关于本站本站为360用户提供方便快捷的360产品问题解答信息，让我们理智客观的对待互联网信息。本站信息来源于互联网，如有侵权，请联系站长。　　　　最近也存了点钱进入余额宝，但这几天了解了一些支付宝的安全校验规则和流程后，觉得网络金融不是很安全，所以上来发帖，给大家普及一些安全操作事项，希望能够提升大家的金融风险意识。　　我自己做过金融领域的项目，也参与过几个银行的网上银行的建设，了解的越多，就越谨慎，所以给出一些建议，供大家参考（可能有些人觉得太过了，但总比你损失了财产之后后悔莫及强很多）　　建议如下：　　1.少办理信用卡，虽然不同银行有各种承诺，比如盗刷报案前的48小时前的金额有银行承担，但我知道有一些情况，你自己不得不承担。　　我有广州同事的信用卡丢了，几分钟后就在美国被盗刷了，银行要求他去美国报案　　2.信用卡的CVV要保护好，我会把后面的CVV（3位数字）用刀刮掉，我会把正面的卡有效期用刀彻底挖掉，因为一般是那种凸凹效果的，即使你刮掉，也能看出痕迹，所以我一般直接挖个洞（有些地方觉得这样的信用卡是污损的，拒绝刷卡，但我只在崇文门的新世界商场遇到过一次拒刷，其他都刷卡无阻）　　3.不要让信用卡远离你的视线，我2007年拥有了第一张信用卡，在广州的一个比较豪华的海鲜城吃饭，我把信用卡教给服务员买单，那个时候不懂，现在后怕，因为那个阶段，广州发生了有的商家偷偷记录你的信用卡信息，然后网上消费。　　只要知道你的信用卡号、CVV和有效日期，不需要知道你的信用卡密码，就可以在网上买东西，当年Dell电脑公司和快乐E行之类的网站都是这么收取你应该支付的金额的。目前有些机票代理也都是这么刷走你的应付票款的。　　支付密码基本只在中国有效，出国后，人家是不验证你的支付密码，所以信用卡的完整信息需要保护（我没有在境外刷卡过，所以改点需要考证）　　4.我从不开通快捷支付之类的，我手机也不安装支付软件的客户端　　5.登录淘宝或支付宝的账户后，我都会主动“注销”，因为有一些浏览器自动记录用户名和密码，如果你真的被种了木马，转走你账户里的钱，是非常容易的事情　　6.我从来不相信邮件和短信里面的地址链接，如果我要登录某个银行的网站，我从来都用Google搜索，然后再进入（注意：不是百度，因为百度的假药营销链接，我尽量不用百度的任何东西，包括搜索引擎、输入法及各种衍生产品与服务）　　7.不扫二维码　　8.不要下载乱七八糟的软件，现在很多软件下载网站做的链接乱七八糟的，常常想下载某个东西，结果下载到另外的，如想下载7zip，结果点了下载按钮，下载了一个迅雷下来　　我如果要下载某个软件，我基本会到官网去下载，官网虽然下载缓慢，但安全有保证　　同样，你下载后，安装的时候，一顶要选择“自定义安装”，去掉那些默认选择的垃圾软件，而且“自定义安装”也会让你更清楚自己到底装了哪些东西　　我前阶段下载软件，结果安装界面出现后，我根本看不出安装的是什么软件，我果断取消安装，鬼知道这个装完之后是个什么东西　　9.身份证和手机分开存放，即使是银行卡也都要分开存放，避免一次损失过大，尤其是没有密码的信用卡。我有朋友一次丢了3张信用卡，最后自己赔付了2W多　　10.不要被保险公司忽悠，被电话推销的保险人员骗去买保险　　骗子的花样和技术总是不断创新的，克隆磁条卡简直是入门级的技术，最近有新闻说：有人应聘快递人员，用装在POS上的偷拍设备，拍摄你的密码和银行卡信息。　　2010年，街头还有假冒的ATM　　所以，大家谨记我上面的提醒和建议，保护自己的财产不受损失。　　欢迎楼下继续补充。
楼主发言：129次 发图： | 更多
