别人用我的号刷单,我把支付密码改了,为何还能用
发布网友
发布时间：2022-12-25 18:32
共1个回答
热心网友
时间：2023-09-18 12:42
昨日，陈小姐已向支付宝反映了情况，也向警方报了案。目前，警方已立案调查。市民质疑支付宝“快捷支付”太快而引发安全隐患。
银行卡信息泄露被绑定他人支付宝盗刷
陈小姐说，去年12月20日，自己朋友的QQ被盗，盗Q者冒充自己朋友，通过QQ向自己套取了建行银行卡账号、身份证号码以及手机验证码等信息；同一天，盗Q者利用这些信息把其支付宝绑定在了自己的银行卡上，并利用支付宝从银行卡上陆续划走了1500元钱，用来购买淘宝上的游戏点券。
陈小姐告诉记者，这张银行卡绑定了自己的手机号，对方通过支付宝划走钱后，自己立刻就接到了银行发来的通知。“我意识到自己的银行卡被盗刷了，随后马上到银行修改了银行卡密码。”陈小姐说，以为这样就能防止对方再盗刷。
令陈小姐意外的是，昨日，她的银行卡再次在一天内被这一支付宝账户陆续划走1601元。陈小姐说，自己手机接到被刷卡的消息，对方先是划走了100元，之后又分别划走了1元、1000元和500元。
之后，陈小姐赶到银行查询到银行卡的支付明细，得知了对方绑定银行卡的支付宝账号。但当陈小姐希望询问支付宝客服能否进一步了解该用户的身份信息和相关资料时，却因为支付宝有用户资料的保密协定而被拒绝。
目前，陈小姐已报警，福州华大派出所已介入调查。
————【调查】————
“快捷支付”无需银行卡密码
据了解，快捷支付是一种方便、快速的支付方式。用户通过网络购买商品时，不需开通网银，直接通过输入银行卡信息，即可轻松完成支付。
具体操作方式是，将个人第三方支付账户关联自己的储蓄卡或者信用卡，每次付款时只需输入第三方支付账户的支付密码和手机校验码即可完成付款。目前，大多数银行的银行卡都可以开通此项功能。虽然各银行所规定的具体交易限额有所不同，但基本都可以正常支付，有些银行甚至在某些小额交易过程中，连动态密码都不需要，直接输入支付宝密码就可以完成交易。
这种交易方式，最主要的优势就是“快”。然而，正是因为它的“过快”，引发了大家对其安全性的忧虑。
昨天，记者也体验了支付宝的“快捷支付”功能，通过这一功能来绑定某张银行卡，只需要提供开户银行、用户姓名、证件号码、银行卡卡号及所绑定的手机接收到的验证码短信等信息就能够完成绑定，这一过程不需要提供银行卡的密码。
而在使用该功能交易时，在一定限额范围内，只需要提供支付宝账号的支付密码，即可划走其绑定的银行卡里的钱，完成交易。而修改银行卡密码，并不影响支付宝账户的付款操作。
对此，记者致电中国建设银行客服热线，客服人员表示，“快捷支付”功能是支付宝的业务，与银行没有挂钩，所以，即使客户修改了绑定的银行卡密码，也不能保证银行卡里的钱不会被人从支付宝上划走，关于这一功能的操作，只能通过支付宝客服了解。
随后，记者又致电支付宝客服，客服人员表示，一旦银行卡被支付宝绑定，在不超过当日交易限额的情况下，不需要验证任何信息，只要提供支付宝账号的支付密码即可完成支付交易。
而支付宝的交易限额，则是根据用户的情况分为低、中、高三个安全等级，安全等级为中或低的账户，每天或单笔（即时到账付款）最多只能付款2000元，而安全等级较高的用户，则拥有两万元的付款额度。
陈小姐质疑，一旦信息泄露被人开通快捷支付，只要输入支付密码就可以直接支付，连短信验证都不用，就连银行卡改密码也不能干预，这样太不安全了吧？
————【提醒】————
被陌生账户绑定应先冻结银行卡
昨天，支付宝客服人员也表示，如果遇到身份信息被盗，银行卡被不法分子用支付宝绑定，一旦发现这样的情况，首先应该立即取消银行卡与支付宝的绑定。要向客服人员提供自己银行卡的卡号、开户银行信息、手机号及证件号码等信息，才可以取消绑定。
但记者注意到，支付宝客服人员说的这点技巧，在新手上路和安全提示说明里并没有给客户提示。
支付宝客服人员同时表示，在用户证明自己的身份，并解除绑定的支付宝账户后，可立即上报用户反馈的情况，支付宝相关的赔付小组也会尽量追回丢失的钱款。而因为支付宝的安全漏洞造成的财产损失，是会有一定赔偿的。
客服人员也表示，支付宝也将根据客户反映的情况，陆续推出一些相关的安全产品来弥补这一安全漏洞。
