不用输银行卡密码就能花卡里的钱 这样的第三方支付安全吗？(图)
　　1月27日，
　　华商报A12版《好奇心》栏目刊发了《手机装有支付宝如果丢了很可怕？》的实验新闻，文中根据网帖介绍的内容，模拟装有支付宝的手机、装有银行卡和身份证的钱包一起丢失这一特殊情境，结果发现只要手机在手，凭借短信校验码和身份证号就可重置支付宝登录密码，而凭借校验码、身份证号和关联银行卡卡号就可重置支付宝支付密码。
　　这一报道引起不少人对支付宝等第三方支付平台的关注。近日，华商报记者再次通过实验发现，支付宝、微信支付、QQ财付通等第三方支付平台，和美团、滴滴打车等生活应用APP，在捆绑银行卡和消费支付时，均不需要输入银行卡支付密码，只要输入各平台支付密码就可以花银行卡里的钱了。这样的支付模式虽然便捷，但安全性究竟如何？怎样使用才能最大程度保护自己的安全？本期《好奇心》继续来研究这一问题。
　　实验时间：日、9日
　　实验地点：华商报社 实验人员：华商报记者
　　实验顾问：西安电子科技大学计算机学院博士、副教授、国家公派美国密歇根州立大学博士后、教育部信息安全团队骨干成员杨超
　　新闻事件
　　郑州男子手机换号 未解绑银行卡被转近7万
　　据中国之声《央广新闻》2月7日报道，郑州市民许杰银行卡在身上，卡上近7万元存款却“神秘消失”。他以银行未尽到保障存款安全的义务为由索赔，结果被郑州市中原区法院一审判决败诉。
　　2012年12月底，许杰在郑州一家银行办了一张借记卡，并与自己手机号码绑定。日，他取钱时发现卡里7万元存款少了69000多元。报案后警方查明，钱是在同年1月12日被人通过支付宝分两次扣付的。
　　许杰说，银行卡一直就在他身上，密码也只有他知道，但钱却没了。日他状告银行，要求赔偿自己69800元。法庭上，许杰称银行没有经过自己同意，让第三人通过支付宝快捷支付方式将存款取走，应该承担赔偿责任。
　　而银行方面称，支付宝的支付并不需要银行密码，只需要支付宝密码和手机验证码，钱就可以划拨走。根据许杰在公安机关的笔录，事发前7天，许杰因轻信朋友张某，使用电脑自助服务终端将开卡时绑定的手机号码变更为了朋友张某提供的手机号，并将相关信息透露给了对方，银行认为不应承担责任。法院审理后认为，许杰本人存在重大过错，由此产生的损失应当由许杰自行负担。据此，法院一审驳回了许杰的诉讼请求。
　　主审法官提醒，手机号码更换后应及时与银行联系，用新号码绑定银行卡。否则手机验证码仍会发到原号码上，这会对账户安全及使用造成影响。更不能把自己的银行卡和别人的手机号码绑定。最简单有效的方法就是去银行营业厅柜台进行办理，或借助网上银行来修改手机号码。
　　专家解释
　　1.第三方平台为何可绕过银行卡支付密码？
　　据银行业一位业内人士介绍，银行、第三方支付平台、客户，三者的关系相当于一种两两签约的三方协议关系。即银行和支付宝等第三方平台之间有合同关系，客户在安装使用第三方支付平台时即表示同意与其之间的相关条款约定，而客户和银行又是一种储蓄合同关系。银行和第三方支付平台之间根据约定进行有限的信息共享，这些信息主要是与客户有关的信用信息，借此可以提供关键信息核对。所以当客户发起请求，第三方支付平台要求从银行划拨客户的资金时，银行即视为客户已经同意了这笔支出，或同意办理相关业务。
　　2.绕过银行卡支付密码合适吗？
　　银行和第三方支付平台建立合作关系，在支付时不再需要用户输入银行卡支付密码，便捷是便捷了，但设置安全吗？
　　支付宝一位公关人员介绍，安全和便捷其实是一对深刻的矛盾。如果过于追求安全，便捷性就一定打折扣，用户的体验并不见得好；但便捷性好了，在安全性上可能又不足了。对于用户来说，就要看到底看中什么了；对于企业而言，还要兼顾效益和安全的平衡。
　　西安电子科技大学计算机学院副教授、教育部信息安全团队骨干成员杨超认为，第三方支付平台绕过银行卡支付密码进行交易并不是太合适。这样做把用户对自己账户的安全设置权利绕开了，而这一权利关系到用户自己账户的核心安全。
　　3.密码更复杂就一定更安全吗？
　　一家第三方支付平台公关人员介绍，他们的客户端支持平台支付密码设置为20位数字、字母和符号的组合，相对于银行卡支付密码应更安全。