　　我是一个IT从业人员，深深感觉互联网技术比传统IT技术具有更多的创新，我的很多客户都纷纷向淘宝借鉴，具体就不举例了，这些大客户用户众多、系统庞大，IT服务的质量要求越来越高，所以他们都希望能够从淘宝那里找到答案，可以解决他们目前面临的问题：或者提升服务IT水准或者降低IT成本，他们都希望能从淘宝或者其他互联网公司那里找到答案。　　对于支付宝或余额宝：　　1.如果你丢掉手机，你的账户真的不安全。如果有人知道你的身份证信息，你就彻底悲剧了。最近我有同事接到骗子电话，对方想方设法套取他的身份证信息　　2.支付宝的客服做的并不好，基本不能快速解决你的问题，申请一个解绑手机，要48小时。　　3.某些服务故意设置的“操作陷阱”，比如开通“手机号码登录”，可以自助开通，而且不需要确认，点一下就开通了，不能自助取消。有人捡到你的手机，万一也捡到你的身份证，你就倒霉了（我去年在北京火车站就丢了背包，被人掉包了，还好身份证和手机我都分开放，而且会放在身上）　　4.感觉支付宝对资金很饥渴，最近有涯友反应，充值直接弹出余额宝的界面。我自己也遇到支付宝总是引诱你开通“快捷支付”　　5.淘宝和支付宝的SSO（单点登录）虽然方便，但带来安全隐患。我从淘宝登录，然后点击“我的支付宝”，可以进入支付宝账号，然后在支付宝账号上选择“退出”，然后从淘宝账号页面重新点击“我的支付宝”，依然可以进入支付宝正常的页面　　我前阶段刚转了点钱进入余额宝，收益比银行高不少，但我刚刚又把余额宝的钱都转回银行了。　　支付宝让我觉得越来越不安全，而且最近表现出用尽各种办法让你开通快捷支付和转入余额宝，感觉得风险程度比以前要高　　题外话：　　淘宝、支付宝现在很强大，淘宝的老板们和客服们都很热情，态度好，具有比实体店更好的购物体验。　　支付宝的安全流程及验证规则需要改进，天涯上好几个分析支付宝漏洞的帖子，上面很详细，具备基本生活经验的人经过分析也可以得出一些结论。　　从中国雅虎的邮箱关闭开始，我就不相信马云了，加上马总去年对某历史敏感事件的言论，我感到很失望。
　　不错　　
　　还有一点，国产的软件尽量少用，包括输入法，如果你不懂，可以google ， 关键字： 百度 日本 泄密　　WPS还是不错的，除了这个，尽量不用国产软件。
　　因为工作关系，企鹅 我只用精简版或绿色版，原因同上　　360我从来不用，原因同上　　就像中药一样，在我不确定副作用时，我就不吃
　　我是支付宝的工程师，你说的几点我也比较赞同，快捷支付我是从来不用的　　
　　路过　　
　　有些实用的信息
　　估计阿里被某太子看中后，被打造成融资工具　　
　　回复第5楼(作者:@timberwolfes 于
08:53)　　我是支付宝的工程师，你说的几点我也比较赞同，快捷支付我是从来不用的　　[来自Android手机……　　==========　　手机支付算不算快捷支付？现在有手机6位支付密码，是快捷支付吗　　
　　资金安全我是高度重视的。所以用于网上支付的钱我是单独开的一张卡，且存量少，按需存量。从不转账到支付宝，直接网银购买。即使遇见高技术侵害，损失了了　　
　　支付宝越来越像银行了，而且很多方面比银行便捷，但有些便捷是牺牲了安全性换来的。　　所以需要重新思考业务流程和规则，在便捷与安全中寻找一个平衡点，现在明显是注重便捷，而牺牲了安全。　　前年，听铁道部的客户说阿里给12306的一个改进建议就是，去掉一些多余的安全验证，这样可以提升性能。对于铁道部来说，这个做法没问题，但对于支付宝来说，就值得商榷了。
　　看看　　
　　好帖　　
　　马总对什么历史事件发表了什么说法？我比较好奇。
　　感谢楼主！
　　马克　　
09:16:00　　资金安全我是高度重视的。所以用于网上支付的钱我是单独开的一张卡，且存量少，按需存量。从不转账到支付宝，直接网银购买。即使遇见高技术侵害，损失了了 　　—————————————————　　我也是这样做的.　　
