绑定银行卡的手机丢了很可怕？主流手机支付软件存在安全隐患 07:09:57
昨天下午，杭州的王小姐出去办事，在体育场路拦了一辆出租车，一上车，司机李师傅就向她推荐微信支付，“你用微信支付车费，可以减免10元，我也能得到10元。”李师傅说，在上下班高峰期间，他还有机会再获10元奖励。好奇心加现金优惠的吸引，王小姐果断加了李师傅的微信号，并将账号绑定了自己的银行卡，通过手机支付，王小姐如愿得到10元减免。
与微信支持的“嘀嘀打车”手机应用一同砸钱贴补司机乘客血拼手机支付市场的
还有“快的打车”，这两款叫车软件背后是腾讯和阿里巴巴两个互联网大佬，手机支付的普及趋势在巨头的拼争中加倍提速。
1月16日，平安集团推出手机“壹钱包”。稍早前，新浪与支付宝联手推出微博支付，移动支付已经成为群雄必争的战场。在大佬们的疯狂竞争下，移动支付的体验日益畅快，用户数也不断飙升。捆绑了银行卡的手机从来没有像今天那么重要。手机丢失，我们的损失从通讯录演变为照片视频和个人信息，直至所绑定银行卡里的钱也可能会被席卷一空。现在，手机更像是一个随身的保险箱，承载太多以至于一时找不到就魂不守舍。
便捷和安全至今仍是一对矛盾体，至少目前来看，手机支付的安全性能还没有追上极致体验。究竟手机支付有哪些安全漏洞？昨天，快理财记者进行了一番测试发现，支付宝、微信等几款主流的手机支付应用存在不同程度的安全隐患，我们建议移动支付用户应该采取相应的防范措施。
主流支付软件超便捷 存安全隐患
1月16日，某网站测试了手机丢失后，模拟陌生人通过手机验证码来获取支付宝账号和登录密码，解除有U盾的数字证书，找回支付密码等，并成功将余额宝里的钱转出来，然后转账至他人银行卡。
按照该网站的测试步骤，在不知道支付宝登录密码的情况下，如果绑定了手机号，只需通过“忘记登录密码”功能，获取手机校验码即可进入支付宝账户。
此时，如要将余额宝里的钱划到支付宝，或者将支付宝的钱转到其他银行卡，还需要支付密码。测试人员同样通过“找回密码”和“短信验证”功能，获得了支付密码。之后，无论网购和转账，该手机的支付宝账户就完全处于获得者的掌控之下。
不过，支付宝相关人士昨日表示，现在一般要求实名注册支付宝账户。快理财记者找到了几个用实名注册的支付宝账户，在重复上述获取密码步骤时，账户提醒要输入登记的身份证号。如何在知道手机号时获取机主的身份证号？百度一下，居然发现多个途径。也就是说虽然相关步骤较为复杂，但最终仍有可能进入相关支付宝账户。
再来看微信支付。由于微信一般默认在线，只需6位数支付密码即可网购话费充值。同样使用“找回密码”功能时，被要求输入所绑定的银行卡卡号、持卡人姓名和身份证号。相比而言，这三个信息同时获得的难度大一些。
如此看来，如果用户手机和身份证一同丢失，盗取支付宝账户将毫不费力；如果身份证和银行卡随手机一起丢失，微信银行账户也将不保。
网站测试人员总结说，这一切悲剧的根源在于，手机的权限太大，居然可以解除其他所有安全设置。正确的策略应该是数字证书优先于手机验证，而不是低等级安全防护措施能干掉高等级防护。
来源：都市快报&&&&作者：记者 陈家林&&&&编辑：郑海云&&&&
我也来说两句：
