通信人家园

 找回密码
 注册
搜索
热搜: 家园 活动

军衔等级:

  少将

注册时间:
2016-3-1
发表于 2018-3-13 20:11:05 |显示全部楼层
本帖最后由 越祈 于 2018-3-14 09:10 编辑

首先,我们先得定义前提条件:
1、用户的手机没有设置锁屏密码,或锁屏密码被他人知道,或他人盗取了亮屏未锁定情况的手机(火车站问你借手机打电话,然后刺溜就跑了的,以前见过太多了)
2、用户支付宝的设置-安全中心-指纹/手势解锁处于开启状态(一般为了账户安全,这个设置都是建议打开的,这样每次打开支付宝都需要指纹/手势解锁,但是这有漏洞,下面说)
3、用户使用完支付宝后,直接按HOME键回到桌面,并未在最近应用里清除支付宝进程(重点!!!)

===情景1===
张三偷拿了李四的手机,发现没有设置锁屏密码,手机上安装了支付宝,并且还发现最近应用(安卓按多任务键,苹果双击home键)里存在支付宝app。
此时张三点开支付宝app,会直接进到支付宝主界面,点击“付钱”弹出付款码,于是愉悦的去盗刷了李四的钱

===情景2===
张三偷拿了王五的手机,发现还是没有设置锁屏密码,手机上也安装了支付宝,最近应用里也有支付宝app。
此时张三点开支付宝app,由于王五的手机实在太破了,后台支付宝进程被清理了,于是支付宝重载,重载完成后提示输入手势密码,由于张三不知道王五的手势密码,无法进入支付宝app,资金安全

===情景3==
张三偷拿了赵六的手机,趁着还没锁屏调成了一直亮屏,打开了支付宝,手机上安装了支付宝,并且还发现最近应用(安卓按多任务键,苹果双击home键)里存在支付宝app。
但是赵六开了miui应用锁,需要手势密码,无法进入支付宝app,资金安全


点评

流星是石头  可在支付设置关闭免密支付,流言终结,完毕  发表于 2018-3-14 09:50

军衔等级:

  一级通信军士

注册时间:
2017-10-5
发表于 2018-3-13 20:30:09 来自手机 |显示全部楼层
都有保险的。超市收银台都有摄像头,你去超市刷?

点评

MuJian  支付宝熟人盗不保吧?看到有个案例报道把手机卖了,被手机买家盗刷,也是不保,最后我记的是卖家各种投诉,逼的支付宝协助(威胁)买家,然后买家妥协了,把钱打回给卖家。保险这玩意自己认为真的不靠谱,还是自己注  详情 回复 发表于 2018-3-13 21:00
越祈  有别有用心的会乔装打扮,调查需要一定时间 所以还是建议支付宝用完后,把最近任务里的支付宝给清了,或者直接上个miui应用锁或类似的UI自带锁定  详情 回复 发表于 2018-3-13 20:32

军衔等级:

  少将

注册时间:
2016-3-1
发表于 2018-3-13 20:32:54 |显示全部楼层
掌心化雪2 发表于 2018-3-13 20:30
都有保险的。超市收银台都有摄像头,你去超市刷?

有别有用心的会乔装打扮,调查需要一定时间

所以还是建议支付宝用完后,把最近任务里的支付宝给清了,或者直接上个miui应用锁或类似的UI自带锁定

点评

掌心化雪2  几百块这样折腾,不如去干几天临时工。  详情 回复 发表于 2018-3-13 23:07

军衔等级:

  上等兵

注册时间:
2018-3-4
发表于 2018-3-13 20:41:59 来自手机 |显示全部楼层
支付宝那个条码是不用密码的,很不安全。

军衔等级:

  大将

注册时间:
2011-11-25
发表于 2018-3-13 20:48:43 |显示全部楼层
很早之前我就说过,把安全最关键的一环建立 在没有安全义务的一方,让其承担责任,是有问题的

军衔等级:

  四级军士长

注册时间:
2013-8-28
发表于 2018-3-13 20:48:55 |显示全部楼层
那个我都没开,开通要支付密码

军衔等级:

  中士

注册时间:
2017-5-17
发表于 2018-3-13 21:00:30 来自手机 |显示全部楼层
掌心化雪2 发表于 2018-3-13 20:30
都有保险的。超市收银台都有摄像头,你去超市刷?

