微信支付现漏洞：可绕开卡密码3分钟转走银行卡余额 - 中国一卡通网
新闻搜索：
微信支付现漏洞：可绕开卡密码3分钟转走银行卡余额
关键字：&&&&&&
摘&&&要：如果你去餐馆吃饭，把手机和钱包放在座位上，而钱包里有身份证和银行卡。在不知道银行卡密码的情况下，只要3分钟时间，坏人就能把你银行卡里的钱转走。听到这个消息，你会吃惊吗?这绝非耸人听闻，上述情况是记者亲身体验确认证实的，体验是在360手机安全专家指导下进行的。对于手机微信支付的安全隐患，本报予以独家披露。
　　如果你去餐馆吃饭，把手机和钱包放在座位上，而钱包里有身份证和银行卡。在不知道银行卡密码的情况下，只要3分钟时间，坏人就能把你银行卡里的钱转走。听到这个消息，你会吃惊吗?这绝非耸人听闻，上述情况是记者亲身体验确认证实的，体验是在360手机安全专家指导下进行的。对于手机微信支付的安全隐患，本报予以独家披露。
　　绕开密码3分钟转走卡里钱
　　本次体验采访假定的情节是，记者拿到了陌生人未保管好的手机和钱包，钱包里有身份证和银行卡，且银行卡预留手机号为本机号码。
　　记者登录微信后，使用自己和对方手机将两人加为微信好友。
　　记者使用对方手机，进入微信支付&钱包&界面，将对方手机微信账号和对方的银行卡绑定。绑定前，记者需要填写对方的银行卡卡号。对方手机收到系统发来的短信验证码后，记者按提示把验证码输入到微信操作界面，显示绑定成功。
　　绑定时，微信会要求设定支付密码。记者在对方手机微信内设置了支付密码。记者在对方微信通讯录内找到了自己的微信账号，点击转账。记者把刚才设置的支付密码输入一遍后，系统显示转账成功，转账金额为1元钱。很快，对方手机就接到了银行账户余额变动的提示，账户余额少了1元。
　　整个过程耗时3分钟
　　从拿到对方的手机和钱包，到绑定成功再到转账完毕，整个过程只耗时3分钟。如果实施操作的是别有用心的不法人员，后果将不堪设想。
　　对于体验结果，记者随机采访了几位市民，他们脸上满是惊讶的表情。&天哪，我经常把手机、银行卡和身份证放在一起，想不到有如此严重的安全隐患!&市民吴女士说。&以后可得加小心了，万一手机、银行卡和身份证一起丢了，万一吃饭去厕所时被坏人盯上了&&3分钟，可能就是系个鞋带的工夫。&
　　记者获悉，在微信支付转账金额方面，已绑卡开通微信支付的用户每日最高转账金额为2万元，未绑卡开通微信支付的用户每日最高可转账金额为200元;已绑卡开通微信支付的用户每日收款最高额为2万元，未绑卡用户最高收款额为3000元。若收款方在1日内未予确认，款项将会退还给支付方。
　　转账为啥不需要银行卡密码
　　记者体验时发现，用户登录微信后，一段时间之内是不需要重新输入密码登录系统的。所以，记者拿到了陌生人的手机，可直接对其微信账号进行操作。转账时，需要输入设定好的微信支付密码，而不是银行卡密码;并且，由于是记者用对方手机绑定了微信和银行卡，支付密码是记者设置的。因而，记者才能成功转账。那么，微信支付转账为何不需要银行卡密码呢?