杭州网版权与免责声明： ① 凡本网注明“稿件来源：杭州网（包括杭州日报、都市快报、每日商报）”的所有文字、图片和音视频稿件，版权均属杭州网所有，任何媒体、网站或个人未经本网协议授权不得转载、链接、转贴或以其他方式复制发表。已经本网协议授权的媒体、网站，在下载使用时必须注明“稿件来源：杭州网”，违者本网将依法追究责任。 ② 本网未注明“稿件来源：杭州网（包括杭州日报、都市快报、每日商报）”的文/图等稿件均为转载稿，本网转载出于传递更多信息之目的，并不意味着赞同其观点或证实其内容的真实性。如其他媒体、网站或个人从本网下载使用，必须保留本网注明的“稿件来源”，并自负版权等法律责任。如擅自篡改为“稿件来源：杭州网”，本网将依法追究责任。如对稿件内容有疑议，请及时与我们联系。 ③ 如本网转载稿涉及版权等问题，请作者在两周内速来电或来函与杭州网联系。
增值电信业务经营许可证： | 信息网络传播视听节目许可证：1105105 | 网络文化经营许可: | 工信部备案号：浙ICP备号-1(杭州网络传媒有限公司)版权所有未经授权禁止复制或镜像法律顾问： 马宏利Copyright (C) 2001 - 2014 Hangzhou.com.cn All Rights Reserved微信辅助有危险吗（需要银行卡&绑定手机&身份证）这2张卡要后 - 110网免费法律咨询
您的位置：
&& 查看咨询 　　　　　　　今日活跃律师： &&&&&&&&&&
该问题已关闭
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
微信辅助有危险吗（需要银行卡&绑定手机&身份证）这2张卡要后
广东－深圳&10-17 13:17&&悬赏 0&&发布者:周璐 回答:(3)
微信辅助有危险吗（需要银行卡&绑定手机&身份证）这2张卡要后面几位数字&
您也有法律问题？ 您可以 发布咨询，我们的律师随时在线为您服务
[北京-海淀区]
2233752积分
回复时间：
不是法律问题
[广东-广州]
1301060积分
回复时间：
这是有一定的风险的
[广东-深圳]
454146积分
回复时间：
有风险的，谨慎从事。
问题答案可能在这里 →
无锡推荐律师
最佳律师解答
(赵江涛)()&
(梁静飞)()&
(蒋良勇)()&
(杨冬梅)()&
(张向锋)()&
(苏荣杰)()&
最新回复律师
人气：128721
人气：793941
北京 海淀区
人气：300653
人气：66307
人气：667636
北京 朝阳区
人气：30799真担心万一掉了手机咋办移动支付财务风险不容小觑手机一旦丢失应先冻结绑定的银行卡
“手机丢失？你的支付宝就完了！”最近，一条帖子在微信朋友圈热转：“如果手机丢了，任何人仅凭手机接收到的校验码就能找回支付宝密码，解除你的数字证书，盗空你的支付宝账户！”对此，支付宝官方微博在第一时间辟谣，称帖子内容纯属谣言。
不过，记者采访多位业内人士发现，伴随近年手机钱包越来越火，移动支付蛋糕越做越大，财务风险也不容小觑。
最新数据：每部手机都有20个安全漏洞
移动互联网安全不仅成为人们关注焦点，也成为今年全国两会期间提及频度最高的热点之一。据央视晚间新闻最新播出的《“据”说两会》报道指出，目前国内5亿手机用户中有1/4的人在使用移动支付，但移动支付却存在巨大安全隐患。监测数据显示，在九大知名品牌手机的检测中，平均每部手机都有20个安全漏洞。
但令人担心的是，手机的病毒、木马也明显增多，直接针对“手机钱包”的隐患空前增加，手机相比PC端更安全的看法被彻底改变。
中国人民银行数据显示在中国2009年手机支付交易规模达到19.74亿元人民币，同比增长202%，到了2013年共发生手机支付业务257.83亿笔，金额1975.16万亿元人民币，同比增长27.4%和29.46%，对于如此之大的消费支付金额，安全将是头等大事。
