即使用户修改了银行卡的密码也无法阻止盗刷。
▲8月21日，记者使用同事的手机成功进行身份验证，获取验证码。&
问题在哪：身份验证平台是关键
完成这些后，记者也觉得不可思议，资金的安全钥匙如此轻易地被一一破解，到底问题出在哪里？
在实验过程中，记者也发现，这次实验的成功也存在偶然性，第一是手机的主人就用手机号码作为支付宝的账号，让后面的密码寻找成了可能。第二就是手机的主人并没有添加支付宝的付费保障手段。所以记者才能用一个手机就能破解手机主人的支付宝账号密码和绑定的银行卡账号支付密码。
记者就这一现象请教了中国银行湖南省分行电子银行部门的一位专家，他告诉记者，目前金融已经进入网络时代，各种网络支付手段都会使用到移动验证或邮箱验证，上面出现这样的情况就是因为手机这个验证平台出现了问题，并且手机主人使用手机号码作为了支付宝账号，所以才造成了资金账号的安全问题。
支付宝回应：在同一局域网内确实存在被盗刷风险
对于此事记者打电话咨询了支付宝的工作人员，支付宝公关部的相关人士并没有否认记者所做实验的真实性，只是一味强调支付宝没有安全漏洞。
支付宝公关部的相关人士认为，记者的实验设定在特殊环境内，如果实验不在同一局域网络内操作，就不会出现这种情况。她表示，“目前基于支付宝智能风险管理系统的保护，消费者在通过手机方式找回账户密码时，系统会根据账户当前操作环境的安全等级判断，给出不同的解决方案。一旦系统检测到安全风险，则需要手机验证码、身份证号码等多重信息的验证。因而如是单纯的手机丢失，则造成支付宝账户资金被盗的可能性极小。”
对于记者提出的由熟人短暂借用或者占用手机后，在手机主人平时操作的局域网络内进行操作造成的安全问题，支付宝公关部的这位人士则强调这是一个道德风险问题。“这是一个道德问题，如果出现这种情况，出现损失的支付宝用户应该在第一时间报警。”该相关人士表示。
提醒：验证平台要保密
有问题应冻结支付宝
专家表示，网络金融时代，搞清楚这些金融支付手段非常重要，如果没有安全防备心理，很容易出现安全漏洞，给人以可乘之机。在使用网络金融平台时，可从以下几个方面进行防范：
在平时登录支付宝时，取消“记住用户名”、“十天内自动登录”等设置。
选择只有自己知道的邮箱作第三方认证通道。网络金融时代除了密码之外，有一个认证渠道很重要，修改密码这样的操作都会经过这个平台进行认证，所以建议选择一个隐蔽的只有自己知道的认证平台，比如，市民可以选用只有自己知道的邮箱作为认证渠道，而这个平台也会起到像密码一样的保护作用。
设定消费限额。银行业内人士指出，持卡人最好对绑定快捷支付的银行卡进行限额设定，这样可以避免更大的损失。
如果遗失手机，出现安全隐患后，又该如何处理呢？中行专家表示，这时候修改银行卡密码是不行的，这时候最先要做的是打电话给支付宝客服，冻结自己的支付宝账号，然后冻结支付宝绑定的各银行卡的账号，还需对自己的手机号码进行挂失，防止其他绑定手机的业务出现安全问题。微信搜索“IT之家”关注抢6s大礼！下载IT之家客户端（）也可参与评论抽楼层大奖！
软媒旗下软件：||||||||
IT之家，软媒旗下科技门户网站 - 爱科技，爱这里。
Copyright (C) , All Rights Reserved.
版权所有 鲁ICP备号微信钱包是腾讯公司和支付宝对战的重要工具，现在有很多的小伙伴都在用微信钱包，如果想提现微信钱包里面的零钱，需要绑定银行卡，如......
微信钱包是腾讯公司和支付宝对战的重要工具，现在有很多的小伙伴都在用微信钱包，如果想提现微信钱包里面的零钱，需要绑定银行卡，如果绑定的银行卡不是本人的话，就绑定不了，那么该怎么办呢?其实只要注销就行了下面是微信钱包怎么注销银行卡以及更改微信钱包银行卡持卡人方法。
1.先登陆微信点击右下角的我的图标
2.然后进入个人资料的页面，点击钱包
3.进入我的钱包页面，在点击右上角的 三个竖着的点
4.然后在点击支付安全选项
5.然后点击 【安全Tips】
6.然后向下翻到第五个选项，点击【注销微信支付】
相关内容推荐：
最新热点内容：- 或用以下帐号直接登录 -
支付宝支付持卡人名称怎么修改?
23:26:11技术QQ:
支付宝支付持卡人名称怎么修改?全国客服电话400-人工服务电话400-办理转账、不到账、退款、提现、充值、缴费、提现、查询、等综合业务!!