　　对此，360安全专家陈冲说，微信支付以绑定银行卡的快捷支付为基础，与其他第三方支付平台一样，采用标准的快捷支付机制：即用户购买商品时，不需开通网银，只需提供银行卡卡号、户名、手机号码等信息，银行验证手机号码正确性后，第三方支付发送手机动态口令到用户手机号上，用户输入正确的手机动态口令，完成支付。手机短信验证替代银行密码，在方便市民操作的同时，也留下了安全隐患。
　　陈冲建议，市民尽量不要把手机、银行卡和身份证放在一起，如果被&连窝端&，将会留下严重的安全隐患。另外，市民要给手机设置一个相对复杂的解锁密码，如此不法人员就难以对手机进行操作。
新闻投稿合作邮箱：&&&&字体[
01/1601/1601/0801/0801/0512/1711/2510/0806/2006/13
新闻榜12345678910
推荐新闻01/1901/1201/1201/1101/0612/2912/2612/2512/2212/20
产品分类：&&&&&&如果银行卡密码改了那微信还能发红包吗？_百度知道银行卡在给人们生活带来便利的同时，涉卡犯罪也如影随形，卡内的资金安全也越来越突出。8月24日，检察君搜集到三起案例，提醒持卡者在享受银行卡给生活带来便利的同时，要做好风险风范，警惕各类犯罪行为的发生。
在大风中紧紧抓住你的帽子，紧紧抓住你的希望，别忘了给你的钟上发条。明天是新的一天。by怀特
日，被告人张建国到奈曼旗农村合作银行某支行办理个人业务，在该行业务窗口前的地上拾到一张金牛卡（户名为李力），张建国拾到该卡后到该行的ATM机上随便输入6位相同数字的密码，分五次操作取走卡内现金13000元。
目前，被告人张建国涉嫌信用卡诈骗罪判处拘役6个月，缓刑6个月，并处罚金2万元。
在大风中紧紧抓住你的帽子，紧紧抓住你的希望，别忘了给你的钟上发条。明天是新的一天。by怀特
年6月13日，被告人
奈曼旗某信用社大厅
门口，拾得格日勒丢失的借记卡后，被告人
强到奈曼旗农村合作银行某支行使用拾得的借记卡取现金5000元。
目前，被告人李强涉嫌信用卡诈骗罪被奈曼旗人民法院判处拘役3个月，缓刑6个月，并处罚金2万元。
在大风中紧紧抓住你的帽子，紧紧抓住你的希望，别忘了给你的钟上发条。明天是新的一天。by怀特
强与被害人
丽同住一个村。2015年10月上旬，被告人
丽帮忙以手机转账方式在网上购买衣服，潘丽同意后使用自己的银行卡为被告人
强购买了一件98元的衣服。被告人
强通过此机会得知
丽的银行卡信息，在
丽不知情的情况下擅自将被害人
丽的银行卡绑定在自己的手机淘宝网上，自日至3月22日，分8次登陆淘宝网购买手机、电视等物品，从
丽银行卡内支付近1.5万元。
目前，被告人高强涉嫌盗窃罪判处有期徒刑1年，缓刑1年，并处罚金3000元。
检察官说法
持卡人在日常生活中注意保护自己的银行卡信息安全。农牧民持有的惠农一卡通，发放部门和金融部门在办理业务时，要及时提醒用户修改初始密码，设置较复杂密码，并与本人手机绑定；在银行卡取款时一定要小心操作，防止遗失银行卡，如果遗失银行卡要第一时间到银行挂失，发现丢失的银行卡发生资金流转，要及时报案；捡到他人遗失的银行卡要及时归还失主，切不可心生贪念，支取现金，否则将会受到法律的制裁。
文中人物皆为化名
文字：奈曼检察院
编辑：奈曼检察院
本文来自微信公众账号提交，由微信啦收录，转载请注明出处。
先进典型讲党课 两学一做听她讲
微信扫码 分享文章注册微信绑定的是手机号码，卡掉了，微信登不上，想改密码改不了，求怎么改
本帖最后由 pgppgp 于 日 07:17 编辑
求大神帮帮忙，教下怎么改
该帖共收到 13 条回复！
发表于 日 22:38
提示: 作者被禁止或删除 内容自动屏蔽
发表于 日 22:47
用扣扣密码帐号登陆
发表于 日 23:27
RE: 注册微信绑定的是手机号码，卡掉了，微信登不上，想改密码改不了，求怎么改
朕选 发表于 日 22:47
用扣扣密码帐号登陆
