&>&&>& > 文章详情页
手机丢失后，一夜欠了支付宝上万元！银行卡没钱都能被盗刷？！
中国金融观察网·
时间: 12:33:20
来源:中国金融观察网
【始发于21俱乐部微信号（club21cbh）】作为现下最流行的电子钱包，支付宝的安全性屡屡被诟病。时不时都有亲历者现身说法称“支付宝被盗刷了”“我没开通过xxx功能/没泄露过支付密码/没暴露过个人信息但支付宝就是被盗刷了”云云，更有说法戏称“手机一丢支付宝就挂了！”那么问题来了，支付宝真的这么不安全吗？如果说支付宝真的有BUG，那么这个BUG到底在哪里？前两天，新浪微博上的@Kriemhild_发布了一篇《手机丢失后一夜欠支付宝上万元》的文章，详述自己丢失手机后支付宝被盗刷的经历。全文如下：我在日晚上家人出去吃饭，回来路上八点四十左右发现手机丢失。我的手机是用了不到半年的华为P9，没有设定锁屏，没有开手机找回功能。微信红包余额0，支付宝0，都绑定了一张农行卡一张中行卡，两张银行卡余额加起来不足100。当时觉得不是什么大事，而且手机很便宜就2300多，就算报案也不到立案标准，所以就没有报警。我还有一个备用手机，2月23日早上九点不到办理了手机补卡。10点10分收到一条短信，说农行卡上以微信零钱提现的方式存入了4394元。我意识到小偷在使用我的手机，破解了支付宝密码和微信支付密码，但他为什么向我的银行卡里存钱我还不明白。也可能是亲友给我转了钱，小偷想提款却误提到了我的绑定卡上。这时离我丢失手机只有14个小时，我先去提款机取出了这4000多，回家改了淘宝登陆密码，支付宝支付密码和微信支付密码。如果是亲友转的，我也避免了损失，如果是小偷存的，没准他会找我要回钱，我也可以要回手机了。这时候我还挺乐观的。回家后，我发现支付宝里多出了几条在蚂蚁借呗的贷款记录。我从来没开通过蚂蚁借呗，没有借过钱，支付宝里的很多小应用我从来没点开过。9:12:503000.00 19:12:503000.00 19:12:505000.00这时我慌了，意识到了小偷在使用我的支付宝借钱，转到微信上，再使用微信提现，他借了11000元，往我的农行卡里打了4394，还有6000多下落不明。之后我联系了农业银行客服，确认了确实有几笔钱曾经转到银行卡上。联系了支付宝客服和微信客服，小偷通过我的支付宝帐号开通了蚂蚁借呗，只需要一个手机验证码，基本确定是在我早上补办sim卡之前的事。从蚂蚁借呗借出11000后又还了3000，剩余的 8000块钱，通过微信红包的方式转出，其中4394转到了我的农行卡里，还有3606转到一个叫“世纪鱼乐”的账号里。我只能报警，手机被盗的过程我不甚清楚，无法提供更多信息，只能依赖警方去调取支付宝、微信、银行三方的记录。我查看支付宝中的蚂蚁借呗，发现用这个贷款非常容易不经过任何有效身份查验就能借走额度为50000元的钱款。我应该庆幸这个小偷专业不过硬，手速不够快，还转错帐给我，以致我只损失了一个手机，和3600块钱。想想可能产生的损失——5万元，和实际的损失……十分之一多一点，一般的工薪家庭咬咬牙也能承受，大约就是我几个月的生活费。对比以往被电话诈骗的案例，我既不是急需学贷的贫困学生，也不是退休后被骗光了家底的老年人，我的这个案例没有一点新闻价值。而对于当事人来说，我损失了这么多钱，不光是因为我不小心丢失了手机，还因为一个APP的借贷流程问题，于是本不该我还的钱，也要我还了。是的，我的身份被人借用，只是骗贷了11000。但同样的事情再发生，可能就是5万，甚至更多，只要你丢失了手机。这就很可怕了。通过这件事我想提醒手机有支付宝和微信的人，一定要注意网络金融安全：如果支付宝和微信绑定了银行卡，一旦发现手机丢失，要第一时间联系客服冻结支付宝、微信等能能办理网络借贷的应用的账号，避免偷手机的人用你的账号贷款，第二手机里面一定不能有证明自己身份的资料（比如身份证照片）。