　　请问楼主，使用手机银行的客户端存在哪些风险啊？　　
　　mark　　
　　真是涨姿势了，回去检查取消。　　
　　LZ你的分析角度貌似和IT不沾边，你所说的问题一般用户都能想到
　　@a_looong_name 25楼
13:20:07　　LZ你的分析角度貌似和IT不沾边，你所说的问题一般用户都能想到　　-----------------------------　　我如果介绍IT怎么编程，怎么设计，怎么配置，你觉得一般用户懂吗？　　我只是想告诉一般用户一些必要的做法而已
　　上学时从没掉过饭卡，一张饭卡管3年，出来工作后从没掉过身份证和超过5块的钱，只是被别人偷过手机。
　　@a_looong_name
13:20:07　　LZ你的分析角度貌似和IT不沾边，你所说的问题一般用户都能想到　　-----------------------------　　@我是米兔 26楼
13:23:04　　我如果介绍IT怎么编程，怎么设计，怎么配置，你觉得一般用户懂吗？　　我只是想告诉一般用户一些必要的做法而已　　-----------------------------　　你不用介绍的那么专业，就说一般流程以及其中的漏洞即可
　　路过。。
　　淘宝支付宝最坑爹是密码找回方式，难道他不知道身份证号码几乎是半公开信息。这帮二货，如果出现挤兑潮，也不知道死的是谁。　　
　　与马云相关的产品，我能不用的话，尽量不用。　　
　　@shilu_119 30楼
14:16:27　　与马云相关的产品，我能不用的话，尽量不用。　　-----------------------------　　淘宝是避不开的，如果菜鸟网络能做大，没准也避不开，但我和你同感，我BAT都是敬而远之
　　支付宝漏洞的帖子，在天涯上已经存在半年多了，快捷支付的帖子至少存在一年以上了，支付宝还是没有改变，我已经隐约感受到他们傲慢的气息了，和国有银行差不多
　　@我是米兔 1楼
08:40:57　　我是一个IT从业人员，深深感觉互联网技术比传统IT技术具有更多的创新，我的很多客户都纷纷向淘宝借鉴，具体就不举例了，这些大客户用户众多、系统庞大，IT服务的质量要求越来越高，所以他们都希望能够从淘宝那里找到答案，可以解决他们目前面临的问题：或者提升服务IT水准或者降低IT成本，他们都希望能从淘宝或者其他互联网公司那里找到答案。　　对于支付宝或余额宝：　　1.如果你丢掉手机，你的账户真的不安全。如果有......　　-----------------------------
　　马克，我一直觉得快捷支付之类的不安全，开通了以后就想着赶紧关闭　　
　　网络支付安全值得关注　　
　　@timberwolfes
08:53:00　　我是支付宝的工程师，你说的几点我也比较赞同，快捷支付我是从来不用的 　　—————————————————　　我是马云，你小子吃里扒外的东西，给我小心点，不要让我逮到你！　　
　　@只为看贴注册 35楼
14:31:17　　timberwolfes
08:53:00　　我是支付宝的工程师，你说的几点我也比较赞同，快捷支付我是从来不用的　　—————————————————　　我是马云，你小子吃里扒外的东西，给我小心点，不要让我逮到你！　　-----------------------------　　马总前阶段不是在内部发帖，气急败坏的找内鬼嘛！结果翩翩风度迅速的被外面的人所熟知
　　我觉得吧，如果爆一个严重漏洞就能让支付宝关门，之所以没关门就是你能想到的问题支付宝也想到了　　
　　支付时选择网银支付，不开通快捷支付　　
　　@我是米兔 3楼
08:48:55　　还有一点，国产的软件尽量少用，包括输入法，如果你不懂，可以google ， 关键字： 百度 日本 泄密　　WPS还是不错的，除了这个，尽量不用国产软件。　　-----------------------------　　这个我知道，百度手机输入法，主要用来搜集用户的爱好，需求，为投放广告做参考用的　　这个不光国内软件，国外的软件更厉害