“恶意软件将给用户的财产安全带来巨大的安全隐患。”360安全专家表示，恶意软件可能将界面伪装成一个常用应用，诱导用户输入用户名和密码，窃取用户账号信息，监控用户短信，并将手机收到的短信全部屏蔽并上传到服务器，再将手机上的信息删除，严重危害了用户的隐私和财产安全。
记者实测：掌握银行卡信息10分钟即可转账
手机、银行卡加身份证，就能破解支付宝账户？为辨网转热帖真伪，记者开展实测。
第一步：打开手机支付宝登入界面，首先要输入手势密码。记者选择“忘记手势密码”，页面弹出“需要重新登录”对话框。点击后，出现账号登录页面，需输入登录密码，记者选择“忘记登录密码”，页面给出了3个选项找回密码：“手机校验码+证件号码的方式”、“通过安全保护问题”、“通过人工服务”。
第二步：选择第一个选项“手机校验码+证件号码的方式”，在找回密码界面上，输入手机号后，输入验证码，点击下一步，会接收到一组六位数的验证码，正确输入验证码后，进入“找回密码”页面，此时页面提示，需要填写身份证号验证。如果不知道机主身份证号，操作将无法继续。
第三步：正确输入身份证号码后，点击下一步，记者随后便进入“重新设置密码”程序，在修改了登录密码后，记者成功地登录了这部手机上的支付宝界面，账号里的资金情况一清二楚。
看到支付宝内金额，并不代表能够消费或者转移。在支付宝的任何操作，只要涉及到金钱转出、转入的，都要输入支付密码，找回支付密码需要通过短信，加上这个安保问题或是快捷支付的银行卡信息。
也就是说，如果同时掌握银行卡信息，就能轻松对手机上的支付宝完成转账等操作，整个过程大约用了10分钟。
应对办法：先冻结绑定银行卡
记者测试证明，如果只是单纯丢失手机，不法分子几乎不能仅凭一部手机盗取银行资金的。但是，如果将手机、身份证、银行卡一起丢失的话，就意味着你绑定在手机上的银行卡密码能够被修改，绑定的资金也可能被转移。
建设银行青岛分行个金部银行卡团队王健表示，万一手机丢失，如果手机号已经绑定了支付工具，建议用户尽快向支付服务提供方(支付宝、微信等)挂失，联系通信运营商挂失SIM卡，并向银行挂失并冻结已经绑定的银行卡。如果身份证、银行卡连同手机一并丢失，需要尽快向公安机关和银行挂失处理。“手机丢失后，只要用户保护好自己的隐私，尤其是身份证号、银行卡号这些只要保护好，风险其实是可控的。”他告诉记者。
王健表示，已经开通移动支付的用户，注意不点击不明链接，不安装不明软件。一旦手机突然没有信号，在排除了信号问题和手机故障后，要尽快到营业厅查询SIM卡是否被他人补办，并将支付平台内的余额转出。
此外，记者分别采访腾讯和阿里巴巴，两家都表示针对网络披露的支付安全问题，在不断地对支付软件进行升级，如果确实是微信和支付宝支付造成资金被盗，用户只需提供相应的损失真实性证明和身份证明，都可获全额赔偿保障。
另外，360安全专家建议用户，从正规渠道或可信赖的资源站点下载应用程序；养成定期用安全软件查杀病毒的习惯。
【】【】【】你的银行卡到底安不安全？
你的银行卡到底安不安全？
& 根据有关统计，电信网络诈骗案每年都在增加。最近，媒体曝出了让消费者恐慌的新闻：卡在身上，里面的钱却不见了！网上更是大量流传，能用复制卡分分钟取走消费者银行卡内钱款的视频。那么，这些传言到底是真是假？近日，南京市公安局秦淮分局民警通过3个实验帮您答疑解惑。
& ●实验目的：
& 为了验证网上传言，揭秘&卡在身上钱不见了&的原因，南京市公安局秦淮分局对以下几个问题进行试验：一、银行卡能否被复制？二、复制卡是否能取出钱？三、手机能否读取银行卡信息？ ●实验工具：
