扫一扫穿越到手机继续浏览当前页面
扫一扫去看“微生活”快乐工作，简单生活不改密码微信被盗两万 网络热议支付安全|银行卡|绑定_凤凰资讯
不改密码微信被盗两万 网络热议支付安全
用微信扫描二维码分享至好友和朋友圈
通过微信盗取银行存款早已不是个例，窃贼是如何绕过支付密码利用微信支付平台转走银行钱款?受害者曾经一度忽略的提醒和出现的异常又代表窃贼如何行窃?让我们看看近日水木社区出现的一则热贴：关于一个博士生"微信钱财被盗连载"。
原标题：不改密码微信被盗两万 网络热议支付安全通过微信盗取银行存款早已不是个例，窃贼是如何绕过支付密码利用微信支付平台转走银行钱款?受害者曾经一度忽略的提醒和出现的异常又代表窃贼如何行窃?让我们看看近日水木社区出现的一则热贴：关于一个博士生"微信钱财被盗连载"。绕过支付密码盗取微信存款受害者在微信上绑定了银行卡(余额2万余元)的同时绑定了一手机号。某日他发现手机突然没有信号，又注意到自己的微信有一条提示：微信与自己的手机号解绑，此时没有在意。随后得知自己的手机一直处于无人接听而不是无法接通的状态，手机客服人员说其手机SIM卡可能被烧了，让其补卡。去补卡时被告知其手机没有信号期间，在同城异地升级过4G。然后受害者查银行卡才发现银行卡被盗但微信密码、支付密码、银行卡密码等都没有被改过。网友猜测盗号全过程该事件在论坛成为热帖并迅速发酵升温后，有网友随即发微博猜测窃贼盗号全程：小偷会以升级4g为借口，新办一张受害者的手机SIM卡，导致受害者手机突然没有信号。然后用手机号新注册一个微信，此时微信会将该手机号与受害者原有的手机号解绑，接下来窃贼用这个新微信绑定受害者的银行卡，值得注意的是，银行卡与微信支付的绑定并不需要输入银行卡密码，而只是需要输入银行卡卡主的身份证号、手机号即可，然后用银行短信认证的方式实现微信支付与银行卡的绑定。完成后，小偷用发红包的方式以199元一笔，逐笔将受害者的银行卡内余额转到小偷自己的微信号上，再通过提现到自己的银行卡，然后取钱跑路，盗窃完成。被质疑的微信登陆安全机制现有微信的登录安全机制下，窃贼需要掌握微信密码、微信支付密码、用户手机号三个重要数据。首先掌握用户手机号(很容易)，然后另辟蹊径，用盗取的手机号注册一个微信号并绑定受害者银行卡。微信绑定银行卡，大家打开微信试试即知，需要录入的信息很有限，即银行卡号、持卡人姓名、身份证号和手机号，然后输入短信验证码即可绑定微信，这是通常快捷支付都会采取的模式，无需银行卡自身的取款密码。所以一旦发现自己的微信突然自动退出了，那么一定要察觉，可能是手机号与微信密码都出了问题。一个最大的问题是，用户根本没有登录微信，或者微信根本没有联网--例如在国际漫游未能上网时，或者很多人习惯的不接入wifi就不上网以节省数据流量时，无法看到自己的微信被异地异机登录。如果此时手机号没有信号，根本无法察觉。微信财产安全在于手机号安全微信和支付宝的注册都有通过手机号绑定这么一种做法，但是有一个细微的区别决定了微信用户成为被盗用的目标。那就是当手机号被控制的时候，如果用受害者的手机号新注册支付宝，支付宝会提示该手机号已经绑定了其他账号，窃贼要么选择登录被绑定的受害者本人的支付宝账号，要么只能另行更换手机号。因此，在支付宝的安全策略下，窃贼掌握了受害者的手机号，想从支付宝偷出来钱还需要一点技术和运气。然而，微信的策略完全不同，窃贼用控制的手机号注册微信，微信也会提示这个手机号绑定他人，但是微信会让他继续用这个手机号注册下去，注册完成后，手机号从原有微信解绑，受害者在此期间什么都做不了，也制止不了。这不得不说是微信本身的一个严重bug，微信把所有安全都寄托在手机号上了。
