paypal 付款直接就成功了，没有经过任何验证，提示。 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
已注册用户请 &
Sponsored by
国内领先的实时通信云为开发者和企业提供安全可靠的场景化实时通信云服务
Promoted by
paypal 付款直接就成功了，没有经过任何验证，提示。
08:43:33 +08:00 · 10209 次点击
支付直接银行卡扣款，以前太麻烦了，现在太简单了，难道不能有个手机验证码什么的？
67 回复 &| &直到
17:28:39 +08:00
& & 08:44:40 +08:00 via Android
国外信用卡貌似也是直接刷的。
& & 08:54:11 +08:00
所以你为什么要绑定 PayPal
& & 08:55:51 +08:00
支付宝的快捷支付也是没有验证码的
& & 08:56:59 +08:00
@ 可以设置短信验证码的
@ 这个，用一次解绑一次？
& & 09:07:18 +08:00
Paypal都N年不用了。。。需要到他站点上找找，我估计没有。。。
& & 09:17:06 +08:00
paypal 退款很容易。
& & 09:26:52 +08:00
支付宝也是直接付款啊 （ 银行那边没通知，支付宝输入支付密码
& & 09:38:53 +08:00
@ paypal支付密码都没有好吧，点击付款直接就成功了。。
@ 没找到，，，
@ 这个确实
@ 支付密码总有吧
& & 09:43:44 +08:00
电脑上paypal付款首先要登录账号，手机上没用过
& & 10:02:31 +08:00
早就如此了，故用于支付的卡，都不会是工资卡
@ paypal paypal 退款仲裁，是偏向商家的，如果给你退款容易的感觉，一般而言是商家爽快的同意了你的退款。
& & 10:06:28 +08:00
paypal 是这样子的，只要卡信息对，直接支付
& & 10:07:16 +08:00 via Android
对呀 问过客服 他说这是一种协议 相当于你授权给paypal 所以不需要银行卡/信用卡不需要再次认证授权
然后paypal自认自己很安全，所以不需要支付宝那样的支付密码，似乎像国外一样线下刷卡不需要密码的道理
& & 10:11:20 +08:00 via Android
@ 这偏向谁我不敢下结论，有证据，退款还是很快，没有支付宝那些尿性
@ 手机也是一样帐号，密码，确认
@ 快捷支付必须用单独卡啊，存放小额的预算好的金额
& & 10:14:14 +08:00 via Android
paypal用银联卡相当于快捷支付，要预留手机+短信验证过。如果是visa/mastercard/amex这样的，则使用国外的模式，卡号+cvc就算授权了
& & 10:25:24 +08:00 via Android
只知道花钱之后有邮件通知。
& & 10:25:59 +08:00 via Android
@ pp要验证码干嘛？每月有对账单，争议时间180天，如果被盗它会垫资再追踪款项去向(客服说的)
& & 11:15:11 +08:00
一直都是啊
AppStore不也是么
& & 11:59:24 +08:00
@ 银联我验证不过，绑定了visa和master
& & 12:02:39 +08:00
之前注册新的支付宝账号绑定完新的银行卡，还没开通支付就可以直接扣我1分钱开通 XXX 保险了，致电客服说是小额支付是没有任何验证的...