还是不行啊，有帐号保护的，要验证码，验证码是发在掉的那个卡上的，还有别的办法改吗
发表于 日 00:08
不玩那个…
发表于 日 00:27
楼主，给你2嗰建议！
1：去补办那张卡接收验证码！
2：懂得舍得，去重新注册一个ID号。
松鼠币 +10
加分鼓励下，谢谢您的支持哦。
发表于 日 01:08
楼上正解…
发表于 日 07:10
从新找回吧！
发表于 日 07:10
从新找回吧！
发表于 日 07:11
从新找回吧！
发表于 日 08:40
你开通了帐号验证麽？有密保邮箱没？没有就只有等号码过期了。
发表于 日 10:20
去营业厅补办张卡就可以了
发表于 日 10:26
去营业厅补办张卡就可以了
发表于 日 12:42数码娱乐DVD导刊双语学习报
当前位置：
微信红包一夜发出2万多元 有卡号身份证号手机就能改密码
浙江在线－钱江晚报
　　浙江在线11月28日讯(钱江晚报记者李阳阳)微信红包，都是需要主人密码确认后才能发出去的。但杭州滨江的张女士遇到了一件怪事，她的微信，在她不知情、也没有输入密码的情况下，两万多元红包就出去了，感觉像是微信“自己”在发红包。
　　现在原因找到了。张女士的微信被人动了手脚，而这与她手机、钱包被偷有直接关系。
　　微信背着主人
　　偷发了2万多元的红包
　　24日上午，张女士登录微信时吓了一跳，从11月23日晚上到24日凌晨，绑定的银行卡里共发出去100多个红包，几乎每笔都是200块，总共发出去两万两千多元。“两万多元的红包，差不多都是发给了同一个人，叫王芳，但我不认识这个人。”
　　张女士联系了微信后台，对方称并非微信自己在发主人的红包，系统显示这段时间，张女士的密码被修改了，每次发红包也都是正常输入新的密码，所以红包可以正常发出。
　　谁改了我的密码？张女士恍然大悟，11月23日晚她的手机和钱包被偷了！“我在出租房里打扫，大门敞开着……钱包和手机都不见了。本来准备第二天早上去挂失……”
　　目前，因为张女士已经报警，微信官方也表示可以配合警方寻找“王芳”的陌生微信号来源。
　　银行卡、身份证、手机
　　有了这三样，陌生人也可发红包
　　但张女士还是想不通：嫌疑人是如何改动她的微信支付密码的？
　　钱报记者调查发现，在第三方支付平台，包括微信支付和支付宝，只要知道卡号、身份证号、对应手机，就可以随时通过“忘记密码”重置密码。所以，嫌疑人第一时间利用这个功能，把张女士卡上的钱通过红包拿了出来。
　　更可怕的是，嫌疑人还可以把张女士钱包里的其它借记卡全部捆绑微信支付，前提是钱包里有身份证和银行卡，且银行卡预留手机号为本机号码。
　　绑定的过程也很简单，几分钟即可。钱报记者尝试绑定一张借记卡，只需要填写卡号和对应手机号，很快手机就会收到验证短信，验证码一填，绑定就成功了，绑定时微信会要求设定支付密码，有了这个支付密码，就可以发红包了。
　　手机验证短信代替银行密码
　　支付快捷，但有安全隐患
　　在一般的理解中，每张银行卡都有一个6位的密码，即使银行卡、身份证被盗，要想取出卡里的钱，必须得猜出6位数的密码，有难度。很多人也因此觉得，即使同时丢了，也不用太着急。
　　但如果你有微信或者支付宝，那么一旦丢了银行卡、身份证和手机，卡里的钱随时都可能被人取走。因为此时已经不需要银行卡密码了，而是一个可以随时更改的支付密码。
　　微信支付、支付宝都属于快捷支付：即不需开通网银，只需提供银行卡卡号、户名、手机号码等信息，银行验证手机号码正确，第三方支付发送手机动态口令到用户手机号上，用户输入正确的手机动态口令，完成支付。
　　所以说，手机短信验证替代银行密码，在方便市民操作的同时，也留下了安全隐患。
　　对此，有安全专家建议，尽量不要把手机、银行卡和身份证放在一起。
本网转载其他媒体稿件目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如因转载的作品内容涉及您的权益，请尽快与本网联系。
24小时新闻排行
安徽国内国际