用微信扫描二维码分享至好友和朋友圈
凤凰资讯官方微信
播放数：289456
播放数：129478
播放数：5808920
播放数：5808920
48小时点击排行我的微信支付密码忘记了又实名制了，里面有几百的钱，要修改密码必须要我的银行卡绑定 - 110网免费法律咨询
您的位置：
&& 查看咨询 　　　　　　　今日活跃律师： &&&&&&&&&&
该问题已关闭
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
的回复获得奖章一枚
我的微信支付密码忘记了又实名制了，里面有几百的钱，要修改密码必须要我的银行卡绑定
贵州－黔南&10-12 12:57&&悬赏 0&&发布者:ask201…… & 回答:(0)
我的微信支付密码忘记了又实名制了，里面有几百的钱，要修改密码必须要我的银行卡绑定，我又没满十六岁办不得银行卡，我就只办得存折，可是存折又不行，不知道怎么办了！
您也有法律问题？ 您可以 发布咨询，我们的律师随时在线为您服务
问题答案可能在这里 →
无锡推荐律师
最佳律师解答
(姚志斗)()&
(陈铠楷)()&
(黄诚浩)()&
(高增珍)()&
(刘中良)()&
最新回复律师
人气：802409
人气：113965
人气：171082
人气：23944
人气：146063
人气：73756查看: 3796|回复: 1
[国内快讯]
慌！你曾经注销过的手机号码，竟会泄露你的淘宝、微信、银行卡密码！
近日，朋友圈里看到一条消息：杭州的一个妈妈，在凤起路的移动营业厅帮儿子办了张新的手机卡。没想到SIM卡放进手机后，显示这个号码已经注册了微信（不断有联系人号码跳出来加好友），再用这个手机号去查淘宝、支付宝，轻轻松松就进去了。这个也太慌了……
2 D6 |% C3 k7 S# `* B) F
发信息爆料的人网名叫“闹妈”，是一家医院的外科医生。闹妈说，她晓得这张卡不是第一次使用，回收来的，前卡主用这个号绑定了太多信息。她想找这个人，把他绑定的东西解掉。显然，再打这个号码是不行的，那么，要到哪里去找前卡主呢？
闹妈问了一下“百度”，这种情况输入后，“教程”马上出来了：手机号就是登陆名，只要你绑定了手机，而且还能贴心的告诉你这个手机是否注册了淘宝、支付宝；不知道登陆密码?系统还会告诉你，忘记密码怎么办，只需要一个手机验证码就搞定了。也就是说你只要有了手机号，账号和密码都有了。
640.webp.jpg (48.45 KB, 下载次数: 13)
09:57 上传
/ x. O: Y; R- D9 e( E4 V% |' U
闹妈试试看，分分钟搞定，进入这个卡主的淘宝账户，这里面的信息，真是太细了——哪个学校上的大学，收货地经常在哪里，家住在哪里，女朋友家在哪里，以前在哪里，现在又到了哪里……
- \8 S& s* q6 q' U$ k
然后，闹妈又用手机号登陆卡主用手机号注册的微博，密码是默认的，上面也有发微博时定位的地址信息，大学毕业后，又到哪里工作的信息。
5 ]: N& y" J9 W
用这种简单的重置密码的办法，肯定也进得了支付宝和绑定的银行，闹妈说，为了避嫌，她没有登录支付宝。“除了多次出现她给儿子买的这个号码外，还有一个常出现的号码，我试着打了过去。”$ v0 ?9 w1 F- w: Y8 O6 N
1 q+ K1 m' f2 ~; y3 v$ X
闹妈说，这么急着要解决问题，对方蒙在鼓里不晓得，就怕万一是坏人呢，利用这个号码打给儿子，儿子才四五岁呢！" A9 f: Z; t& r. h$ Z7 T1 l8 C( A