　　股市炒作等问题仍明显，监管征求稿出台，暂停3券商新开户1个月　　据证监会网站消息，为加强证券期货市场监管，规范程序化交易行为，维护市场秩序，保障投资者合法权益，证监会组织起草了《证券期货市场程序化交易管理办法(征求意见稿)》，现向社会公开征求意见。同时，证监会新闻发言人张晓军就《证券期货市场程序化交易管理办法(征求意见稿)》公开征求意见答记者问。　　证监会制定管理办法严格程序化交易　　中国证监会9日发布《证券期货市场程序化交易管理办法(征求意见稿)》，明确了程序化交易的定义，建立了申报核查管理等严格的监管制度。　　管理办法明确，程序化交易即“通过既定程序或特定软件，自动生成或执行交易指令的交易行为”，规定程序化交易者需要事先进行信息申报，经核查后方可进行程序化交易。　　为加强系统接入管理，管理办法要求证券公司、期货公司建立程序化交易接入核查制度，与客户签署接入协议，对程序化交易系统接入进行持续管理；要求证券期货交易所制定相关程序化交易系统接入管理标准，明确风险控制要求。证券业、期货业协会将就程序化交易系统应当具备的风控功能及相关的接入管理出台行业标准，并定期开展检查。　　管理办法要求证券公司、期货公司建立程序化交易和非程序化交易的风险隔离机制，对程序化交易账户使用专用的报盘通道，并分别设置流量控制。证券公司、期货公司和基金管理公司应当加强客户和自身程序化交易的指令审核，并适时进行人工复核。　　针对一些程序化交易使用境外服务器的问题，管理办法规定，境内程序化交易者参与证券期货交易，不得由在境外部署的程序化交易系统下达交易指令，也不得将境内程序化交易系统与境外计算机相连接，受境外计算机远程控制。　　管理办法还授权证券期货交易所针对程序化交易制定专门的收费管理办法，根据程序化交易的申报、撤单等情况，对程序化交易收取额外费用。　　对于违反管理办法规定的，证券期货交易所将依法采取警示、限制账户交易、提高保证金、限制持仓、强制平仓等自律监管措施；证券、期货业协会将建立违规程序化交易者的“黑名单制度”，在一定时间内，证券公司、期货公司均不得接受其程序化交易委托；中国证监会将视情况依法采取监管措施等。　　沪深证券交易所着手规范程序化交易　　沪深证券交易所9日宣布对程序化交易管理实施细则向市场公开征求意见。　　沪深交易所当日发布的《程序化交易管理实施细则(征求意见稿)》系根据中国证监会的《证券期货市场程序化交易管理办法(征求意见稿)》起草并发布的。　　据了解，上交所发布的细则共9章52条，重点从申报及报备管理、接入管理、净买入额度管理、交易行为监督、交易异常情况处理、自律监管措施及差异化收费等方面作出具体规定。　　上交所细则重点针对程序化交易者将其程序化交易系统接入程序化交易专用报盘通道时的接入要求和持续管理作出规定。　　拟暂停3家证券公司新开账户一个月　　证监会9日通报证券期货经营机构信息技术专项检查情况，决定拟对3家证券公司暂停新开证券账户1个月的行政监管措施。　　按照证监会年初既定工作计划，2015年8月中旬，证监会组织部分派出机构对25家证券、基金、期货经营机构(含相关子公司)的信息技术系统管理及运行安全等事项进行了专项现场检查。通报说，检查发现，部分机构落实《关于加强证券公司信息系统外部接入管理的通知》《关于清理整顿违法从事证券业务活动的意见》不认真、不深入，存在前期自查中漏报涉嫌配资账户，或者部分产品下设子单元违规进行证券交易等问题，严重违反证监会“了解你的客户”等监管规定。　　对此，证监会决定：拟对3家证券公司暂停新开证券账户1个月的行政监管措施，对1家基金子公司采取责令改正并暂停办理特定客户资产管理计划备案6个月的行政监管措施，对1家基金公司、2家基金子公司采取责令改正并暂停办理特定客户资产管理计划备案3个月的行政监管措施。另外，对存在违规问题的1家期货公司风险子公司，期货业协会将采取自律惩戒措施。新华社　　证监会答记者问　　为什么要加强对程序化交易的监管？　　程序化交易是技术进步与市场创新的体现，是一把“双刃剑”，对资本市场有利有弊。更要清醒地认识到，我国资本市场有其自身特点：　　一是发展宗旨是服务实体经济，在市场流动性已经较为充足、换手率较高的情况下，通过程序化交易进一步提高流动性不是当前面临的主要问题。　　二是投资者以中小散户为主，而程序化交易主要为机构或大户所采用，过度发展程序化交易不利于公平交易。　　三是市场投机炒作等问题仍较明显，通过程序化交易完善价格发现机制还有很长的路要走。　　因此，现阶段，需按照“严格管理、限制发展、趋利避害、不断规范”的指导思想，加强对程序化交易的监管。　　《管理办法》有哪些主要的监管制度？　　《管理办法》共计25条，明确了监管范围，建立了申报核查管理、接入管理、指令审核、收费管理、严格规范境外服务器的使用、监察执法等监管制度。具体体现在：　　建立程序化交易申报核查制度。　　加强程序化交易系统的接入管理。　　建立指令审核制度。　　授权交易所可以实施差异化收费。　　严格规范境外服务器的使用。　　加强程序化交易监察执法。　　原标题：证监会：6方面加强程序化交易监管　　稿源：新华网　　作者：
原题:支付宝里的钱包转账到中国银行卡,需要多久到账?
新闻中心重点栏目
新闻中心创新实验室
南方网官方微信
微信订阅号