　　@timberwolfes
08:53:00　　我是支付宝的工程师，你说的几点我也比较赞同，快捷支付我是从来不用的 　　-------------------------　　我也不用。手机从不开通网银。　　
　　Mark　　
　　嗯，是要支持滴
　　以后我也不用快捷支付了，消掉信用卡　　
　　学习了　　
　　单纯对淘宝强推快捷支付和手机支付很反感。至于余额宝，完全可以在银行买货币基金，安全性更有保障。　　
　　看到前面有人说ZFB，我就想说最近简直是不择手段了，不开通快捷，你根本不能网银支付，自动给你点选开通，不开通就不让支付。还有他那个什么信，看来是被威信威胁到钱途了，无论那个界面都让你开通，最无耻的不开通不让使用运费险，竟然绑架服务了，真是无所不用其极，信任度降低冰点，不会用他们任何金融产品。　　
　　看来lz对快捷支付的问题，还没搞清楚。
　　银行现在郁闷死了　　
　　@我是米兔
08:50:11　　因为工作关系，企鹅 我只用精简版或绿色版，原因同上 　　360我从来不用，原因同上 　　就像中药一样，在我不确定副作用时，我就不吃　　—————————————————　　我也害怕QQ，用一个叫Miranda IM的开源软件上（QQ协议是国内网友做的）。360的东西从来不用，也警告朋友尤其不能用360浏览器（可笑一个朋友在内网服务器上安装360杀毒，360不能升级就总把服务器时间改回一年前）。用迅雷前切换到一个没权限、只能访问迅雷下载目录的用户。　　从来不用百度的东西。手机不安装国内的各种乱七八糟的辅助软件，自己刷自己清理。肾机越狱后也不用QQ一类聊天工具。　　呵呵，我工作也跟信息安全有关，国内计算机网络环境实在太脏了。。。也不办网银，不用支付宝。　　
　　@十区无或阿提 56楼
18:25:07　　@我是米兔
08:50:11　　因为工作关系，企鹅 我只用精简版或绿色版，原因同上　　360我从来不用，原因同上　　就像中药一样，在我不确定副作用时，我就不吃　　—————————————————　　我也害怕QQ，用一个叫Miranda IM的开源软件上（QQ协议是国内网友做的）。360的东西从来不用，也警告朋友尤其不能用360浏览器（可笑一个朋友在内网服务器上安装360杀毒，360不能升级就总把服务器时间改回......　　-----------------------------　　兄弟果然是专业选手，但如果用Windows，没有办法控制迅雷访问哪个目录，linux和Unix是可以的，我一般在OS X下用迅雷，但速度不如Windows下的快
　　好几年前，支付宝有个插件好像叫alipay什么的，挂了个全局钩子监控用户按键操作，nnd也太欺负人了。还不好卸载。那以后就不跟丫打交道。　　
　　记得提醒自己，常来看看
　　@妥妥的哇 50楼
17:25:49　　看到前面有人说ZFB，我就想说最近简直是不择手段了，不开通快捷，你根本不能网银支付，自动给你点选开通，不开通就不让支付。还有他那个什么信，看来是被威信威胁到钱途了，无论那个界面都让你开通，最无耻的不开通不让使用运费险，竟然绑架服务了，真是无所不用其极，信任度降低冰点，不会用他们任何金融产品。　　-----------------------------　　最近我在淘宝买东西，支付的时候，经常界面上之现实“快捷支付”的内容，而不显示下面的“网上银行”的内容，我开始以为是我的浏览器的问题，后来发现网上其他人也反应遇到这种情况，感觉是故意的。
　　科学在不断的进步,以后的生活也会越来越便捷.　　LZ作为IT业内人士应该是想办法推广这种便捷,而不是阻止他.　　我的手机就开通有快捷支付,而且还是快捷登陆.平时在外面用手机团个饭买个票什么的非常方便.　　手机支付是绑定手机号的,你手机丢了只要打电话把号码挂失手机端就无法使用了.　　再说了,有几个小偷偷了手机还去研究你支付宝里有没钱,再花心思去破解你手机端密码的?