　　但杨超认为，并不是这样。尽管银行卡支付密码只是几个数字的组合，但银行在办理涉及账户安全的业务时需要进行当面识别、人证比对，此外还有摄像头监控，这些都不是第三方支付平台能做到的。并不是支付密码复杂了，就意味着安全级别更高了。所有的第三方支付平台，几乎都把短信校验码赋予了最高权限，而谁能知道操作手机的一定就是本人？也许随着未来的技术发展，类似苹果设备的指纹识别技术逐渐普及，可以解决第三方支付平台没有门店、不能直接对用户进行当面人证比对的缺憾。就目前而言，应用虽然做得好，但安全是第三方支付平台的软肋。第三方支付平台要进一步发展，就一定要在安全方面做得更好。
　　马上实验
　　捆绑银行卡不需要填银行卡支付密码
　　支付宝：绑定本人一张新的银行卡，姓名是默认的，只需填写银行卡号，点击下一步填写在银行预留的手机号，再点击下一步填写手机收到的短信校验码，之后再点下一步就会弹出“快捷支付开通成功”的弹窗提醒。不需要输入银行卡支付密码。
　　微信支付：添加一张银行卡，姓名是默认的，只需按照步骤填写银行卡号、银行预留手机号、短信验证码，即可绑定。
　　QQ财付通：点击手机端头像，选择QQ钱包，点击“钱包账户”，再点击添加银行卡，按照步骤输入银行卡号、银行预留手机号码、短信验证码，银行卡即可添加成功，整个过程不需要填写银行卡支付密码。
　　常用的生活购物APP也是如此。
　　淘宝：直接绑定支付宝，点击即可绑定；绑定网银或信用卡手机，要联系相关银行。
　　美团：有银行卡、支付宝、微信支付等多种支付方式，绑定银行卡需要在支付中绑定，选购物品后支付时选择银行卡支付，会要求填写银行卡号、姓名、身份证号、银行预留手机号以及短信验证码，在绑定的同时完成支付，不需要填写银行卡支付密码。
　　滴滴打车：使用微信支付，也可选择现金支付，不存在捆绑问题。
　　消费支付时也不需要填银行卡支付密码
　　支付宝：进入支付宝后点击“转账”，有“转给我的朋友”、“转账到支付宝”、“转到银行卡”三个选项。点击“转给我的朋友”，给朋友转账15元，捎句话一栏填写“实验”，点击“确认转账”后直接显示“转账成功”，并不需要输入银行卡支付密码。
　　微信支付：点开微信“钱包”，会看到手机话费充值、理财通、彩票、滴滴打车、京东精选、Q币充值、电影票、信用卡还款等功能，点击右上方的“钱包”，再点击“零钱”，然后点“充值”后输入金额。再点击下一步，在“选择充值方式”中选择绑定的银行卡充值。点过之后，输入微信支付密码，即显示充值成功，“零钱”中就会增加相应的数字显示。整个过程中不需要输入绑定的银行卡支付密码。
　　财付通：进入QQ钱包后，点击“转账”，点击选择收款人后，输入金额10元，转账留言仍然为“实验”，之后点击“确定转账”，要求输入财付通六位数支付密码。输入密码后，即刻进入对话页面，显示金额数并提醒已转入好友的余额。整个过程不需要输入捆绑的银行卡支付密码。
　　淘宝：第一次消费，进入淘宝后点击“充值”，给一个手机号码充值20元，点击“立即充值”后要求设置支付密码。设置完成后，要求添加银行卡，输入银行卡号，系统自动辨认出银行卡所属银行及银行卡种类，要求填写姓名、证件号，手机号是默认的。点击下一步，要求填写短信校验码，点击下一步即显示支付成功。整个过程，不需要输入所用的银行卡支付密码。
　　美团：在账户余额为0元的情况下，点击团购，选定要买的东西后，点击“立即抢购”，弹出“提交订单”页面。点击后是“确认订单”，在页面中选择银行卡支付，弹出验证支付密码窗口，不过这是美团的支付密码，并非银行卡支付密码，之后便显示交易成功，并不需要再输入银行卡支付密码。
　　滴滴打车：使用微信支付，也可选择现金支付，消费过程中也不需要输入所用的银行卡支付密码。
　　实验总结
　　第三方支付颠覆了银行卡支付密码地位
　　支付宝、微信支付、财付通等第三方支付平台，和淘宝、美团、滴滴打车生活购物APP，在绑定银行卡时只需要输入证件号、银行卡号、在银行所留的手机号以及短信校验码等信息，即可完成绑定；在消费支付时，如果各平台设置了支付密码，输入各自平台的支付密码即可，也无需输入银行卡支付密码。