支付宝熟人盗不保吧?看到有个案例报道把手机卖了,被手机买家盗刷,也是不保,最后我记的是卖家各种投诉,逼的支付宝协助(威胁)买家,然后买家妥协了,把钱打回给卖家。保险这玩意自己认为真的不靠谱,还是自己注意防范。

点评

掌心化雪2  那个案例是因为手机没有关闭同步,买家同步后,有支付宝在里面。 熟人盗更好找啊。  详情 回复 发表于 2018-3-13 23:04

军衔等级:

  下士

注册时间:
2017-9-6
发表于 2018-3-13 21:18:58 |显示全部楼层
不用支付宝,我用微信支付,从不留余额,都是从绑定的银行卡扣钱,银行卡最多100-200余额。
用完了再通过网银转账200块。就这样

点评

vvo  和我差不多  详情 回复 发表于 2018-3-14 09:56

军衔等级:

  上士

注册时间:
2015-1-21
发表于 2018-3-13 21:30:59 来自手机 |显示全部楼层
手势密码也不安全,路边小店分分钟破解。
好点的是绑定卡不要放太多钱,然后每次安全退出,开通刷脸才能登录。
图方便的话,手机银行临时转账到绑定卡上,手机银行也用刷脸锁卡,这是发现的最安全之道。
楼下有更安全的接着补充。

军衔等级:

  中士

注册时间:
2018-2-19
发表于 2018-3-13 21:39:12 来自手机 |显示全部楼层
这些被盗刷的都有一个前提就是没有设置锁屏密码就好像说你家里面没有锁门,然后钱被偷了一样。

点评

越祈  其实上多数表现是,设置了锁屏密码,但是没有及时锁屏 比如图书馆复习上厕所,手机丢在桌面上,1分钟后才锁屏,而这1分钟内被偷拿并且把自动锁定设成永不 再比如地铁上玩手机,手机被抢  详情 回复 发表于 2018-3-14 08:16

军衔等级:

  上等兵

注册时间:
2018-1-13
发表于 2018-3-13 21:39:23 来自手机 |显示全部楼层
我不知道付钱码会不会像银联的联机闪付那样在免密闪付时设定一个消费限额(单笔xxx元单日累计xxxx元)否则就需要验证(密码,指纹,手势)?起码在保险不保的前提下可以减少损失。

点评

越祈  限额2000元  详情 回复 发表于 2018-3-14 08:12
掌心化雪2  额度我不清楚,大概几百块,之后就要支付密码了。  详情 回复 发表于 2018-3-13 23:07

军衔等级:

  中士

注册时间:
2018-1-13
发表于 2018-3-13 21:41:31 |显示全部楼层
付款码不用密码是有个前提吧:开通免密支付

军衔等级:

  中士

注册时间:
2018-2-2
发表于 2018-3-13 22:16:42 |显示全部楼层
最有效的方法,支付宝和绑定的淫行卡里都没钱,告诉你密码都没用,手动滑稽

军衔等级:

  中士

注册时间:
2018-1-8
发表于 2018-3-13 22:21:27 来自手机 |显示全部楼层
设置了应用锁

军衔等级:

  一级通信军士

注册时间:
2017-10-5
发表于 2018-3-13 23:04:47 |显示全部楼层
MuJian 发表于 2018-3-13 21:00
支付宝熟人盗不保吧?看到有个案例报道把手机卖了,被手机买家盗刷,也是不保,最后我记的是卖家各种投诉 ...

那个案例是因为手机没有关闭同步,买家同步后,有支付宝在里面。
熟人盗更好找啊。

军衔等级:

  一级通信军士

注册时间:
2017-10-5
发表于 2018-3-13 23:07:08 |显示全部楼层
无惧风雨 发表于 2018-3-13 21:39
我不知道付钱码会不会像银联的联机闪付那样在免密闪付时设定一个消费限额(单笔xxx元单日累计xxxx元)否则就 ...

额度我不清楚,大概几百块,之后就要支付密码了。

军衔等级:

  一级通信军士

注册时间:
2017-10-5
发表于 2018-3-13 23:07:54 |显示全部楼层
越祈 发表于 2018-3-13 20:32
有别有用心的会乔装打扮,调查需要一定时间

所以还是建议支付宝用完后,把最近任务里的支付宝给清了, ...

几百块这样折腾,不如去干几天临时工。

军衔等级:

  上尉

注册时间:
2016-6-27
发表于 2018-3-14 00:56:00 来自手机 |显示全部楼层
操,吓到我了。
该如何是好?

军衔等级:

  下士

注册时间:
2016-4-5
发表于 2018-3-14 07:52:17 |显示全部楼层
"用户使用完支付宝后,直接按HOME键回到桌面,并未在最近应用里清除支付宝进程"这种情况一般在后台超过5分钟就会强行要求重新验证指纹的,并不一定要后台被清除的时候才会

军衔等级:

  下士

注册时间:
2017-3-28
发表于 2018-3-14 08:08:55 来自手机 |显示全部楼层
盗刷有支付宝赔钱,你说的漏洞?有点天真。
您需要登录后才可以回帖 登录 | 注册

Archiver|手机版|C114 ( 沪ICP备12002292号 )|联系我们 |网站地图  

GMT+8, 2018-6-22 11:17 , Processed in 0.078125 second(s), 16 queries , Gzip On.

Copyright © 1999-2018 C114 All Rights Reserved

Discuz Licensed

回顶部