论坛 › 灌水·心情(mood) › 支付宝有重大安全漏洞啊

muscel 发表于 2013-9-26 23:31

支付宝有重大安全漏洞啊

前提：开通了手机绑定，手机号码登录功能

那一旦丢了手机，直接找回密码+手机号码就能直接登录支付宝了，然后重设各种密码

muscel 发表于 2013-9-26 23:32

关键这个手机绑定还不能取消


AAA2013-09-25 22:38:12
如何解除手机与支付宝的绑定
您好，欢迎使用支付宝在线客服，我是云在线6803，很高兴为您服务。
云在线68032013-09-25 22:38:18
您好
AAA2013-09-25 22:38:20
如何解除手机与支付宝的绑定
云在线68032013-09-25 22:38:29
请您打开https://self.alipay.com/index.htm，选择“取消手机绑定”，您选择可适用的方式解绑手机就可以。

AAA2013-09-25 22:38:32
我现在发现只能开通，但解决不了绑定啊。
云在线68032013-09-25 22:39:00
您是想取消手机登录名吗？
AAA2013-09-25 22:39:04
您的账户无法解绑手机如果您使用了新的手机号码，建议修改手机
AAA2013-09-25 22:39:08
上面显示 ， 您的账户无法解绑手机如果您使用了新的手机号码，建议修改手机
AAA2013-09-25 22:39:20
什么原因？为什么不能解绑手机？
云在线68032013-09-25 22:39:24
请问您是想取消手机登录名吗？还是修改支付宝绑定的手机号码呢？
AAA2013-09-25 22:40:34
取消手机登录名。
云在线68032013-09-25 22:41:17
双登录名账户取消手机登录名流程: http://help.alipay.com/lab/help_detail.htm?help_id=251601
AAA2013-09-25 22:42:26
不对吧。
AAA2013-09-25 22:42:47
你给我的网址是如何修改手机号的。我不是要修改手机号，而是要禁止以手机号来登录支付宝。
云在线68032013-09-25 22:44:04
对不起，刚刚看到您说取消手机登录名。
AAA2013-09-25 22:44:34

AAA2013-09-25 22:44:55
总之，我的要求是，变成，只能用email登录支付宝。
AAA2013-09-25 22:45:06
我要禁止使用手机号来登录支付宝。
云在线68032013-09-25 22:46:34
您好，是这样的，刚刚的流程是取消手机登录名的流程。
云在线68032013-09-25 22:46:51
取消的时候需要您提供一个新的手机号码
AAA2013-09-25 22:47:06
为什么我要提供一个新的手机号？
云在线68032013-09-25 22:47:27
新的手机号码会在您取消手机登录名之后自动绑定为您支付宝绑定的手机号码。
AAA2013-09-25 22:47:36
答非所问。
AAA2013-09-25 22:47:50
我是要不允许任何手机作为绑定号码。
AAA2013-09-25 22:49:17
算了。不指望你们了。气死我了。
云在线68032013-09-25 22:49:23
你取消手机登录名的流程是先需要您提供一个新的手机号码，您完成取消之后，可以再取消支付宝绑定的手机号码，

亦幻亦眞 发表于 2013-9-26 23:47

手机不能丢啊，下载的支付宝APP，免密码支付

scott331 发表于 2013-9-26 23:56

我今天被流氓支付宝刷走3次1250元，除去正常交易外有2500元被冻结，需要2——7天才能返还。

买东西时提示付款不成功，一连试了3次都是付款不成功，再登陆网银一看，刷走3750元到支付宝余额，再看支付宝显示买东西花了1250，冻结1250，余额1250，NND！

muscel 发表于 2013-9-26 23:59

亦幻亦眞 发表于 2013-9-26 23:47 static/image/common/back.gif
手机不能丢啊，下载的支付宝APP，免密码支付

和app没关系

直接拿你sim卡，知道手机号码，然后再支付宝找回密码就行了

xyk123 发表于 2013-9-27 00:03

不要登陆密码？？？？？？？

TEMS 发表于 2013-9-27 00:03

这个早有报道了

我的不开通手机号码登录的{:5_625:}

wolfml1234 发表于 2013-9-27 00:09

这个才知道。

3797 发表于 2013-9-27 00:11

真是要注意啊

lyd623 发表于 2013-9-27 00:12

注意了

charyf 发表于 2013-9-27 00:14

这个还真要当心点了

jmzhishan 发表于 2013-9-27 00:19

所有有关支付的东西，都不绑定手机号码，原始方法，秘密支付，或者另加签章

oox2x1x3xoo 发表于 2013-9-27 00:25

wzw_24 发表于 2013-9-27 00:29

谢谢lz 的提示

typ0713 发表于 2013-9-27 00:33

越方便，也就越危险！

天鹰330 发表于 2013-9-27 00:33

以后要当心点了               

ztlaoda 发表于 2013-9-27 00:34

不开通手机号码登录就OK了……

QDHAM 发表于 2013-9-27 01:01

以后要当心点了      

2000gtc 发表于 2013-9-27 01:06

真危险

joe9998 发表于 2013-9-27 07:15

好家伙

查看完整版本: 支付宝有重大安全漏洞啊