　　对于不少习惯于将银行卡支付密码视为最高级别机密信息的用户来说，这种认识已经被颠覆。也就是说，只要掌握关键信息并拥有本人手机，即便不是本人在操作手机，也可能被第三方支付平台视为是本人在支付的情况，是完全可能存在的。
　　据一些用户在网上反映的情况，只要绑定了第三方支付平台，即便随后将相关银行卡的支付密码进行修改，也并不影响第三方支付的进行，让人不免担心。华商报记者注意到，为防止潜在风险，支付宝、微信支付、财付通等第三方支付平台专门和保险公司进行了合作，为支付安全保驾护航。有些平台还承诺，一旦发生资金被盗，保险公司会全额支付，上不封顶。这从某种程度上来说，也算是一种弥补。
　　生活提醒
　　第三方支付平台咋用更安全？
　　省内一家银行电子银行部的负责人和杨超老师都提醒市民，主要银行账户尽量不要开通网银以及第三方支付平台；开通第三方支付平台的账户，则不要储存过多现金；如果实在担心安全问题，平时可以把需要用的钱转入第三方平台，而不要捆绑银行卡。另外，还要防止上钓鱼网站，钓鱼网站一般都是用假支付页面打掩护，同时用木马配合骗用户输入账户和密码。其次，还要防止高息利诱惑而上当受骗。
　　杨超老师还提醒说，对于经常用手机购物的用户来说，还可以养成设置开机密码的习惯。因为要破解密码需要时间，可以为一旦发生手机丢失等情况办理挂失减少风险发生的时间。对于苹果手机来说，一旦发生手机丢失的情况可以将数据直接抹掉，而最新的IOS系统如果开通远程认证的话，还可以让对方根本就无法使用手机，因为要使用必须换主板。
　　华商报记者 马虎振
　　（特别说明：由于条件限制，未进行大额支付实验。据一家第三方支付平台公关人员介绍，超过一定额度会要求输入银行卡支付密码。）（来源：华商报）
本文来源：华商网-华商报 。更多精彩内容，请登录华商网
48小时评论排行
评论347515条
评论208066条
评论183736条
评论131912条
评论124472条
不做嘴炮 只管约到
跟贴热词：
文明上网，登录发贴
网友评论仅供其表达个人看法，并不表明网易立场。
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
用微信扫描二维码分享至好友和朋友圈为什么微信没有绑定银行卡也要支付密码？？没有银行卡怎么找回密码？_百度知道如果微信绑定的银行卡支付密码忘记了怎么办_新闻中心_微信公司
您当前的位置： >>
>> 如果微信绑定的银行卡支付密码忘记了怎么办
如果微信绑定的银行卡支付密码忘记了怎么办
&如果微信绑定的银行卡支付密码忘记了怎么办全国免费服务热线:010- 人 工 客 服 热 线010-:受理业务：退款；提现，解冻，查&
旬，投诉，刷卡，价格查询(全天24小阿里系移动端的两大平台之一支付宝即将
推出开放平台战略，作为开放平台重要载体的&服务窗&功能已处于前期试水
阶段。&服务窗&的引流，精准营销，甚至信用支付能力，招招剑指腾讯微信
的&公众号&，所有招式背后是阿里一再对外宣讲的大数据能力。&
据支付宝内部人士透露，这一开放战略应该会在5月份正式出台，近期将会举行
一个开发者大会，并有可能在会上披露开放平台的相关规则。
支付宝内部对&服务窗&这个名字有过犹豫：&服务窗听起来没有微信的公众
号听起来高大上(高端大气上档次)&。但根据支付宝无线事业部负责人刘乐君
的介绍，&服务窗&这个名字准确反映了支付宝平台化的本质：给商家提供一
个服务窗口，用户来窗口目的明确，办理业务，完成交易，没有社交，没有分
享等&公众性&。
继叫停协议存款提前支取不罚息的行业潜规则后，央行又马不停蹄地挥舞起了
对余额宝们进行监管的&第二刀&：开征存款准备金。央行为什么要对余额宝
开征存准金？新开征的存准金又会对余额宝未来的收益带来怎样的影响呢？
&该来的总是要来的，但没想到来得那么快。只能说这一波互联网金融的冲击
实在来得太快太猛了，央行也有些HOLD不住了。&当得知央行已基本确定要向
&宝宝们&开征存款准备金的消息后，一位互联网金融的行业内部人士因此感
央行对余额宝&大开杀戒&