　　很不错嘛
　　楼主不知道活的累不累
　　网络现在安全很差。浏览器从来不用国内的。ie也不用。用谷歌的或者opera
　　回复第57楼，@我是米兔　　@十区无或阿提 56楼
18:25:07 　　@我是米兔
08:50:11 　　因为工作关系，企鹅 我只用精简版或绿色版，原因同上 　　360我从来不用，原因同上 　　就像中药一样，在我不确定副作用时，我就不吃 　　————————————————— 　　我也害怕QQ，用一个叫Miranda IM的开源软件上（QQ协议是国内网友做的）。360的东西从来不用，也警告朋友尤其不能用360浏览器（可笑一个朋友在内网服务器上安装360杀毒，360不能升级就总把服务器时间改回...... 　　----------------------------- 　　兄弟果然是专业选手，但如果用Windows，没有办法控制迅雷访问哪个目录，linux和Unix是可以的，我一般在OS X下用迅雷，但速度不如Windows下的快　　--------------------------　　下载个sandboxie,把你讨厌的迅雷，qq装沙箱里面，什么问题都解决了。朋友说的一般用户不能完全解决问题，因为此类软件会在你机器内安装它们需要的Service　　
　　确实存在一些问题啊，
　　顶个，qq是从来不用的，即使用也很少，感觉无赖。百度一般检索下。淘宝没有用，京东，亚马逊买。
　　@我是米兔
18:45:53　　最近我在淘宝买东西，支付的时候，经常界面上之现实“快捷支付”的内容，而不显示下面的“网上银行”的内容，我开始以为是我的浏览器的问题，后来发现网上其他人也反应遇到这种情况，感觉是故意的。　　—————————————————　　快捷支付就是自杀。　　从来不开通　　
　　回复第61楼(作者:@卡扒撕鸡 于
18:47)　　科学在不断的进步,以后的生活也会越来越便捷.　　LZ作为IT业内人士应该是想办法推广这种便捷,……　　==========　　支付宝权限太大，不靠谱…　　
　　马云， 恐怕早晚会遭报应的！！！！！！
　　@hbgcgxc 18楼
11:57:55　　@lx
09:16:00　　资金安全我是高度重视的。所以用于网上支付的钱我是单独开的一张卡，且存量少，按需存量。从不转账到支付宝，直接网银购买。即使遇见高技术侵害，损失了了　　—————————————————　　我也是这样做的.　　-----------------------------　　同意
　　那手机用什么浏览器好呢？？　　
　　手机上有网银有支付宝，但用的是iPhone非越狱的，如果是安卓机或越狱的手机，绝不敢装网银。　　就算这样，也非常担心丢手机，它简直比身份证银行卡还敏感。　　
　　@iceambre
19:43:05　　@我是米兔
18:45:53 　　最近我在淘宝买东西，支付的时候，经常界面上之现实“快捷支付”的内容，而不显示下面的“网上银行”的内容，我开始以为是我的浏览器的问题，后来发现网上其他人也反应遇　　-----------------------------　　快捷支付只要知道你的银行卡号 身份证号 绑定的手机号，再拿到你的手机，就能开通，银行无法拒绝，无法取消。　　所以，好好保管你的手机吧，还要祈祷你的sim卡不要被非法克隆。　　
　　@我是米兔 4楼
08:50:11　　因为工作关系，企鹅 我只用精简版或绿色版，原因同上　　360我从来不用，原因同上　　就像中药一样，在我不确定副作用时，我就不吃　　-----------------------------　　遇到一个活在套子里面的人了
　　楼主确实累
那要不要告诉楼主
银行同样不靠谱 没有开通网银被复制盗刷的银联卡更多
要不要告诉楼主 股市更不靠谱
中国上市的公司貌似只为了圈我们手中的钱
要不要告诉楼主现在买房子 也是一个圈套
还有什么保险和名目繁多的各种理财产品
有多少是靠谱的?
难不成把钱都压在床下每天睡在上面才是最安全的吗?
　　就象国家体制一样
没有最好的
我们只能选择相对好一些的而已
　　被你这么一讲，我连支付宝都不敢用了。　　
　　@我是米兔 最近注意到了余额宝之类的网上理财项目, 也在关注和这些网上理财网站进行网上转帐汇款的安全性, 来学习一下...