/ Z6 @+ W% T7 e+ @
但是，闹妈打通电话后，又担心对方把电话挂断。直接跟接电话的人说，你不要紧张，我知道你的一切，你要耐心听，不是骗子什么的。6 ?/ ^# I4 D' ?* y+ @3 D
# K& ~6 j% Y5 G7 h5 i
还好，对方耐心听着，然后说了一句“太慌了，那个手机号七八个月不用了，这样子，你要多少钱，再回购过来。”; c+ I6 e/ `; Q/ z
闹妈笑着说，已经用身份证实名购买了，可能回购不了。这样子，你把支付宝、微信什么的都解绑吧！, W( L3 F9 }1 t4 [& `* Q0 n
然后，闹妈加了这个熟悉的陌生人的微信。他先是把微信解绑了，还说，现在你可以用这个号码，为你的儿子注册一个微信了。6 |; p/ Y, Q5 c4 S1 E
2 |8 Q2 @8 p5 L- _&&~& l/ U
记者联系上前卡主，他说，自己大学用的那个号，工作后公司给了一个新号，旧号用了一段时间，就不再用了，忘记它还绑定了两张银行卡，一个支付宝呢，真是遇到好人了。“解绑定过程中，不断需要手机验证码，闹妈就不断发过来，现在很多骗局，都是用验证码来骗的，尽管先前聊了一些，还算是陌生人呢，她那么信任，一次次把验证码发过来……”4 f7 p9 }! g( z! v& M4 g& v% j
最后，前卡主把自己的全部信息，从这张手机号上注销或解绑了。他跟闹妈的微信上，出现了这么几句简单的对话...
640.webp (1).jpg (48.49 KB, 下载次数: 13)
09:57 上传
2 x* i5 Y6 D+ R3 z" r$ B! C) l
今天，给中国移动10086打电话，说了闹妈遇到的这个情况，问他为啥SIM卡里回收过了，还有那么多信息？" `. b&&h- ]; s, D# p7 h3 v: C
+ ?8 B9 b% m% x) H0 |! q. d6 w
客服人员说，这个是二次放号，与移动公司相关的一些资料会清理的，但是别的公司的，没有办法清理，这个事情是出现过的。+ R" v1 G3 |9 B, A+ a
) r&&N' A. m6 t1 H8 A7 \( C% H( C
网上关于这个事情的办法，要是手机丢了或者号码不再用了，有一个总结：& @% e" _1 u! w
用户能做的
(1)转移余额
(2)删除全部关联银行卡，用网银支付+ p5 K0 E&&e; @% i% }
(3)支付宝和银行卡用不同的手机号
(4)不绑定手机号（会不会更不安全？）; o1 N( `6 [7 i$ z! W* t
想对网上支付系统说，你们该：$ P8 G, `3 }; r( e2 a( P" J+ j
(1)提供禁用手机号登陆功能# v% g2 O8 `- a$ l0 b. r0 t
(2)找回密码别这么简单行不行，好歹有个验证问答6 m- w/ x, U! h&&T: z0 A
(3)支付密码和数字证书级别应在手机之上，禁止用手机找回支付密码，禁止解除数字证书，安全级别应该只能升，不能降/ a- l6 R9 |/ f4 M+ t, ?$ s! F
(4)数字证书和支付密码如果要修改，委托给合作银行，或者自己在全国开设网点，银行身份证和本人验证，至少目前是最安全的。
所以不要轻易换卡
嘎里个兄弟们！进来望啊子啥~
下次自动登录
用其他账号登录：
客服电话：1
备案信息：
电子公告服务许可文件号:苏通[号
Copyright&
T56.net All Right Reserved.