今年3月，央行调统司司长盛松成曾发表过一篇名为《余额宝与存款准备金管理
》的学术文章。该文章从学术角度分析了余额宝的来龙去脉和它的创新本质，
并得出了余额宝所购买的协议存款也应该缴纳存款准备金的结论。当时这篇文
章就对货币基金市场产生了重大的心理影响，表明央行似乎有意对余额宝们开
征存准金。没想到才过了一个多月，盛松成近日再次在央行主管刊物《中国金
融》发表文章《什么是存款准备金管理》，详细阐述了该类存款应缴纳存款准
备金的理由。为避免外界质疑，他同时强调，这并非要求货币市场基金直接缴
纳存准金，而只是对它们所购买的协议存款开征存准金。
事实上，从盛松成这篇文章的口风来看，未来会受伤的恐怕还不只是货币基金
，因为盛建议&其他非存款类金融机构在银行的同业存款与货币市场基金的存
款本质上相同，按统一监管的原则，也应参照货币市场基金实施存款准备金管
理&。言下之意，证券公司、信托投资公司、金融租赁公司、银行表外理财等
许多非存款类金融机构的类存款业务将来都可能会被征收存准金。对于市场上
的这些讨论，央行行长周小川此前曾表态称：&再讨论一会，有助于政策的制
而记者从消息人士了解到的最新情况是，如果说上一篇文章是给市场吹吹风，
打个预防针的话，那这篇文章则是央行正式对&宝宝们&下手的前奏曲。&要
求交存款准备金的态度是明确了，但缴存的比例还没有确定，将征求银行、余
额宝等多方意见后再确定。&一位接近央行的权威人士这样表示。
为何要开征存准金
为何要开征存准金
存准金到底是个什么玩意儿？为什么余额宝就得缴这个东西呢？
盛松成在文章中指出，一般来说，银行不能随时收回贷款。也就是说，银行是
以期限较短、流动性较强的负债支撑期限较长、流动性较弱的资产，即&存短
贷长&。如果短时间发生大规模集中提取存款，贷款不能及时收回，银行就面
临流动性风险。所以银行吸收存款不能全部贷放出去，须留存一部分资金应对
紧急情况下流动性需求，这部分被强制由央行进行保管的预留资金，便是存款
从制度发展的历史来看，存准金制度最初就是为了预防银行的流动性风险。但
发展到后来，央行发现这一制度除了可以防范金融体系流动性风险外，还可以
通过存款准备金率的上下变动来进行货币政策的调整，从而成为了一项宏观调
控的政策工具。
盛松成表示，2013年末，包含资金信托、表外理财在内的特殊目的载体在银行
的存款余额超过2009年末的3倍。仍以余额宝为例，5000多亿元的余额宝资金就
有95%以上存放于银行。这部分协议存款属于同业存款，不同于一般工商企业和
个人在银行的存款，没有利率上限。这部分协议存款的利率，由银行参照银行
间市场利率与客户协商定价，通常远超过一般存款利率。而对于一般单位或个
人存款，不仅有不超过基准利率10%的利率上限，而且要缴存法定存款准备金。
同业存款的这种优势在流动性紧张时期尤其明显。2013年末，我国银行间7天同
业拆借利率一度高达8.84%，余额宝存放银行的协议存款利率也水涨船高。其影
响不容忽视，对这部分资金实施存款准备金管理必要且可行。
盛松成认为，目前我国只有支付宝钱包转账到建行显示成功但钱没到账该怎么
办存放在银行的同业存款受到了法定存款准备金制度的管理，而像货币基金、
信托等在内的其他许多非存款类金融机构存放在银行的同业存款与一般的银行
存款性质相同，因此理应也像保险公司一样接受存准金制度的管理。之所以以
前没有要求其缴存，是因为过去中国非存款类金融机构存放于银行的同业存款
规模较小，对金融运行和货币政策实施影响不大。但如今非存款类金融机构同
业存款的规模不断扩大，在一定程度上改变了金融运行模式，且对货币政策传
导及其有效性的影响越来越大。
通俗地说，如果规模如此巨大的存款没有缴纳存准金，理论上说将会使从基础
货币（央行发行的货币）到派生货币（银行通过反复吸储放贷新生的货币）之
间的货币乘数变得无穷大，这就会使得央行制定的货币政策效果变差甚至变得
无效，从而导致央行对宏观经济的调控失灵。而一旦缴纳了一定比例的存准金
，那这部分协议存款的货币乘数就受到了制约。假如准备金率为10%，那货币乘
