支付宝手机绑定有 BUG？我用我的手机号竟然登录上了别人的支付宝和淘宝 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
已注册用户请 &
探索世界的好奇心万岁
支付宝手机绑定有 BUG？我用我的手机号竟然登录上了别人的支付宝和淘宝
21:06:08 +08:00 · 4531 次点击
之前我用支付宝绑定了我的手机号，但是发现绑定完后用手机号登录总是提示密码错误，索性我就重置了密码，重置完我再登录竟然发现不是我的账号，各种敏感信息都能看到，而且用手机号登录淘宝也是别人的，看了购物订单也是很辣眼，这么多信息都知道了修改支付密码也不难吧？ 难道支付宝手机号绑定了新账号不会自动把旧的解绑么？
29 回复 &| &直到
15:30:40 +08:00
& & 21:18:19 +08:00
有没有在支付宝的，解释下是不是漏洞
& & 21:26:27 +08:00
逻辑就是这样子，手机号最优先。
& & 21:28:26 +08:00
你这个手机号, 别人之前注册过淘宝.
& & 21:31:30 +08:00
@ #3 那楼主按理绑定了自己的支付宝，为啥登上去不是楼主自己的支付宝。
难道一个手机号，可以绑定好几个支付宝账户？
& & 21:33:26 +08:00
这..我把别人的密码给修改了..他想改回来也麻烦啊 搞不懂为什么这么设计
& & 21:35:51 +08:00
@ 我刚才看了下 一个手机号竟然能绑定 6 个支付宝账号
& & 21:36:00 +08:00
将主 key 从 email 切换到手机号就是有这问题
& & 21:36:24 +08:00
为了便捷性，很多人肯定有手机号，却不一定有邮箱
& & 21:36:38 +08:00
很简单，你的这个手机号是新换的吧，这个号以前的主人没解绑。
我就碰到过这事，联系支付宝人工客服，发了个邮件来，里面有地址点进去，上传运营商网上营业厅的号码主人信息等等，证明这个手机号现在是你的，然后等一天客服给你发短信已经解绑掉那个人，就好了。
& & 21:37:32 +08:00
& & 21:39:40 +08:00 via Android
绑定之后，还要把手机号设置为登陆账号，才能用手机号登陆
& & 21:41:00 +08:00
@ 这么麻烦 我登录那个人的号 给手动解绑不是更快
& & 21:48:37 +08:00
@ 一开始我也是这么想的，解绑后，注册摩拜单车付款时候，输入手机号后付款竟然 2 个选项，一个我的邮箱一个那人的邮箱。后来怕万一谁付款给我时候有 2 个选项，出错，就找支付宝客服了，让他帮忙查这个手机号下面几个人，几个邮箱，然后删干净，然后再查这手机号就我一个后才放心。
各人情况不同，根据你实际情况来处理吧。
& & 21:56:49 +08:00
@ 还是你比较谨慎
& & 23:09:29 +08:00
看来以后换手机号要注意了
& & 23:33:54 +08:00 via Android
国内这种大规模把手机号作为安全工具甚至登录名的做法本身就是智障的行为，这个问题不足为奇。
& & 23:41:12 +08:00
@ 完全智障。
& & 23:46:50 +08:00 via iPad
@ 就是，国外大部分采用 email，说白了国内公司就是想获得你的手机号，然后发短信给你，至于安不安全，）换号后如何处理，不是他们考虑的问题。
& & 23:54:23 +08:00 via Android
跟我一样，我的手机号也可以登录别人的淘宝，查看他的所有下单信息，地址之类的，但是不能解绑，要对方的身份证号。
& & 00:56:44 +08:00
不只手机号，email 也是，换了新的旧的一样可以登陆。
& & 01:07:49 +08:00 via iPhone
@ 是是否被“他人”登入的问题。你的旧 email 不会被别人登陆吧
& & 01:21:45 +08:00 via iPhone
某个角度是让运营商背实名制的锅
& & 08:11:22 +08:00 via iPhone
@ @ email 不是每个人都有的，有的人根本不会操作邮箱，手机号是都有的，我老家哪些微信都要教半天的，再加上邮箱那不得上天了，你去教？上次交我爹用支付宝，我放弃了，你想想，不要高估农村那些 4 50 岁的人的学习能力，还有你们并不是唯一的用户，用手机号登陆的好处是降低了门槛，可以覆盖更多的人