& & 12:35:33 +08:00
不要说我双重标准，人家东西买了好久甚至一年都能退，顾客是上帝，所以钱财之类安全度高
我们这边是钱在谁手上，谁才是上帝
& & 12:45:21 +08:00
信用卡不也没有么验证，paypal 只是信用卡的一个前端的感觉·····
如果是通过银联卡那还是需要经过银行的短信
& & 12:56:31 +08:00
又一个被国内银行和支付宝疼惯了的
& & 15:25:56 +08:00
@ 我突然理解为什么支付宝停用手势密码会有如此大的反弹了。
Security Theatre这个词中文里要怎么翻译比较好，安全行为艺术？
& & 15:28:51 +08:00
@ 你确定不是security threats？
& & 15:30:14 +08:00
这是那国内的银行卡使用习惯去思考国外的问题，其实老外也在想，为什么中国的信用卡有密码？
& & 16:01:46 +08:00
& & 16:41:44 +08:00
@ PP的事件争议是偏向买家的。
& & 17:07:13 +08:00
然而，如果这帖子的主角是支付宝的话。。。
呵呵，那回复太美，我不敢想。
果然是外国的月亮比较圆呐。
& & 19:05:33 +08:00
e ?你用了 LastPass 或者是 1Password 之类的密码自动填充服务啦？
& & 19:32:55 +08:00
@ 突什么然？ 国内外信用环境、银行环境能比么？ 欧美系有着发达的银行体系、信用制度。
不要说信用卡了，欧美个人支票同样很方便，达到法定年龄，在银行有账户，没有不良信用记录就可以开通了，签个字就可以信用了，国内个人支票少之又少限制多多。
& & 20:00:30 +08:00
@ 你可能没看懂我在说什么。手势密码和信用卡支付密码本质上都是Security Theatre, 除了让你感觉良好之外并不能有效的防止盗用，因为密码被破等于全破，而且银行和支付宝还有充分的理由拒绝赔偿你的损失。最近支付宝的问题，加上这个近乎月常的帖子让我不得不佩服Schneier的见解：大部分人看到了表演，却完全没有得到安全。
国外信用卡防盗刷和支付宝的新技术一样，靠的是大数据+深度挖掘算法分析消费习惯，发现了可疑的消费记录会自动冻结交易和联系卡主。这一套系统准确率非常高，漏报率低到可以忽略的程度，所以银行才敢放心的让商户放手去收钱，黑卡产业也远远没有10年前那么红火了。
顺便说一下今年是2015年。现在你写一张个人支票在欧美国家大部分人人也是不敢收的。毕竟现在电子转账的途径很多，非要用支票反而让人觉得你另有所图：我不认识你，为什么要相信你的这张支票能到账？走过路过很多国家，一直没摆脱对支票依赖的反而是港澳台这三个不算特别发达的地区。
& & 22:08:44 +08:00 via Android
@ 喵。。。
& & 22:25:17 +08:00
@ 话说国内也有，我好几次信用卡刷了美元以后，银行打电话过来确认是不是本人。。
& & 22:28:26 +08:00
国外信用卡是只用CVV就行的，如果发生了纠纷（盗刷），银行赔。
& & 22:30:08 +08:00 via iPhone
@ 一美金也会通知，2块钱消费银行则通知
& & 23:56:02 +08:00
@ 我在日亚买东西时比较猛，只要了卡号，CV V没问就直接扣款成功了。不知道是什么道理
& & 04:54:34 +08:00
@ 检测你订单里的帐单地址和银行的记录是否一致。
& & 04:55:58 +08:00
@ 对，如果你不常用外币消费的话在系统看来就是个反常行为，会触发人工审核
& & 06:38:11 +08:00
@ 你在美国开个户 银行是一定会给你开checking（支票）账户的，这个帐户和saving（储蓄）帐户分开，钱放在支票帐户里面利息很少几乎没有，那为什么要有这个帐户呢？因为回头银行给你的debit card（借记卡），支票本，或者后面申请的信用卡还款，都是从这个帐户走的。所以根本不会存在支票没有人敢收这样的事情，凡有纠纷，你的帐户信息都是连在一起的。相反，美国其实还是蛮依赖支票的，很多地方其实是只接受支票或现金的，比如诊所。大笔金额的付款更加如此。支票有过账的时间，你也可以很方便的在储蓄和支票帐户上调配你的现金，而且投资帐户一般会关联储蓄账户，这整个体系设计其实是从客户便利和安全的角度去设计的。