& 从犯罪嫌疑人手中缴获的复制卡机器、银行卡、银行自动取款机、智能手机。
& 实验一：银行卡能否被复制？
& 磁条卡可以，芯片卡则不能
& 实验过程：民警找来在以往案件侦破过程中缴获的复制卡机器、空白银行卡。随机挑选3位市民，借用他们的银行卡在复制卡机器上进行实验。
& 实验结果：将复制卡机器连接电脑后，出现读写、复制和刷卡3个功能。使用读写功能对3张银行卡进行复制，结果市民黄女士的银行卡1分钟内被成功复制，而市民张先生和鲁先生的银行卡则复制失败。
& 民警点评：为何都是复制却出现了不同的结果？主要原因是，犯罪嫌疑人使用的复制卡机器，只能读取磁条卡。而市民张先生和鲁先生使用的是带有芯片的银行卡，这样的卡片不容易被写入信息，破解难度较大。
& 实验二：复制卡能否取出现金？
& 要取钱必须有密码，否则就是废卡
& 实验过程：在复制出黄女士银行卡后，民警和黄女士来到某银行，让黄女士分别用自己的银行卡和复制的银行卡取款。
& 实验结果：黄女士使用自己的银行卡成功从银行取出500元现金。将复制卡放入自动取款机，黄女士输入密码后，同样进入了操作界面，很快500元现金也被取出，而黄女士手机同时收到了取款短信。
& 民警点评：黄女士的银行卡被复制后，使用复制卡可以在自动取款机上顺利进行各项业务的操作。将银行卡信息复制到另一张银行卡上，取出卡内存款是可行的，但警方表示，虽然银行卡被复制，但是想要取走卡里的钱，依然需要银行卡密码，如果不知道密码，复制卡仍然属于废卡。
& 实验三：手机能否读取银行卡信息？
& 可以读取部分信息，但不能绑定消费
& 实验过程：民警分别用安卓、苹果操作系统的手机，使用手机自带的NFC功能对银行卡进行读取。
& 实验结果：实验证实，可以通过手机的NFC功能读取银行卡卡号和最近10笔交易记录，但不能向外转账。想要开通快捷支付功能，也必须保证账号和银行卡属于同一人。此外，手机读取NFC功能局限性很大，由于模块很小，所以卡片与手机离得越近，就越容易被读取。
& 民警点评：手机确实可以读取部分银行卡信息，可能会泄露持卡人的部分消费信息，但这并不影响银行卡的安全，想要通过手机读取银行卡信息来复制卡或绑定消费的可能性根本不存在。
& ■最终实验报告
& &复制卡可取走卡内钱款&是真的吗？
& 提高防范意识可降低风险
& 南京市公安局秦淮分局梳理了近几年辖区发生的相关案件，其中有关复制、盗刷银行卡的案件占比不足1%。为何复制银行卡的案例数不是很多？因为犯罪嫌疑人想要通过复制银行卡的方法作案，需要攻破3个难题。
& 一是关于如何获取银行卡密码的问题。市民对于银行卡密码保护意识正在加强，想要轻松获取密码绝非易事；二是如何弄到银行卡去复制。手机读取银行卡密码纯属无稽之谈，现在手机只能读取银行卡的使用人姓名和部分消费信息，无法读取银行卡密码等其他信息。想要复制银行卡，必须把卡拿走，难度非常大；三是复制卡机器自身的限制。复制卡机器能复制的一般都是磁条卡，而经过银行更新换代，磁条卡的使用人群正在逐年降低，所以想要找到一张合适的银行卡并非易事。
& ■警方支招
& 消费者在享受银行、手机支付等工具带来快捷、便利的同时，做好以下几点就可以大幅降低银行卡被盗刷的风险。
& 首先同时也是最重要的，保护好自己的银行卡密码。银行卡密码到底是如何被泄露的？如今犯罪嫌疑人主要通过密码&碰撞&，盗取市民电脑里注册其他网站、论坛的账号密码，用这些账号和银行卡密码进行碰撞。由于有些人常用的密码一般就一两个，所以银行卡密码被这样碰撞出来的几率非常高。解决这样的问题，市民只要注意区分开银行卡密码和网上注册账号的密码即可。