对于这起案件，我想问问蚂蚁借呗，或者说阿里巴巴小额贷款公司，你们设置这么简单的贷款步骤，是不是留下了非常大的安全隐患？到底符合不符合一行三会对有关金融机构借贷款的基本要求？如果多一步查验身份的步骤，我的账号还会这么简单被人利用欠下一万多的贷款吗？我对支付宝就一条要求并且绝对不过分：收回这笔贷款，不要求由我偿还剩下的款项，并且不能在我的个人信用上留下任何不良记录。这是从22号早上开始的微信转账记录，移除支付宝转账记录，移除目前的欠款，移除微信提现到银行卡的记录和取出钱的记录。时间线：号晚上8点半左右，发现手机丢失；号早上8点40办理手机补卡；同日上午10点10分，收到转进4340元的短信通知；上午11点，从卡中取出4400元钱；下午7点左右，发现支付宝中蚂蚁借呗有三笔共11000元的贷款记录；7点到8点之间分别联系了农业银行，支付宝，微信客服，确认以上贷款记录属实；8点半左右到派出所报警。@Kriemhild_ 同学的经历，直接把矛头指向了支付宝的“蚂蚁借呗”功能。实际上在近一两年来，支付宝的“花呗”、“借呗”等功能一直备受争议，这两个功能直接让支付宝置于“没钱也能被盗刷”的危险境地。去年年底，衢州衢江一位刘先生也遇到了类似事件。2016年9月，刘先生一觉醒来发现家里遭贼了，两个手机和一个钱包不翼而飞。他赶紧报了警，可出人意料的是，第二天早上，被盗的手机和钱包居然出现在了自家门口。钱包里虽然少了三百多元现金，但身份证和银行卡都没少。刘先生一时庆幸遇上了个“盗亦有道”的小偷，也没太把这件事放在心上。两个月后，刘先生突然收到一条支付宝“蚂蚁借呗”的还款提醒短信。这让最近没使用过支付宝，也没从“蚂蚁借呗”借过钱的他有些摸不着头脑。支付宝交易记录并没有什么异常，觉得事有蹊跷的他又打开了支付宝中的回收站，一下子找到了数十条被删除的交易记录。记录显示，他的支付宝账户从“蚂蚁借呗”借款1.4万元，其中部分款项透过转账及发红包的形式到了另一个人的支付宝账户及银行卡上。刘先生立刻将这一情况报告警方，警方随后找到了银行卡的主人何某。这个何某20来岁，正是盗窃刘先生手机和钱包的人。原来，何某偷走刘先生的手机后，发现其中一只手机没有锁屏密码，而且装有支付宝APP。因为支付宝上有账户名，何某试图通过“忘记密码”方式找回登录密码，验证短信居然发送到了他偷来的另一只手机上。何某顺利登录刘先生的支付宝账户后发现，账户上没有余额。菜单中的“蚂蚁借呗”让他决定利用刘先生的账户借款。何某再次通过“忘记支付密码”方式找回密码，同样使用另一只手机获取验证码，在需要提供身份验证时，何某又翻出了钱包里刘先生的身份证。就这样，何某成功地从“蚂蚁借呗”借到了1.4万元。随后，他通过转账及发红包，将“蚂蚁借呗”提供的资金转入银行卡及支付宝，其中成功转账2600元，剩下的钱因支付宝限制等原因未转账。第二天夜里，何某把支付宝上的所有交易记录删除后，将盗取的手机及钱包悄悄放回刘先生家门口。无独有偶，同样是去年，湖北一位何先生则遭遇了花呗被盗刷事件。在手机没丢、密码账号也没泄露的情况下，花呗余额被别人盗刷了。最后调查结果是，何先生曾丢失过钱包，里面有一张手机卡，而这张手机卡号也是他的支付宝账号。小偷利用手机号码登录了支付宝，点击忘记密码，通过绑定手机号码重新验证的方式更改了支付宝密码。随后，利用花呗透支了7000多块。层出不穷的盗刷事件，让人越来越怀疑支付宝的安全问题，不少人更质疑“手机丢了支付宝也挂了”，毕竟很多人的支付宝账号就是手机号，而支付密码是可以通过手机找回的……但是，单凭一个手机号真能更改支付宝密码并进行盗刷么？为了验证这一点，小编冒着被支付宝判断为异常操作而锁号的危险……进行了一系列实验。