& & 07:10:58 +08:00
@ 支票帐户这个名字是历史遗留，纸质的手写支票现在越来越少见了。水费电费网费早就全部自动转帐，出门买东西小额支付写一张支票要花很多时间扯皮，大额如买车个人支票对方根本不收，只收银行本票。能想到的也只有每年报税还用支票往来，毕竟一般人不敢欺骗国家机关。
我的上一本支票本两年多才用了几张。
& & 07:35:22 +08:00
使用银联卡------你的卡被盗刷是你的责任
境外银行卡------你的卡被盗刷是银行责任
& & 08:37:31 +08:00 via Android
有法律保护 怕什么？
& & 08:47:05 +08:00
支付宝小额也不用输入密码。
& & 08:59:32 +08:00 via Android
@ 注册支付宝那个保险是可以选择的，默认勾上，你没看见吧
& & 09:18:00 +08:00 via Android
@ 才不是账单地址。
visa和master印象中是50刀以下不需要CVV。账单地址银行是中文，付款我有的写境外有的写英文，不可能一致。
连续付款曾经30个32刀，没用CVV，在gd上一次最多42刀，也没用。
& & 11:40:04 +08:00 via Android
@ 不是，我也有意定购这个1分钱还是1毛钱的保险，我以为他的目的是诱导我开启快捷支付，但是我还没开通快捷支付前，这一毛钱就可以直接扣款了，扣款没有任何的验证，下一步才是让我开通快捷支付然后才有银行发来短信说我要开通快捷支付问我是否确认，具体细节可能有些出入，大概8个月前的事了。
& & 13:53:00 +08:00
就算你PP支付了，银行也会进行风控，必要时会打电话询问或者直接冻结你的卡/账户……
& & 14:52:30 +08:00
听你们这么一说感觉卡号+CVV的支付方式完全不能用,卡被看一眼就怀孕,每个月都要检查账单,那这卡还有什么用啊?
& & 14:53:56 +08:00
怕什么，走在路上也会被高空坠物砸中，那还是不要出门了。
& & 15:08:32 +08:00 via Android
@ 我感觉这个这0.01元不属于快捷支付，他就感觉没人在意一分钱就直接扣了
& & 16:22:22 +08:00
@ 高空坠物还有方法防,第三方泄露你的卡号和CVV你这么防?
& & 19:18:35 +08:00 via Android
@ 别说0.01，扣多少我都是不同意，但是往往没人在意它就肥了
@ 30-32你这是刷单？
@ 我一般是刮掉cvv的，要是真的只要卡号，我我还得得得刮刮卡号两位？
& & 19:38:01 +08:00 via Android
@ 你是刷单，是给实验室注册IEEE会员。都用同一张卡注册。
& & 20:41:38 +08:00 via Android
打个岔，昨天买了个搬瓦工VPS，走的是stripe+alipay，要手机验证码和身份证后五位，也觉得是相当方便呢。
& & 20:46:44 +08:00 via Android
@ 为啥重点在0.01……
& & 20:59:50 +08:00
@ Checking/Saving 账户这个是历史遗留吧，大部分人和流程都习惯了所以也就没法改了。很多银行有两个之间自动转账的功能。
个人支票能否兑现只依赖于个人的信用，跟银行无关，另外支票可以开出去之后再取消，再加上三天左右才能到账，现在陌生人之间的交易收个人支票的很少了，一般都会要求 bank check 或者 money order 吧。
个人支票现在也就用在一些需要付款凭证的场合，比如房租，还有熟人之间做借据用吧…或者还有一些老人，我曾经见过一个老奶奶颤巍巍地拿着支票本去超市买东西=_=
