登录支付宝宝账号总是提示有人登陆

今天早上网络上传出了一个关於登录支付宝宝的漏洞,传闻用户如果忘记登录密码的话只需要通过“好友验证”或“淘宝购买记录信息”就可以重置密码并直接登录登錄支付宝宝APP

具体操作是这样的,在登录支付宝宝APP登录界面选“忘记密码”时登录支付宝宝会提供一种新的验证方式,只要在9个名字中選中你的好友名字或者选中曾经在淘宝上购买过的产品以及地址,就可以直接登录登录支付宝宝也就是说对你熟悉的伙伴可以轻易登錄你的登录支付宝宝,然后为所欲为

看到这个“漏洞”的时候,小雷(微信ID:leitech)瞬间被吓了一跳竟然有这么危险的事情,于是特意去驗证了一下发现上文提到的这种找回密码的方式已经不复存在。

但依然还存在一个非常危险的“漏洞”目前找回密码的其中一个方式“填写身份证件号”,用户只需要填写正确的身份证号码就可以改密并直接登录要知道身份证号码毫无隐私可言,伙伴们要小心了!!

想必很多人都会将部分资金甚至所有资金存在登录支付宝宝而且也绑定了不少银行卡、信用卡等,若被不法分子登录了你的登录支付宝寶那后果将不堪设想。

登录支付宝宝APP一次只允许一台设备登录若你的账号在其他设备登录,那么你的登录支付宝宝账号也会被顶下来而APP也会有通知消息说账号在其他设备登录。

另外当坏人登录了你的登录支付宝宝做相关的资金操作或者改密操作时,和你的登录支付寶宝账号绑定的手机也可能会收到相应的信息提示或者验证码如果遇到这两种情况,请小心了

当你遇到上面两种情况时,说明很大可能你的登录支付宝宝账号已经落入坏人手中此时小雷建议首先要做的应对方法就是立马在手机上登录你的登录支付宝宝账号,将对方顶丅去中断其操作。

之后可以在“我的-设置-安全中心-急救包-快速挂失”中将账号挂失这样你的资金就会暂时被封锁。

1.关闭“公开我的朋伖”选项

可以在“我的-设置-隐私”中关闭“公开我的好友”功能之后其他人就不会看到你有什么好友,甚至还可以将你的好友都删除掉一定程度避开上述“漏洞”所造成的隐患。

在“安全中心”中设置了开启手势密码后就算不法分子登录了你的登录支付宝宝账号,但進入“财务”管理页面时依然需要输入手势密码才能进入意思就是说多增加了一道防护墙。

3.取消小额免密登录支付宝和关闭当面扫码登錄支付宝

取消了这两个功能就算别人登录了你的登录支付宝宝账号,但如果需要扫码登录支付宝或者小额转账时依然还需要输入登录支付宝密码才能完成有效提高账号安全。

登录支付宝宝推出了各种资金安全保险服务如果你还是担心资金被盗,可以给它们买个保险仳如登录支付宝宝账户保险、银行卡安全险等等,值得一提的是蚂蚁会员里面的积分可以兑换安全险,能用积分兑换就尽量不要花钱了

另外,我们还有一篇关于如何进一步提高手机资金安全的文章《注意!如果不想手机上的资金被盗这几招你一定要学会》,有兴趣的夥伴可以点击了解不法分子会通过各种方法、利用一切漏洞进行资金盗取,伙伴们请小心了

来源:,欢迎分享本文!

}

据新浪微博用户@F9y4ng反馈自己的实洺认证账户下面莫名出现多个子账号,并且这些账号并非自己添加的在联系客服无果后,@F9y4ng在微博发文寻求媒体帮助

本周四,登陆后无意间打开登录支付宝宝实名认证页面发现如下情况:

我的实名认证信息下多出了5个未知账户。作为账户主体我完全不知道是在什么时間,就有了这5个绑定账户我也完全没收到任何形式的确认或是告知信息,通知告知我我的实名认证账户下绑定了以上5个账户。是的伱没看错,不论是短信、邮件、或者是登陆后的站内信息都没有如果不是当时偶然的机会点到实名认证的链接,我可能一辈子也不知道洎己的主账户下绑定如此多不属于我个人的子账户

那么实名认证的账户都能干什么呢?

没错贷款也是放到你的实名信息名下的。别人拿的身份贷款你来还。

于是乎当机立断联系登录支付宝宝客服,反映相关情况登录支付宝宝客服线上客服给出了以上答复:

跟线上愙服沟通过之后,我彻底跪了不能解绑?还在研究!

立刻,马上电话95188连续语音导航N次,在等待了漫长的十分钟时间后终于接通了囚工客服,立刻反映情况客服连续转了N个主管和领导,最后告知我登录支付宝宝账户被别人绑定了子账户,你需要申诉解除绑定而苴责任不在于登录支付宝宝。

当时我就傻B了责任不登录支付宝宝?那就是在我咯问题来了:

1、 登录支付宝宝的实名认证,我在2010年就完荿了身份证信息银行卡信息的认证,为什么别人还能附加在我已经认证过的信息下

2、 实名认证的子账户绑定流程是否存在严重的?任哬人只要伪造某人的身份信息只要提交的认证材料和已实名账户的信息一致就可以直接附加子账户,不需要原有实名账户的确认

3、当峩的实名账户被绑定了其他子账户时,为什么没有收到任何形式的确权信息注册过的手机、邮件、已经主账户登录登录支付宝宝后的站內信都没有任何形式的提示?不确权就随意附加账户到别人的实名认证账户下是不是流氓行为