& 其次，要注意银行卡的保管，现在能读取银行卡信息的并不只有读卡机，所以妥善保管好银行卡和避免让犯罪嫌疑人接触到银行卡同样十分重要。此外，刷卡消费时要留个心眼儿，将银行卡交给别人后，一定要注意卡片是否被放入了读卡机。
& 最后，将磁条卡更换成芯片卡，可以大大提高银行卡的安全系数。手机上绑定了银行卡丢了很危险-银行知识 - 南方财富网
 ;您现在的位置：  >
手机上绑定了银行卡丢了很危险
   南方财富网   www.southmoney.com
    
手机上绑定了银行卡丢了很危险
　　昨天下午，杭州的王小姐出去办事，在体育场路拦了一辆出租车，一上车，司机李师傅就向她推荐微信支付，&你用微信支付车费，可以减免10元，我也能得到10元。&李师傅说，在上下班高峰期间，他还有机会再获10元奖励。好奇心加现金优惠的吸引，王小姐果断加了李师傅的微信号，并将账号绑定了自己的银行卡，通过手机支付，王小姐如愿得到10元减免。
　　与微信支持的&嘀嘀打车&手机应用一同砸钱贴补司机乘客血拼手机支付市场的还有&快的打车&，这两款叫车软件背后是腾讯和阿里巴巴两个互联网大佬，手机支付的普及趋势在巨头的拼争中加倍提速。
　　1月16日，平安集团推出手机&壹钱包&。稍早前，新浪与支付宝联手推出微博支付，移动支付已经成为群雄必争的战场。在大佬们的疯狂竞争下，移动支付的体验日益畅快，用户数也不断飙升。捆绑了银行卡的手机从来没有像今天那么重要。手机丢失，我们的损失从通讯录演变为照片视频和个人信息，直至所绑定银行卡里的钱也可能会被席卷一空。现在，手机更像是一个随身的箱，承载太多以至于一时找不到就魂不守舍。
　　便捷和安全至今仍是一对矛盾体，至少目前来看，手机支付的安全性能还没有追上极致体验。究竟手机支付有哪些安全漏洞？昨天，快记者进行了一番测试发现，支付宝、微信等几款主流的手机支付应用存在不同程度的安全隐患，我们建议移动支付用户应该采取相应的防范措施。
　　测试1：
　　主流支付软件超便捷存安全隐患
　　1月16日，某网站测试了手机丢失后，模拟陌生人通过手机验证码来获取支付宝账号和登录密码，解除有U盾的数字证书，找回支付密码等，并成功将余额宝里的钱转出来，然后转账至他人银行卡。
　　按照该网站的测试步骤，在不知道支付宝登录密码的情况下，如果绑定了手机号，只需通过&忘记登录密码&功能，获取手机校验码即可进入支付宝账户。
　　此时，如要将余额宝里的钱划到支付宝，或者将支付宝的钱转到其他银行卡，还需要支付密码。测试人员同样通过&找回密码&和&短信验证&功能，获得了支付密码。之后，无论网购和转账，该手机的支付宝账户就完全处于获得者的掌控之下。
　　不过，支付宝相关人士昨日表示，现在一般要求实名注册支付宝账户。快理财记者找到了几个用实名注册的支付宝账户，在重复上述获取密码步骤时，账户提醒要输入登记的身份证号。如何在知道手机号时获取机主的身份证号？百度一下，居然发现多个途径。也就是说虽然相关步骤较为复杂，但最终仍有可能进入相关支付宝账户。
　　再来看微信支付。由于微信一般默认在线，只需6位数支付密码即可网购话费充值。同样使用&找回密码&功能时，被要求输入所绑定的银行卡卡号、持卡人姓名和身份证号。相比而言，这三个信息同时获得的难度大一些。