法律顾问：北京市邦盛（泰州）律师事务所吴桂宽律师 电话：微信支付现漏洞：可绕开卡密码3分钟转走银行卡余额 - 中国一卡通网
新闻搜索：
微信支付现漏洞：可绕开卡密码3分钟转走银行卡余额
关键字：&&&&&&
摘&&&要：如果你去餐馆吃饭，把手机和钱包放在座位上，而钱包里有身份证和银行卡。在不知道银行卡密码的情况下，只要3分钟时间，坏人就能把你银行卡里的钱转走。听到这个消息，你会吃惊吗?这绝非耸人听闻，上述情况是记者亲身体验确认证实的，体验是在360手机安全专家指导下进行的。对于手机微信支付的安全隐患，本报予以独家披露。
　　如果你去餐馆吃饭，把手机和钱包放在座位上，而钱包里有身份证和银行卡。在不知道银行卡密码的情况下，只要3分钟时间，坏人就能把你银行卡里的钱转走。听到这个消息，你会吃惊吗?这绝非耸人听闻，上述情况是记者亲身体验确认证实的，体验是在360手机安全专家指导下进行的。对于手机微信支付的安全隐患，本报予以独家披露。
　　绕开密码3分钟转走卡里钱
　　本次体验采访假定的情节是，记者拿到了陌生人未保管好的手机和钱包，钱包里有身份证和银行卡，且银行卡预留手机号为本机号码。
　　记者登录微信后，使用自己和对方手机将两人加为微信好友。
　　记者使用对方手机，进入微信支付&钱包&界面，将对方手机微信账号和对方的银行卡绑定。绑定前，记者需要填写对方的银行卡卡号。对方手机收到系统发来的短信验证码后，记者按提示把验证码输入到微信操作界面，显示绑定成功。
　　绑定时，微信会要求设定支付密码。记者在对方手机微信内设置了支付密码。记者在对方微信通讯录内找到了自己的微信账号，点击转账。记者把刚才设置的支付密码输入一遍后，系统显示转账成功，转账金额为1元钱。很快，对方手机就接到了银行账户余额变动的提示，账户余额少了1元。
　　整个过程耗时3分钟
　　从拿到对方的手机和钱包，到绑定成功再到转账完毕，整个过程只耗时3分钟。如果实施操作的是别有用心的不法人员，后果将不堪设想。
　　对于体验结果，记者随机采访了几位市民，他们脸上满是惊讶的表情。&天哪，我经常把手机、银行卡和身份证放在一起，想不到有如此严重的安全隐患!&市民吴女士说。&以后可得加小心了，万一手机、银行卡和身份证一起丢了，万一吃饭去厕所时被坏人盯上了&&3分钟，可能就是系个鞋带的工夫。&
　　记者获悉，在微信支付转账金额方面，已绑卡开通微信支付的用户每日最高转账金额为2万元，未绑卡开通微信支付的用户每日最高可转账金额为200元;已绑卡开通微信支付的用户每日收款最高额为2万元，未绑卡用户最高收款额为3000元。若收款方在1日内未予确认，款项将会退还给支付方。
　　转账为啥不需要银行卡密码
　　记者体验时发现，用户登录微信后，一段时间之内是不需要重新输入密码登录系统的。所以，记者拿到了陌生人的手机，可直接对其微信账号进行操作。转账时，需要输入设定好的微信支付密码，而不是银行卡密码;并且，由于是记者用对方手机绑定了微信和银行卡，支付密码是记者设置的。因而，记者才能成功转账。那么，微信支付转账为何不需要银行卡密码呢?
　　对此，360安全专家陈冲说，微信支付以绑定银行卡的快捷支付为基础，与其他第三方支付平台一样，采用标准的快捷支付机制：即用户购买商品时，不需开通网银，只需提供银行卡卡号、户名、手机号码等信息，银行验证手机号码正确性后，第三方支付发送手机动态口令到用户手机号上，用户输入正确的手机动态口令，完成支付。手机短信验证替代银行密码，在方便市民操作的同时，也留下了安全隐患。
　　陈冲建议，市民尽量不要把手机、银行卡和身份证放在一起，如果被&连窝端&，将会留下严重的安全隐患。另外，市民要给手机设置一个相对复杂的解锁密码，如此不法人员就难以对手机进行操作。
新闻投稿合作邮箱：&&&&字体[
01/1601/1601/0801/0801/0512/1711/2510/0806/2006/13
新闻榜12345678910
推荐新闻01/1901/1201/1201/1101/0612/2912/2612/2512/2212/20
产品分类：&&&&&&}