& & 09:10:28 +08:00 via Android
连 apple ID 都加入了如此脑残的设定
& & 10:03:54 +08:00
一直觉得使用手机号登陆是脑残行为。搞得我现在手上已经有 3 个号了，还特么不敢消，因为自己根本记不住哪些业务用的哪些号绑的
& & 11:32:51 +08:00
啥也别说啦，把余额银行卡转给自己，手机卡扔了跑路
& & 11:48:39 +08:00
& & 12:31:38 +08:00
@ 能跑了？
& & 15:30:40 +08:00
我异地登陆淘宝（刚来深圳时），然后没去点申诉审核，最后被封号，还是永久！客服说你在注册个好了，然后注册了，发现某些服务有 bug，还是走原先的账户！！！！
& · & 1754 人在线 & 最高记录 3541 & · &
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.1 · 29ms · UTC 04:57 · PVG 12:57 · LAX 21:57 · JFK 00:57? Do have faith in what you're doing.支付宝现重大漏洞 支付宝漏洞真相原来是这样！&雷锋网编辑在上班路上忽然收到了一条支付宝验证码的短信，察觉到异常后立刻打开了支付宝客户端，结果被吓出了冷汗：
他发现自己的支付宝账号竟正被别人登录，随即他收到一条朋友发来的微信消息：
我刚才用网上流传的&支付宝致命漏洞&来重置你的登录密码，竟然成功了！你还不知道吗？朋友圈都传开啦！
支付宝漏洞？雷锋网编辑随即打开朋友圈，发现已经有很多网络安全圈内的朋友都转了一条名为&支付宝惊现致命漏洞，快解绑你的银行卡&的报道。
报道中称，有网友发现支付宝在登录方式上存在致命的逻辑漏洞，导致熟人之间可以相互登录对方的支付宝账号，流程大致如下：
您可能也感兴趣:
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料，全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与，TechWeb官方微博期待您的关注。
↑扫描二维码
想在手机上看科技资讯和科技八卦吗？想第一时间看独家爆料和深度报道吗？请关注TechWeb官方微信公众帐号：1.用手机扫左侧二维码；2.在添加朋友里，搜索关注TechWeb。
本周最推荐
炎炎夏日，不喝一口冰饮料怎么过得下去，但并不...
自动驾驶是本世纪最重要的AI技术之一，虽然现在还没有成型落地，但万亿的市场份额及未来的美好前景，让不少车企、科技公司、互联...
Copyright (C)
All rights reserved. 京ICP证060517号/京ICP备号 京公网安备76号
TechWeb公众号
机情秀公众号怎么避免在别人的手机上用我的支付宝账户付款？怎么避免在别人的手机上用我的支付宝账户付款？Dapeng的车百家号同事玩游戏充喜欢钱，这游戏只能使用内置的微信，支付宝两种支付方式付款，由于老婆管的严，只能让我帮忙充值。充值时只需要输入支付宝帐号和支付密码就可以直接付款了，我自己也没有收到短信通知，他的手机上还记住了我的帐号，下次付款只需要支付密码就可以了。以前支付宝客户端还有个设备管理可以删掉其他设备，但现在也没有了。支付宝帐号根本没法保密，支付密码就是个六位数字（我记得以前支付密码是字母数字混合的，六位数字当时设置时说的是叫“手机支付密码”，不知道电脑支付是不是还用以前的密码？），不小心就会被人看到。那么在别人手机上付款不需要验证码的话，怎么避免账户被盗？回答关注(4)|查看更多问答1个回答位亚鹏9小时前9赞踩1. 留意手机短信，及时挂失只要点击找回密码，支付宝就会自动发短信到你绑定的手机中。如果你无缘无故收到找回密码的短信，那说明你的账号可能处在风险中。此时你可以在「我的」-「设置」-「安全中心」-「急救包」中选择「快速挂失」，挂失后「资金不进不出，任何人无法登录」。2. 购买支付宝账户安全险（售价 2 元）在「我的」-「保险服务」中即可选择。3. 设置更高难度的安全问题打开https://www.alipay.com，点击「安全中心」-「保护账户安全」-「安全保护密码」设置。4. 调低花呗额度，关住微信公众呺“蚂蚁金卡”即可获得1000-30万信用额度，限时开放申请。将花呗额度从最高，调到你需要的额度，万一账号真的被盗，也能尽可能减少损失。你可以在「我的」-「蚂蚁花呗」-「设置」-「额度设置」设置。如果你有更多建议，欢迎在评论处补充。A 君一直认为，方便与风险一直都是同在的，在追求快捷的同时，希望大家也能做好保护。本文由百家号作者上传并发布，百家号仅提供信息发布平台。文章仅代表作者个人观点，不代表百度立场。未经作者许可，不得转载。Dapeng的车百家号最近更新：简介:科技大事件共享。作者最新文章相关文章Hi，欢迎来到众易贷