数最大只能达到1/10%=10倍。假如央行想要进一步收缩流动性，给宏观经济降标题：如果微信绑定的银行卡支付密码忘记了怎么办
网址：/news/itemid-200044.shtml
技术支持：
访问量:1525
特别提示：本信息由相关企业自行提供，真实性未证实，仅供参考。请谨慎采用，风险自负。微信小店微信支付功能常见问题
1、微信支付和财付通的关系？
微信支付是以绑定银行卡为基础的支付服务，由财付通提供支付牌照和银行通道的技术支持。用户使用微信支付绑定银行卡，和微信号对应QQ使用财付通的绑定无关。
同时，用户使用微信号对应QQ登录财付通，无法查看微信支付绑定的银行卡和对应的交易记录。
对于用户，主要认知的是微信支付品牌。对于商户，除了拥有微信公众帐号的商户身份，还会有微信公众平台分配一个财付通的商户号，用于结账收款。
2、微信支付如何绑定银行卡？如何支付？
用户首次绑定银行卡时，输入银行卡号和持卡人信息，验证银行预留手机号，即可绑定。用户还需设置支付密码（非银行取款密码），后续购买不用再绑卡，验证支付密码即可直接支付。微信支付的绑定和支付流程，都是标准的快捷支付流程。
3、微信支付可以绑定的银行卡数量？
支持绑定13家银行，22个卡种的银行卡，包括储蓄卡和信用卡都可以。目前正在不断接入银行，覆盖范围会越来越大。
4、微信除了提供商户的支付接口，还有其他接口能力吗？
除了支付接口，微信还会提供订单查询、退款、退款查询、对账单下载等支付相关的接口，和财付通提供给商户的接口能力一样。不少商户担心退款和对账的接口，这些都是可以提供的。具体参考《财付通支付网关商户开发指南》。
5、微信支付的支付类型是？
微信支付使用的是即时到帐接口，暂不支持担保交易类型交易。
6、收货地址共享的地址格式是？
微信收货地址是基于三级的国标数据，地区对应是国标三级地区码，如&广东省-广州市-天河区&，对应的是510630。
7、微信支付的安全性如何保证？
有以下手段保证支付安全：
绑定银行卡需要验证实名信息和银行预留手机号；绑定银行卡后设置支付密码，交易需要验证此支付密码，大额支付还需要验证手机短信；
微信认证商户网页是安全的支付环境，会有微信安全支付的认证标题，提示用户；　　
支付后台有腾讯的大数据支撑，海量的数据和云端的计算能够及时判定用户的支付行为存在的风险性，如异地支付、非常用设备支付、QQ号被盗等情况，会分析和拦截异常支付行为；
7*24小时客户服务，加上微信客服，将及时为用户排忧解难；同时为微信支付开辟的专属客服通道，将以最快的速度响应用户的提出问题并做出处理判断；
8、接入微信支付，商户担心网页会被假冒和钓鱼？
微信会认证安全商户的网页，提示&微信安全支付&；不安全或者高风险的网页，微信会弹出中间页提示不安全并拦截，未受安全认证的网页内填写相关帐号或者支付，也会提示有系统&网页内提示不要输入QQ密码或请勿支付&。
9、商户接入微信支付的成本高吗？
对于已有H5商城的商户接入JS
API支付，前端页面上加微信支付按钮即可，支付成功后，后台接收通知发货；对于接入Native（原生）支付，商户后台增加一个下单接口，接收微信的下单请求即可。开发成本较低，不需要改变已有的流程。
9、商户使用微信支付需要有一个财付通商户号，能否使用已有的商户号？
由于支付权限和支付费率的差异，不能使用已有的财付通商户号，需要在微信公众平台重新申请开通。微信需添加银行卡完成实名认证怎么办_最火下载站
您的位置： >
> 微信需添加银行卡完成实名认证怎么办
微信需添加银行卡完成实名认证怎么办
大家使用的支付功能时，可能会遇到让您添加银行卡完成实名认证的提示，应该如何操作呢，请看教程
根据相关政策要求，您需绑定一张支持实名认证的银行卡，请按照以下步骤操作：
1、进入【我】-&【钱包】-&【银行卡】，点击【添加银行卡】;
2、输入您本人的银行卡卡号、姓名、身份证号、银行预留手机号;
3、接收验证码完成短信验证，点击【下一步】根据页面提示设置支付密码即可。
操作步骤：
以下银行卡暂不支持实名认证：
招行借记卡
招行信用卡
农行信用卡
兴业信用卡
华夏信用卡
哈尔滨银行借记卡
上一篇： 下一篇：暂无文档}