BTW，个人支票兑现的骗局在美国非常泛滥，每年都有不熟悉支票的留学生中招。
& & 23:44:46 +08:00
“手势密码和信用卡支付密码本质上都是Security Theatre, 除了让你感觉良好之外并不能有效的防止盗用，因为密码被破等于全破，而且银行和支付宝还有充分的理由拒绝赔偿你的损失”
“密码被破等于全破”，如果这也能作为论据，那么我还能说大数据分析算法被找出漏洞等于所有卡全破呢。
信用卡支付密码并不是security theatre，它沿用借记卡的防盗形式，是可以防止盗用的。之所以认为多余，是因为国外的信用体系足够成熟，盗用识别准确率足够高，保险赔付机制足够完善。撇开背后支持的原因来责难信用卡密码是不妥的。
同样，手势密码也是有效的，并非security theatre。
反倒是宣称基于大数据的防盗用识别，如果并没有识别率没宣传的那么高，那倒是security theatre。
& & 09:45:05 +08:00 via Android
@ 这就是薅羊毛
& & 09:56:24 +08:00
用一次绑一次，用完就解绑，好在使用频率也不是很高
& & 19:20:02 +08:00
@ 是的，亚马逊有这个(不需要安全码就能扣款的)权限
& & 19:22:59 +08:00
总之遇到支付宝这档子事情，我的选择就是你说的不再出门了
就算是在国外，也在有考虑使用动态CVV/CVC的做法
& & 19:27:59 +08:00
真的没必要因噎废食。。。
该干嘛干嘛，
& & 20:15:46 +08:00
离开支付宝就是所谓的“该干嘛干嘛”
我又不依赖它
& & 20:17:42 +08:00
对了，还有，如果是国外的paypal账号似乎可以申请硬件令牌(随机密码生成器)
& & 17:24:04 +08:00
@ 跟这个没什么卵关系
& & 17:28:01 +08:00
@ 开通短信校验服务，一毛钱也得短信验证
& & 17:28:39 +08:00
@ 好吧，我说的是PC端
& · & 342 人在线 & 最高记录 2399 & · &
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.7.5 · 60ms · UTC 21:20 · PVG 05:20 · LAX 13:20 · JFK 16:20? Do have faith in what you're doing.全球最新的免费资源发布区
最新Paypal成功通过信用卡认证全过程:认证通过,解除限制
& 日 17:20 &
Paypal作为当今一个非常流行的网络支付方式，对于我们这些经常要从老美中购买域名和空间的人来说实在是太方便了。但是又分为了未认证和已认证两种账户状态，没有认证的Paypal虽然可以正常收款付款，但是有各种限制与不便。
而又分为国内银联卡认证和国际信用卡认证，银联卡认证Paypal是简单的，国内大部分银行卡都可以通过Paypal认证。而国际信用卡认证Paypal也不难，难处是门槛有点高，不少的朋友可能无法成功从银行那里申请一张国际信用卡。
所谓国际信用卡是卡片具有VISA/MasterCard/American Express 的标识，支持至少一种PayPal支持的常见国际货币(如，美金、日元等。我国常见的国际信用卡或双币卡均在此范围内)，当然也要开通网上支付功能。
没有信用卡的朋友可以用银联卡来通过认证，不过这与信用卡认证的Paypal还是有诸多不便，像部落当被购买这个域名就是因为Paypal没有通过信用卡认证而不能去购买，最后终于在那里用Paypal付款成功，
不过，现在我们已经可以在没有信用卡的情况成功通过Paypal的信用卡认证了，解决的办法就是用财付通美国运通卡来通过Paypal信用卡认证，参考：
1、无卡认证：
2、PP提现：
3、赚美元：
最新Paypal成功通过信用卡认证全过程:认证通过,解除限制
一、Paypal通过信用卡认证准备条件
1、Paypal官网：
