Question

支付宝快捷支付不安全

第一步：产品界面点击“立即购买”并生成订单，随即跳转至快捷支付页面。
第二步：输入身份证、姓名、信用卡号、手机验证码。付款成功。。。

我这张信用卡今天刚激活，第一笔交易就这么成功了，连交易密码都没输，也没有开通过快捷支付，也没有设过支付宝支付密码，钱就这么划走了。如果别人捡到了我的包，里面有我的手机、身份证还有信用卡，岂不是可以随便刷？如何加强安全系数？
截图为证，支付宝客服都证明不安全了，除非你绑定银行卡的手机号是别人的手机号，否则只要知道你的手机号、身份证号、银行卡号，任何人都能实现快捷支付！！！客服之前一直跟我玩文字游戏，说什么可以用其他方式支付，如果这种方法能盗刷信用卡，谁还会蠢到故意用网银的方式破解密码来付款？然后又笼统含糊地说要身份验证，最后终于说了实话，然后没等我回复完就迅速弹出评价框，就这么掐断了对话。

Answer 1

是的，按你的想法，例如那些小偷，把你的钱包和手机都偷了，，然后就能把银行卡上的钱都圈走，但每间银行都有日限额的，1千-5千不等.。这里主要是手机问题，因为要发条验证码到手机上的，所以手机一起丢了或被偷了，建议首先就挂失手机号码，或暂停使用，然后再临时挂失银行卡

Answer 2

1. 您说的太麻烦了~其实开通以后的快捷支付只需要输入支付宝密码就可以付款的。身份证 手机都不需要的。

2. 安全在于您设置的限额，500以下可以直接交易，500以上就不行了

3. 还有啊，您的包丢了，支付宝账号不会写在包里吧？

4. 所以不用过多的担心。
   

追问

我的意思是，如果你捡到了我的包，而我没有及时挂失我的银行卡和手机号，那你就可以用这种麻烦的方式（即每次都输入我的身份证号、手机验证码、卡号）就能轻易划走我的钱，而且不需要我的支付宝账号，你只要把你的支付宝账号手机号改成我的手机号就可以了，那你觉得还安全吗？

追答

手机号码是预留在银行的号码，除非是你手机也一块丢了，而你恰好有没设置手机密码，且没挂失，且对方冒着被警察抓的危险来开着手机用你的卡号支付

1. 手机开着随时都可以被其他手机查找到位置

2. 如果后期你去报案，是哪个支付宝账号消费的还是可以查的到的（根据交易订单-支付订单-支付账号反查）

3. 说实话，如果你的包+手机+信用卡+身份证丢了，你要多久才能发现呢？手机丢了一般不会超过一个小时的。一般捡到手机的人都是先把卡拿出来扔了。

4. 如果你的包+手机+信用卡+身份证都丢了的话  我认为你也不差多丢200块钱
   

追问

很多这样的例子的，5000元以下不予立案，查账号必须警方介入才能差，否则支付宝不给查，还有如果对方知道这个方法，随便附近网吧里找台电脑就可以买了，你出门在外玩得高兴的时候，还真不一定马上发现包没了，特别是蓄意的骗子，现在身份证号和名字、手机被同时泄露已经很普遍了，不然为什么很多陌生推销电话都能叫得出你的名字、车牌号码、住址等等，特别是被异地补办手机卡的，都是几分钟钱就转走了

追答

是这样子的，如果你铁了心的说它不安全，那他就是危险的，就好像你说如果你的银行卡上写了密码又丢了一样。银行也是不安全的
没有百分之百安全的事儿，你不是包都丢了吗？可见放在自己这都不安全啊。。
另外你如果觉得这样不好可以使用支付宝的与余额功能，把钱充进去然后把卡放家了，这样支付的时候不需要卡的，
很多人都说过，鸡蛋这东西，一定不要放在一个篮子里。

追问

支付宝余额就更不安全了，容易被盗号，也不是我铁了心说快捷支付不安全，是他本来就不安全啊，你把密码写在银行卡上那是你自己的选择，如果你不写，那别人捡到了你的包只有破解你的密码才能实现盗刷，但是快捷支付是只要捡到包就能盗刷，不是你主动把密码告诉别人的，也不是你主动允许你的这张银行卡可以第三方支付。你开了银行卡，你的资金安全确不是靠密码来保证而是预留的手机，这个逻辑难道不奇怪吗？