　　如此看来，如果用户手机和身份证一同丢失，盗取支付宝账户将毫不费力；如果身份证和银行卡随手机一起丢失，微信银行账户也将不保。
　　网站测试人员总结说，这一切悲剧的根源在于，手机的权限太大，居然可以解除其他所有安全设置。正确的策略应该是数字证书优先于手机验证，而不是低等级安全防护措施能干掉高等级防护。
　　测试2：
　　手机银行应用安全性高便捷性弱
　　一般来说，现在的智能手机上大多安装了手机银行应用，如果手机丢失，这些APP是否面临同样风险？快理财记者打开工行手机银行，没有看到类似&找回密码&功能。
　　工行客服对快理财记者说，如果只是查询，建议用绑定的手机发送代码短信至客服号，注销手机银行后重新注册；如开通了网银，同时密码器绑定网银及手机银行，则登录网银，重置手机银行登录密码。最后一种方式是带上银行卡和身份证，本人到银行柜台重置密码。招行客服人员说，如果用户忘记手机银行登录密码，有两个找回途径：登录该银行网站或者联系客服，同样需要多项验证信息。
　　在手机银行转账环节，如非本人同行注册账户之间转账，银行一般会有电子密码器等更为高级的认证工具。显然，这在一定程度上牺牲了便捷性。
　　实际上，在安全领域有两个基本的原则：一是没有绝对安全，安全是相对的；二是所有的简单、方便都是以牺牲安全程度为代价的，只是如何权衡罢了。
　　观点：便利和安全之间需要平衡点
　　除了手机银行，越来越多的银行同时开通了微信银行。招行零售银行部总经理胡滔表示，微信银行只是充当了开路先锋的角色，对它的功能定位以服务为主。客户理财、资产配置等稍复杂的业务还是要放到手机银行、网上银行，私人银行等重型业务就必须去网点。
　　&互联网公司原来没做过金融，他们认为便利性和增值是最重要的，反而对风险要求比较简单，往往为了做好客户体验一定程度上牺牲了安全性。&胡滔称，&微信银行不可能成为客户端一样的平台，我们必须要保证客户资金的安全，必须把机制和流程掌控在自己手里。&
　　多位银行人士表示，微信到客户的系统由腾讯开发，微信向银行开放接口，银行专门针对微信的数据系统是银行自己开发对接，但必须统一定义接口。&关键是在客户体验的便利性和资金安全性上找平衡点。&
　　移动支付大爆发
　　手机病毒紧相随
　　&我们本来预计的下载量是10万，结果遭遇&大塞车&，下载量达到百万级，所以我们不得不&管控&一下。&平安集团总经理任汇川在推出&壹钱包&当日表示。平安集团董事长马明哲相信，10年内60%的现金、信用卡将被手机钱包取代。
　　实际上，众多金融机构和互联网大佬不断砸钱押注，无疑也在加速移动支付这一趋势。中国支付清算协会近日发布的《中国网络支付安全白皮书》显示，2013年移动支付市场规模预计超过8000亿元，达到2012年规模的5倍以上。
　　金钱所在，黑暗跟随，与手机支付同时爆发的还有安全事件。2013年手机安全相关报告显示，去年手机中毒用户数达到1.08亿，是2012年的3倍多。同时，手机支付类病毒开始泛滥。其中，一款名为&银行悍匪&的手机病毒，被称最厉害的手机银行病毒，它附着在&坦克大战&等热门游戏中，诱使用户下载安装，该病毒可窃取用户银行存款，危害极大。专业人士分析，该木马高度模仿真正的手机银行软件。（南方财富网银行频道）
相关阅读：
    南方财富网声明：资讯来源于合作媒体及机构，属作者个人观点，仅供投资者参考，并不构成投资建议。投资者据此操作，风险自担。
商务进行时
24小时排行
关于南方财富网 － － － － －－特此声明：广告商的言论与行为均与南方财富网无关 南方财富网 © 版权所有}