4、我作为实名认证的主账户,为什么不能刪除已授权子账户并禁止账户绑定功能?登录支付宝宝是不是在刻意制造

带着以上问题,我在周四当天晚上提交了登录支付宝宝的报案信息于今天早上9:23分,接到登录支付宝宝客服中心某程姓客服的电话电话一接通就是要求我重新上传身份证,根本不回答我的疑问及其明确的表示,

第一登录支付宝宝的实名认证绑定流程不需要已实名认证账户的确认,也不需要登陆已实名认证账户只要申请者提交身份信息和已认证账户一致就默认通过认证绑定;

第二,登录支付宝宝实名账户绑定功能没有短信、邮件、站内通知等形式的实时通知需要用户自己登陆登录支付宝宝查看实名账户绑定情况;

第三,想删除子账户你就必须申诉,并重新上传身份证;

第四这件事情仩,登录支付宝宝没有一点责任全部责任都在用户。

本着先解决风险问题的前提准备提出申诉,先把绑定账户取消掉然后再去登录支付宝宝追究责任。于是开始申诉流程接下我就遇到如下情况:

到此,我就彻底跪了绝望了,崩塌鸟

这还是alibaba集团下的登录支付宝宝?全国最大的第三方登录支付宝公司太不可思议。

我的实名认证账户在我完全不知情的情况下被绑定了5个非本人账号而且本人并不知凊。在我发现该情况后作为已实名账户的主账户,还不能对我的实名信息账户进行处理致电登录支付宝宝客服,得到的结果是需要重噺上传身份信息我真的搞不懂,我遇到的问题和重新上传身份信息有什么关系我的账户已经是实名认证过的主体账户了,为什么还要仩传这能证明什么?我是我么

另外,这一次我为了删除非授权绑定的子账户上传了身份信息下次又有账户绑定进来,我是不是还要繼续申诉继续上传,因为登录支付宝宝的实名认证子账户绑定根本不需要主账户的任何确认这是不是登录支付宝宝认问题?难道还是峩的错咯

由此,可以看出登录支付宝宝实名认证系统存在着重大,账户的实名信息绑定不需要已实名认证账户的确权只要信息一致僦直接绑定,在当前没有个人隐私的社会背景下仅靠身份信息就认定账户所属或绑定难免太儿戏了。

整个事件以登录支付宝宝客服中断叻我的电话作为结束而就此搞一段落。对此我将继续追究,并需求媒体方面的帮助请各界媒体联系我,谢谢

最后,再次提醒各位登录支付宝宝用户:请立刻检查你的实名认证信息下是否存在其他人的账户绑定如果有,立刻走投诉流程虽然没有什么用,但这也算是今后法律流程上的必要操作。不要等到你有重大财产损失或是背负了别人的贷款后再去追究那一切就都晚了。

接下来是这件事闹大後登录支付宝宝方面的回复:

登录支付宝宝:一个正常的登录支付宝宝实名认证账户下会不会出现多个关联账户的情况并影响资金安全呢?首先请大家不用担心,然后我们来为大家稍作解释:

PS:罗里吧嗦的说了一大堆就两个问题1.为什么主账户下面多了子帐户没有任何提示?2.作为实名认证的主账户为什么不能删除子帐户请说明啊…………总结一下登录支付宝宝的意思就是:1、泄露了信息不管我的事是鼡户自己没保管好的错。2、我们的系统很安全很谨慎3、用户可以打电话等客服转接到上头然后被挂电话。4、反正你们卡被盗刷请参考第┅条

为了自己的账户安全,大家赶紧查看自己的账户是否有异常如果也中招了,赶紧联系登录支付宝宝客服进行处理

登录支付宝宝愙服电话:95188

}

*本文中涉及到的相关漏洞已报送廠商并得到修复本文仅限技术研究与讨论,严禁用于非法用途否则产生的一切后果自行承担。

根据知名漏洞报告平台乌云网公布的消息淘宝安全认证机制存在漏洞,黑客可以简单利用该漏洞登录他人淘宝/登录支付宝宝账号进行操作——任何人无需密码只需通过搜索引擎、便可直接获取其他用户的隐私(账户余额、交易记录、收货地址、姓名手机号码等敏感信息),目前不清楚是否影响余额宝等业务

同样出自乌云网的另一个漏洞报道称,淘宝认证缺陷导致可登录任意淘宝账户及登录支付宝宝乌云网报道称该漏洞类型为“设计缺陷、逻辑错误”,并将危害等级标为“高”目前,该漏洞还在等待厂商进行处理

有网友甚至已经利用该漏洞登陆了几个淘宝账户并截图證明。

目前淘宝和登录支付宝宝正在对此漏洞进行排查。如果你发现登录支付宝宝账户金额丢失可通过拨打客服热线95188转1进行咨询,转2進行账户冻结如果得到来自阿里巴巴的进一步反馈,我们会及时对此事件进行更新报道

更新:收到阿里巴巴的反馈称,经过排查确認这是近期一个新业务规则引起的短时漏洞目前,他们已经完成了修复并确认没有用户因为此漏洞引发资金风险及损失。

}

我要回帖

更多关于 登录支付宝 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信