　　@我是米兔 1楼
08:40:57　　我是一个IT从业人员，深深感觉互联网技术比传统IT技术具有更多的创新，我的很多客户都纷纷向淘宝借鉴，具体就不举例了，这些大客户用户众多、系统庞大，IT服务的质量要求越来越高，所以他们都希望能够从淘宝那里找到答案，可以解决他们目前面临的问题：或者提升服务IT水准或者降低IT成本，他们都希望能从淘宝或者其他互联网公司那里找到答案。　　对于支付宝或余额宝：　　1.如果你丢掉手机，你的账户真的不安全。如果有......　　-----------------------------　　我同样认为商人不能昧着良心赚钱，不能言而无信，所以顶下面这句话：　　从中国雅虎的邮箱关闭开始，我就不相信马云了，加上马总去年对某历史敏感事件的言论，我感到很失望。
　　楼主你学是钻进没有网络的深山老林里了此残生吧，这样没有风险
　　危险肯定有的,越方便越危险　　安全是一个体系,不是支付宝单独螚解决的
　　@心2 38楼
14:49:42　　:)　　-----------------------------　　赞同这样做法，应该是最安全的了
　　看了楼主帖子，吓得老子赶紧跑淘宝把俺的两个快捷支付全关了，　　同时关闭手机支付，哎呀跑得俺这头汗呢。。。。。。。
　　没有钱 就别贷款 　　这才是真理 　　银行是什么 ？　　他怎么可能让你借钱慢慢还款呢
　　@我是米兔
08:50:11　　因为工作关系，企鹅 我只用精简版或绿色版，原因同上　　360我从来不用，原因同上　　就像中药一样，在我不确定副作用时，我就不吃　　-----------------------------　　@毕康忘 75楼
20:32:46　　遇到一个活在套子里面的人了　　-----------------------------　　有种故意黑余额宝的感觉
　　回复第77楼(作者:@逮着兔子的狐狸 于
21:02)　　被你这么一讲，我连支付宝都不敢用了。　　[来自Android手机客户端]　　==========　　我连手机 银行卡 身份证 电脑都不敢用了 我觉得我还是找个深山老林隐居了吧 这个世界太乱了　　
　　mark，写得很好，受教了，谢谢。
　　那楼主都用什么软件啊？中文输入法用的哪种？搜狗输入法安全否！！　　
　　楼主担心的话买个支付盾不就行了，另外手机支付的功能可以关掉的。快捷支付现在还没有什么好办法，如果支付宝账号和手机身份证一起被盗的话
　　那么使用支付宝的U盾安全吗
　　我有广州同事的信用卡丢了，几分钟后就在美国被盗刷了，银行要求他去美国报案　　乱说吧。。，，，亲身经历。人在中国。卡显示在美国被刷。　　中国处理。银行先给我搞定，然后银行去自查
　　@xmcd2002 92楼
22:59:10　　我有广州同事的信用卡丢了，几分钟后就在美国被盗刷了，银行要求他去美国报案　　乱说吧。。，，，亲身经历。人在中国。卡显示在美国被刷。　　中国处理。银行先给我搞定，然后银行去自查　　-----------------------------　　2007年
　　@风云了了 91楼
22:33:49　　那么使用支付宝的U盾安全吗　　-----------------------------　　我没有使用支付盾，不太清楚，但感觉只是把数字证书放到了U盾里面(需要使用过的涯友验证)。　　如果有人有条件，可以尝试一下：如果手机卡被克隆，并且身份证被获取，是否可以可以取消支付盾。
　　因为质疑的人不少，所以不一一回复了，楼主是一名IT从业人员，但不是专业的安全领域专家，我只是把我总结的经验或者同事遇到的事情介绍给大家，让大家平时注意防范。　　不是来黑余额宝的，我也希望余额宝做的更安全，这样我也可以多获取一些利息，但目前的安全防范措施，让我不得不重新退回到传统银行。　　我工作的领域，基本和互联网没啥关系，也没有竞争关系，所以我也没有必要去黑BAT。　　我说的只是我自己的经验，如果觉得对自己有用，就留意一下，如果觉得是胡说八道，完全可以忽略。　　谢谢！
　　我近几年一直工作在金融领域，有很多银行的客户和朋友，加上自己工作的关系，也在不断的留意和收集信息安全的资料和信息，我写这个帖子是为了提醒大家，注意防范网络入侵，避免财产损失。　　无他，而且我也懒得争论，楼下请随意！
使用“←”“→”快捷翻页
请遵守言论规则，不得违反国家法律法规回复(Ctrl+Enter)