好了，现在假设小编的手机丢了，而且支付宝账号就是手机号码，那么我们来模拟一下，小偷到底要怎么操作，才能实现盗刷？第一关：重置手势密码在新版支付宝中，小偷想进入财富页面是需要手势密码的，当然他可以选择直接无视，点击忘记手势密码，这时支付宝会提示需要重新登录。也就是说，小偷需要先重置登陆密码。（顺便说旧版支付宝是不需要手势密码也可以进入财富页面的，还没更新新版的童鞋快更新呀！——虽说为了AR红包和抢敬业福，估计没更新的童鞋也没几个了……）第二关：找回支付宝登录密码这一关很好过，因为手机就在小偷手上，只要输入验证码，就可以成功设置一个新的登陆密码。好了，这两层防护可以说只是摆设，小偷不费吹灰之力就能通关了。但是，接下来前方高能！第三关：重置支付密码重要关头来了，在支付宝里只有登录密码是取不了钱的，想要盗刷，他必须知道支付密码。重置支付密码时有两种选择，一种是“我记得原支付密码”，另一种是“我忘记支付密码了”，小偷肯定会选择后一种。真正的难点来了——身份验证。虽然小偷知道手机号，但是小编的身份证号他肯定是不知道的。不知道就没发进行下去喽，小偷盗刷支付宝失败！同理，盗刷花呗、借呗也是不可能的。所以，结论就是，单凭手机号是没法更改支付密码，进而盗刷支付宝账户的。然而还有一个，@Kriemhild_ 童鞋称自己从来没开通过借呗，却被小偷成功开通并盗刷了，中间到底发生了什么？小编此前从来没使用过借呗功能，就试着点开看一下，结果看到了这个界面：什么鬼？！我有开通过借呗功能吗？难道是支付宝一声不吭就默认帮我开了？谁给你这么大的权啊喂！不过话说回来，小编也不知道会不会是自己不小心乱点开通了，总之这口锅没实锤，还说不好让支付宝来背。总之先把这个功能关闭了。（关闭方法：手机支付宝—【我的】—【蚂蚁借呗】—常见问题（下面的蓝色字体）—“如何关闭蚂蚁借呗”—关闭借呗服务—选择关闭理由—输入支付密码。）好了，现在界面变成这样：点击“重新开启借呗”，同样要输入支付密码，小偷肯定选择重置密码啦，于是出现如下界面：好了，就算偷了我的手机，小偷也不可能知道我的银行卡号和证件号嘛~~诶等等，还有其他重置方式呢：第一个方式需要输入支付密码，第二、三个方式都涉及我的个人信息，陌生人小偷是不可能知道的。好了，小偷卒。还有一种例外的情况：如果身份证和手机一起丢失，那后果就不堪设想了……更恐怖的是，如果你丢的是一个钱包，钱包里还有其他未绑定支付宝的银行卡，且这张银行卡在银行的预留手机号与被偷的一致，那么小偷就可以帮你把这些卡的快捷支付开通了，开通快捷支付也只需要手机号，银行卡，身份证，然后你的财产就彻底沦陷了……所以，说什么都没用，大家平时一定要保护好自己的钱包啊！还有一类人，小编要点名提醒，就是那些手机里面存了身份证和银行卡照片的……以后用完就删掉好吗？答应我好吗！像肉丝答应杰克一样答应我好吗！不然真的只要一部手机，小偷就能盗刷你的支付宝了啊！最后，我们来总结一下@Kriemhild_ 到底犯了什么错误吧：1、手机没有锁屏……这个不多说了，得大意到什么程度；2、手机丢失后没有第一时间挂失SIM卡银行卡和支付宝账号……更没法说了，心也太大；3、开通了蚂蚁借呗功能……虽说@Kriemhild_ 童鞋声称自己没有开通，但谁知道支付宝背着我们都做了什么啊……各位读者也请立刻检查一下自己的支付宝，如果是不需要借呗功能的，赶紧关掉关掉！4、蚂蚁借呗被盗刷……根据刚才的实验，@Kriemhild_ 童鞋要么就泄露了支付密码，要么就泄露了银行卡号和身份证，没有这几个信息是不可能实现盗刷的。当然还有一种情况，就是熟人作案……那才真是防不胜防了，挽个尊。
原文来自: 中国金融观察网
无相关信息
Copyright & CFIC. All Rights Reserved. CopyRight @
中国金融观察网 版权所有}