震惊，支付宝大漏洞，手机丢失钱被刷光？（请务必设好锁屏密码）

越祈

首先，我们先得定义前提条件：
1、用户的手机没有设置锁屏密码，或锁屏密码被他人知道，或他人盗取了亮屏未锁定情况的手机（火车站问你借手机打电话，然后刺溜就跑了的，以前见过太多了）
2、用户支付宝的设置-安全中心-指纹/手势解锁处于开启状态（一般为了账户安全，这个设置都是建议打开的，这样每次打开支付宝都需要指纹/手势解锁，但是这有漏洞，下面说）
3、用户使用完支付宝后，直接按HOME键回到桌面，并未在最近应用里清除支付宝进程（重点！！！）

===情景1===
张三偷拿了李四的手机，发现没有设置锁屏密码，手机上安装了支付宝，并且还发现最近应用（安卓按多任务键，苹果双击home键）里存在支付宝app。
此时张三点开支付宝app，会直接进到支付宝主界面，点击“付钱”弹出付款码，于是愉悦的去盗刷了李四的钱

===情景2===
张三偷拿了王五的手机，发现还是没有设置锁屏密码，手机上也安装了支付宝，最近应用里也有支付宝app。
此时张三点开支付宝app，由于王五的手机实在太破了，后台支付宝进程被清理了，于是支付宝重载，重载完成后提示输入手势密码，由于张三不知道王五的手势密码，无法进入支付宝app，资金安全

===情景3==
张三偷拿了赵六的手机，趁着还没锁屏调成了一直亮屏，打开了支付宝，手机上安装了支付宝，并且还发现最近应用（安卓按多任务键，苹果双击home键）里存在支付宝app。
但是赵六开了miui应用锁，需要手势密码，无法进入支付宝app，资金安全

掌心化雪2

通信技术你问我答 (积分兑奖)

都有保险的。超市收银台都有摄像头，你去超市刷？

越祈

掌心化雪2 发表于 2018-3-13 20:30
都有保险的。超市收银台都有摄像头，你去超市刷？

有别有用心的会乔装打扮，调查需要一定时间

所以还是建议支付宝用完后，把最近任务里的支付宝给清了，或者直接上个miui应用锁或类似的UI自带锁定

sc67

支付宝那个条码是不用密码的，很不安全。

scnc001

很早之前我就说过，把安全最关键的一环建立 在没有安全义务的一方，让其承担责任，是有问题的

4409070

那个我都没开,开通要支付密码

MuJian

掌心化雪2 发表于 2018-3-13 20:30
都有保险的。超市收银台都有摄像头，你去超市刷？

支付宝熟人盗不保吧？看到有个案例报道把手机卖了，被手机买家盗刷，也是不保，最后我记的是卖家各种投诉，逼的支付宝协助（威胁）买家，然后买家妥协了，把钱打回给卖家。保险这玩意自己认为真的不靠谱，还是自己注意防范。

JDF2008

不用支付宝，我用微信支付，从不留余额，都是从绑定的银行卡扣钱，银行卡最多100-200余额。
用完了再通过网银转账200块。就这样

虚拟语气

手势密码也不安全，路边小店分分钟破解。
好点的是绑定卡不要放太多钱，然后每次安全退出，开通刷脸才能登录。
图方便的话，手机银行临时转账到绑定卡上，手机银行也用刷脸锁卡，这是发现的最安全之道。
楼下有更安全的接着补充。

ccet12345

这些被盗刷的都有一个前提就是没有设置锁屏密码就好像说你家里面没有锁门，然后钱被偷了一样。

无惧风雨

我不知道付钱码会不会像银联的联机闪付那样在免密闪付时设定一个消费限额（单笔xxx元单日累计xxxx元）否则就需要验证（密码，指纹，手势）？起码在保险不保的前提下可以减少损失。

流星是石头

付款码不用密码是有个前提吧：开通免密支付

fitnig

最有效的方法，支付宝和绑定的淫行卡里都没钱，告诉你密码都没用，手动滑稽

SandyTo

设置了应用锁

掌心化雪2

MuJian 发表于 2018-3-13 21:00
支付宝熟人盗不保吧？看到有个案例报道把手机卖了，被手机买家盗刷，也是不保，最后我记的是卖家各种投诉 ...

那个案例是因为手机没有关闭同步，买家同步后，有支付宝在里面。
熟人盗更好找啊。

掌心化雪2

无惧风雨 发表于 2018-3-13 21:39
我不知道付钱码会不会像银联的联机闪付那样在免密闪付时设定一个消费限额（单笔xxx元单日累计xxxx元）否则就 ...

额度我不清楚，大概几百块，之后就要支付密码了。

掌心化雪2

越祈 发表于 2018-3-13 20:32
有别有用心的会乔装打扮，调查需要一定时间

所以还是建议支付宝用完后，把最近任务里的支付宝给清了， ...

几百块这样折腾，不如去干几天临时工。

power_lau

操，吓到我了。
该如何是好？

wwqgtxx

"用户使用完支付宝后，直接按HOME键回到桌面，并未在最近应用里清除支付宝进程"这种情况一般在后台超过5分钟就会强行要求重新验证指纹的，并不一定要后台被清除的时候才会

越祈

无惧风雨 发表于 2018-3-13 21:39
我不知道付钱码会不会像银联的联机闪付那样在免密闪付时设定一个消费限额（单笔xxx元单日累计xxxx元）否则就 ...

限额2000元