1、官方首页：
2、有一个Paypal账号，还没有Paypal账号的朋友先到官网注册一个。
3、有一张具有VISA/MasterCard/American Express 的标识的信用卡，并开通了网上支付功能。
4、其它：时间若干、耐心若干。
二、添加信用卡到Paypal账户中
1、登录到Paypal，在首页中点击“用户信息”。
2、在“财务信息”一栏中点击更新银行卡或者信用卡。
3、像部落之前已经用银联卡通过了Paypal认证了，所以这里能看到已经的卡记录。点击“添加”。
4、输入信用卡账号。
5、输入卡号后，Paypal会自动识别部落的卡是Visa卡，下方填写到期时间和卡认证码。
6、卡认证码一般是在信用卡的背面，最后三个数字。
7、确认添加后，Paypal会以预授权的方式，在您的卡中暂时冻结1美元。预授权交易会在数日内自动取消，且该交易不会显示在您的信用卡对账单内。
三、提交Paypal向信用卡扣款
1、上面我们已经添加了一张信用卡到我们的Paypal账户中，并且Paypal以预授权的方式冻结了1美元。接下来我们就要确认我们添加到Paypal账户中的信用卡是有效的。
2、点击添加卡列表右下角的“确认我的卡”。
3、再一次点击确认按钮，为了生成四位数代码，Paypal将向信用卡收取$ 1.95 USD的小额费用。此费用将在成功获得认证后的24小时内自动返还至PayPal账户中。
4、如果信用卡有效，则会显示“我们向您的Visa X-XXXX卡收取了$ 1.95 USD或等值金额的费用，以便确认您是持卡人。这笔费用产生了一个唯一的4位数代码，此代码将在几天内显示在您的卡对账单上。”
四、确认Paypal添加的信用卡
1、部落大概过了两天，登录到了信用卡的在线管理中心，查看信用卡电子对账单，看到了交易类型“境外消费”，商户名称有PP*XXXXCODE字样。
2、记下这个code，然后登录到Paypal账户中，直接在右边就看到了“确认我的借记卡或信用卡”。
3、接下来输入信用卡电子对账单中的Code。
4、提交后提示信用卡确认成功，1.95美元的消费会退还到Paypal账号中。
五、成功通过了Paypal的信用卡认证
1、经过了上面的一系列过程，部落已经成功通过了Paypal的信用卡认证。
2、通过了信用卡认证后的Paypal也就解除了各种限制了。
3、大概等了一会儿，Paypal就已经显示了认证过程中扣除季1.95美元已经退到了Paypal账户当中了。
六、Paypal信用卡认证小结
1、通过了，对于部落来说有一个好处就是激活了Paypal中的美元余额，像这样的以后就可以不用支付宝付款了，直接用Paypal的美元余额来消费了。
2、从大家的反馈来看，使用财付通美国运通卡认证Paypal，有两点要注意的是：一是财付通要开通绿色付款通道，二是提交了运通卡后大概要等两三天后才会在财付通境外交易记录中看到PP*XXXXCODE字样。
文章出自：
版权所有。本站文章除注明出处外，皆为作者原创文章，可自由引用，但请注明来源。 禁止全文转载。
您或许对下面这些文章有兴趣:&&&&&&&&&&&&&&&&&&&&本月吐槽辛苦排行榜
免费资源部落博客、论坛、问答和优惠网的创建者
经常混迹于各种免费资源中，尝鲜后乐于分享给他人。用WP搭建了部落博客，没事儿就折腾Wordpress，喜欢找免费空间，但只求精，稳定，耐用。有时也会介绍一点关于建站的知识和主机、服务器的使用心得与体会。PS：此人为男。
TA的专栏：&&|&&
关于本文的作者
所属分类：
链接地址：
浏览前页：
浏览后页：
部落快速搜索栏
热门点击排行榜
网站导航栏
免费资源重点推荐
最新文章推荐
部落最新评论列表
不得不看的秘密
部落本月最受关注的热点
(热度133℃) (热度97℃) (热度83℃) (热度64℃) (热度51℃) (热度47℃) (热度47℃) (热度46℃) (热度38℃) (热度37℃) (热度35℃) (热度32℃)
部落本月踩得最多的宝贝