追答

不奇怪，因为在现实中 对于高手来说从各个渠道获取的你密码的概率比捡到你手机+卡片+身份证的概率大的多。
或者说直接一点，现在每天都有人丢钱，但是因为支付宝被盗刷（而且是你说的这种情况）是很少的，当然 这个世界上什么都有风险， 你用指纹都会被切手指还有什么是可靠的？
风险的存在是必然的，而且是无法改变的，所以我们只能权衡我们的使用方便了，在不增加或者不明显增大风险的情况下尽量方便我们的使用就是目的。
试想一下，如果支付宝需要你的卡号，密码，手机验证，身份证号，还要电脑录入手势，指纹，甚至瞳孔分析，那你要多少时间用来支付呢？

另外 你所说的快捷支付种种情况都是针对信用卡快捷支付的，之所以这么方便是因为信用卡中心的设置而并非支付宝的设置。
普通的银联储蓄卡快捷支付 是完全凭借支付宝账号跟支付宝支付密码的，也就是说非信用卡的快捷支付你需要，支付宝账号+支付宝登陆密码+支付宝支付密码。您觉得够安全吗？
说实话啊，我有时都想骂他们 搞的太复杂弄得我老是忘记密码，你知道在淘宝上买个东西如果你没绑定支付宝哪有多悲剧吗？账号+密码然后+支付宝账号+支付宝登陆密码+支付宝支付密码
我了个去 有这时间我都到市区转一圈了。
所以快捷支付是 支付宝跟银行之间的一种协议消费，他的方便或者安全程度完全在于银行方面的管控，银行方面又是你可以手动设置的，亲关键还是您自己哦

总结一下，您的卡+身份证+手机丢了，然后钱被支付宝花了，可是这不怪支付宝好吧？
你用快钱、财付通 甚至是中国银联在线都可以消费的，所以这跟支付宝安全没关系。

追问

完全赞同你说的“ 方便或者安全程度完全在于银行方面的管控“，但银行却不能手动关闭第三方支付，我还是可以快捷支付、快钱、财付银联在线，这怎么解释？如果你的交易密码不是生日、连续数字等容易破解的密码，即便是熟人、有你手机、身份证，也不能轻易动你卡上的钱，银行方面做不到你的卡只能POS消费

追答

首先，支付宝、快钱 等第三方平台的协议扣费是可以在所在银行的个人账户管理中取消的。
你甚至可以到柜台去关掉转账功能，银行方面完全可以不让你的银行卡有任何消费功能。
至于 中国银联在线 这个是银联设置的支付平台，他不是针对网络消费，其实你现实中的转账也是一样的，这个转账功能是中国银联开通的 而不是你所在银行或者 支付宝，
亲，你批错对象了呢。
你可以说你的银行卡不够安全并且去银行柜台咨询相关内容，但是它所有的消费功能跟第三方支付平台是一点儿关系也没有的。不是支付宝可以渗入银行账户强制转账，而是银行开通了往支付宝转账的功能，这样您能明白吗

追问

我去问了，银行没有你所说的关闭转账功能，所以我觉得还是银行的问题

追答

是的，您终于找到主角了。您所有的快捷支付都是银行提供的。

工商银行的我知道在网站可以取消，这个我是亲自体验过的。

Answer 3

如果你的是信用卡，那不用这么麻烦。
信用卡有密码是中国的“特色”，根据国际惯例，网上刷卡是不用密码的，只要有卡号和签名栏上后三位就能消费了，如果你有机会去外国（或港澳台）刷一下非银联通道，即使是设了密码的卡也是不用输密码的。这不是支付宝首创，而是从信用卡存在那天就是如此，这些情况除非银行为客户买了盗刷保险，否则没人会为你负责。因此信用卡要保护的不是密码，而是实物卡本身和上面的信息，如果信息泄漏就马上挂失补卡，新卡就算卡号一样，签名栏上后三位也不同了