很久之前就想写一篇关于支付宝是否安全的文章,但是由于工作比较忙加上本人比较懒一直没有发表,昨天朋友的支付宝被盗,让我意识到大多数人对安全的重视程度太低,从而更加坚定了写文章的想法。
首先说明,支付宝验证一个用户是否是支付宝帐号的主人一般通过两点:验证码和身份证号。验证码一般是发送到手机上,基本上手机被盗验证码就获得了;其次是身份证号,关于获得身份证号有很多途径,比如登陆一些网站具有身份证号信息的网站,比如某些招聘网站、某些团购网站、某些购票网站。登陆的方式基本上用手机重置一下登陆密码就可以。
有了手机号和身份证号,就可以随意变更支付宝的信息,比如支付密码、比如登陆密码、比如支付宝绑定的手机号(变更绑定的手机号是不会解除绑定的快捷支付的),说的更明显一点,有了上述信息基本上你支付宝里的钱就是别人的钱了。
有人说,支付宝被盗了可以申请追回,对这方面,我至今不能确定什么情况下支付宝会赔偿用户账户里面被盗的钱(不要告诉我任何情况下都赔,我不信)。如果不能赔偿的,那就只能说你运气太差自认倒霉吧。
以上例子基本上可行,具体细节就不给大家演示了,但是通过上述例子,我们可以看出支付宝并不是绝对的安全,很多人支付宝小额支付都不需要密码,也就意味着不要身份证只要手机被盗就可以进行小额转账了。
以上只是拿支付宝作为例子,毕竟现在用支付宝的人很多,往余额宝中存钱的人也很多。除了支付宝不是那么安全外,现在的互联网绑定的个人信息比以前多很多,导致很多方面都不安全。作为普通的用户,最好是不需要绑定的信息就不绑定。信息越少,才能越安全。相关网站最好也多做一些验证。
时间: 2024-11-05 13:31:27