厦门市民被骗显示支付宝快捷支付有风险 堵漏有招

输入你要绑定的银行卡

输入姓名和银行卡预留手机号，绑定成功

东南网12月13日讯（海峡导报记者 吕寒伟 文/图)不需要你同意，不需要你的银行卡密码，只要你的手机在别人手里，你的身份证号和银行卡号被人知道，你那张银行卡里的钱，极有可能变成别人的。

昨天，本报报道厦门市民刘先生银行卡被盗走近8万元。刘先生认为，这是支付宝快捷支付的风险和漏洞，快捷支付变成“快速上当”。导报记者做了三个实验，测试刘先生所反映的情况。

实验1 偷偷注册支付宝

道具：手机、身份证号和银行卡号

支付宝快捷支付可以在电脑上使用，也可以在手机上使用，手机上只需要下载一个“支付宝”软件，注册即可。

风险隐藏其中。

首先，要注册一个支付宝账户。昨天，导报记者做了第一个实验，假定记者的手机丢失，身份证号和一张银行卡号被人知道。此时，利用这三样东西，可快速申请到一个支付宝账户。

手机号是当初办银行卡时，记者留给银行的号码，支付宝检测到手机号和记者的银行卡相符后，把支付宝和银行卡号绑在了一起。

这也是市民刘先生被骗的第一步，他在办理银行卡时，被骗子忽悠，把骗子的电话号码作为银行卡关联的电话号码，最后骗子获取刘先生的身份证号和银行卡号后，偷偷申请了支付宝快捷支付。

实验2 悄无声息转账

道具：手机、支付宝账户

接下来，把银行卡里的钱转出去就跟玩似的。

支付宝每天最高可以转账5万元，转账可能要用到两个密码。一个是手机支付密码，用手机注册时获得；一个是付款检验码，支付宝会发到手机上。两组号码都是通过手机获得，非常轻松。

如果开通了“小额度支付”，那就更容易了，最高转账1万元，不需要输入密码，悄无声息钱就出去了。

于是，导报记者成功地从自己的一张工商银行卡里，“偷”了2700元，转到一张建行卡上。市民刘先生卡里近8万元也是这么没的。

相比之下，银行卡和网络银行安全多了，银行卡和身份证一起丢失后，骗子需要自己到银行柜台更改密码才能取款，但这很难。

输入支付宝支付密码，无需银行卡密码

输入发到手机上的检验码，转账成功

实验3 窜改支付密码

道具：手机、身份证号

如果记者手机里本来就有一个支付宝，在手机丢失、身份证号被知道的情况下，犯罪分子即使不知道支付宝的密码，也能得逞。

只需四步。第一步，选择忘记密码；第二步，输入这台手机的号码，并输入验证码；第三步，输入短信校验码，支付宝会发到手机上；第四步，输入记者的身份证号。最后，就可以重新设置密码了。

即使你增设了一个“图形密码”，重复上述动作，也可以易如反掌重设密码。值得注意的是，最后转账时需要用到的支付密码，其实也就是被重新设置过的密码，是同一组号码。

正是因为它是如此便捷、风险又大，一位在银行工作的人员坦承，自己不敢贸然使用。

堵漏 降低手机的风险性

在做实验的过程中，导报记者也找到一些破解之道。

手机是注册支付宝、转账的重要工具，如果在注册过程中，支付宝检测不到手机号是银行卡的指定号码，那么就无法成功注册、无法成功绑定银行卡和支付宝。

有几个方法可以实现。一是去银行柜台，导报记者昨天咨询了五家银行得知，有些银行可以选择不在“柜面预留手机号码”，如此一来，你的手机就不会被偷偷注册支付宝账户。

一家银行的工作人员建议，用户也可以持本人身份证，去柜台更改预留的手机号码。

支付宝客服人员介绍，如果丢失手机担心账户安全，可以拨打支付宝客服电话，工作人员会核实信息，帮助用户关闭快捷支付功能，也可以把账户暂时冻结。此前，支付宝客服人员解释，如果被盗资金还在支付宝平台，可以做截留。