(踩10,040次) (踩8,230次) (踩5,140次) (踩4,870次) (踩4,240次) (踩4,150次) (踩3,960次) (踩3,150次) (踩3,100次) (踩3,020次)
免费资源部落，是一个致力发布和推广来自世界各地的免费资源，包括多样实用的免费空间、各种优秀的免费软件、各样可用的免费网盘等个人博客网站。站长qi是一位很普通不过的人，长期关注网络空间、互联网、软件应用、程序开发与设计、网络应用等。免费资源部落成立的目的就是希望与更多人分享网络快乐与精彩！本站持续修改完善中，如遇不便还请谅解^_^房子比工作更难找，但他们依然选择来这奋斗打拼。
这一天几乎全村的老百姓都到他们家里道喜祝贺。
声明：本文由入驻搜狐公众平台的作者撰写，除搜狐官方账号外，观点仅代表作者本人，不代表搜狐立场。
　　对许多信用卡持卡人来说，信用卡背后的三位安全码非常重要，尤其是在境外，往往没有验证密码环节，仅凭安全码就能完成交易，这带来了信用卡盗刷的风险。于是有人想，是否可以让这三位数字变成动态的版本呢，于是就有了这个黑科技。
　　2015年5月的时候，网上冒出过一个消息，说是一家叫欧贝特的法国公司开发出一款具有动态安全码的信用卡模型。
　　和普通信用卡最大的不同是这款卡片背面的后三位数（CVV码/安全码）每隔几十分钟会自动变化一次。
　　这个黑科技当时似乎没有在国内引起多大反响，甚至在全球网络上，也没有形成多大声势，虽然大家都知道它能有效地防止盗刷。
　　国外的信用卡刷卡机制往往是不需要密码的，知道卡号、有效期、姓名、安全码就能完成消费，一些海淘网站，也采用类似的机制。卡号、有效期、姓名这些在银行系统里是确定的，没办法改变，但安全码作为一个代码，它的变化只要在系统中能够对应，就不会对持卡人太大影响（除了不能背下来之外）。
　　影响最大的是盗刷者，一旦持卡人都用上了这样的卡片，他们偷到的安全码在几十分钟后就会失效。也就是说，如果不能在非常短的时间内完成盗刷，他们就永远失去了机会。
　　对国内的卡友来说，如果安全码可以变化，同样可以防止境外盗刷的风险。毕竟现在许多人都会说走就走境外游，而谁又能保证刷卡的地方会绝对安全呢？
　　之所以反响不大，核心的问题是卡片本身的成本。安全码要变化，自然需要芯片、显示屏、电源，这些部件是普通信用卡所不具备的。同时，银行的系统也要升级。这都是庞大的系统工程。
　　这家公司的CEO在接受媒体采访的时候也承认了推广的困难，毕竟这是要银行花大钱才能搞定的事情。
　　可能许多人都觉得这个看似美好的黑科技终究是昙花一现，谁知道最近这款产品又出现在了大众视线里，还是个好消息：年底，卡片将会投入使用。
　　卡片成本、银行升级费用的问题仍然没有解决，甚至也许会有更好的信用卡安全方案在它铺遍全球之前实现。但是一姐依然非常开心和迫切地想和大家分享，因为技术注定让未来更美好！
欢迎举报抄袭、转载、暴力色情及含有欺诈和虚假信息的不良文章。
请先登录再操作
请先登录再操作
微信扫一扫分享至朋友圈
搜狐公众平台官方账号
生活时尚&搭配博主 /生活时尚自媒体 /时尚类书籍作者
搜狐网教育频道官方账号
全球最大华文占星网站-专业研究星座命理及测算服务机构
爱生活，爱旅行，爱算账，还爱琢磨，姐要打造一站式的信用卡、...
主演：黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
主演：陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
主演：陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓
主演：尚格?云顿/乔?弗拉尼甘/Bianca Bree
主演：艾斯?库珀/ 查宁?塔图姆/ 乔纳?希尔
baby14岁写真曝光
李冰冰向成龙撒娇争宠
李湘遭闺蜜曝光旧爱
美女模特教老板走秀
曝搬砖男神奇葩择偶观
柳岩被迫成赚钱工具
大屁小P虐心恋
匆匆那年大结局
乔杉遭粉丝骚扰
男闺蜜的尴尬初夜
客服热线：86-10-
客服邮箱：}