微信公众号
我手机丢了，支付宝钱包可以两个手机同时登陆？如果我该改登陆密码呢？这个问题怎么解决？
一个手机账号退出，另外一个才可以登陆。 请到电脑端修改密码
还不满意？
答：个人投资理财方式较多，如:定期、国债、受托理财、基金等等，众易贷理财平台也很不错啊。
答：短期理财收益会略低，但好在灵活点，比如说众易贷，有1月、3月等不同标期的标，当然这要看投资人手里资金是否着急用，不着急投个长期的也不错，收益高。
答：微信支付绑定银行卡规则
1、绑定银行卡时，需要验证持卡人的信息，如：姓名、证件号码等；
2、同一个身份证可注册10个微信支付账号；
3、一个微信支付账号只能绑定一个实名信息，解绑银行卡不能删除实名信息；
4、一张银行卡可以绑定的微信号根据银行有不同，一般为3-5个，和财付通账户共用；
5、一个微信号最多可绑定10张银行卡（含信用卡）；
6、首次绑卡时，需设置支付密码（支付密码由一组6位纯数字组成）
答：如果给你批的话，那肯定是有额度的，如果是零的话，那人家就不会给你发放了。
答：P2P理财的话一般都会有不同周期的标，比如众易贷有1月、3月、6月的标，你可以体验下。答：其实很多P2P平台就有不同周期的标的。比如：众易贷的是有15天的、30天的、60天的，也有90天的，看你想投多少天的了。
再或者去余额宝和理财通里面，随时存取，也很方便。
答：银行同意分期还款当然是最好的，但如果银行不同意的情况下，建议尽快还钱 。
根据《刑法》第196条是有可能承担法律责任，有坐牢风险的，建议还款为好。
有疑问欢迎联系“众小易”400-860-3716
周一至周五&&&&9:00-18:00
微信公众号二维码
关注众易贷微博二维码
财富交流群
投资交流群②
投资交流群③
手机客户端下载二维码
二维码过期
据下场红包雨
QQ 在线客服
Hi，我是小诺，请问你遇到了什么问题？
Hi，我是小暖，请问你遇到了什么问题？
Hi，我是小茜，请问你遇到了什么问题？
Hi，我是小颖，请问你遇到了什么问题？
Hi，我是小易，请问你遇到了什么问题？
财富交流群
投资交流群②&
投资交流群③&
周一至周五 9:00-18:00
400-860-3716
你可能遇到了下面的问题：
当前可用余额0.00元
充值金额：元
温馨提示：
1. 非本人银行卡充值时，请不要使用快捷支付，以免造成不可提现。如遇到不可提现问题请及时联系我们。
2. 您的账户资金将由第三方平台托管（乾多多）。
3. 为了您的资金安全，请您在充值前完成手机绑定，身份认证及支付密码设置。
4. 众易贷严禁信用卡充值、套现等行为，一经发现将予以处罚，包括但不限于：限制收款、冻结账户、永久停止服务，并会影响银行征信记录。
当前可用余额0.00元
持卡人：无数据
银行卡号：
提现金额：
支付密码：
温馨提示：
1.使用快捷支付的用户需遵循同卡进出的规则。
2.充值未投资金额提现手续费我们不进行垫付（第三方资金托管平台会收取您提现金额的2.5‰作为转账费用）
3.为了您的资金安全，请确保提现银行账号的姓名和您进行实名验证的姓名一致。
4.提现过程遇到问题，请联系客服，400-860-3716。
收益计算器
投资金额（元）
选择投资期限
选择还款方式
按月还本息
月付息到期还本
到期还本息
年化收益率
投资金额：0.00 元
应收利息：0.00 元
月收利息：0.00 元
您的浏览器版本太低
为了更好的浏览体验，建议您升级浏览器或使用其它浏览器支付宝出现重大漏洞！官方最新回应来了 1月10日消息，今天凌晨，有网友爆料称支付宝可以更改别人的密码，甚至可以不用别人原密码直接用手机号就可以更改。 钱江晚报综合报道 2小时前 0
支付宝出现重大漏洞！,今天凌晨，有网友爆料称支付宝可以更改别人的密码，甚至可以不用别人原密码直接用手机号就可以更改。
&&1月10日消息，今天凌晨，有网友爆料称支付宝可以更改别人的密码，甚至可以不用别人原密码直接用手机号就可以更改。
&&小编亲测熟人登录支付宝，有难度，但的确可以测试成功。
&&1首先打开支付宝登录界面，输入朋友帐号后点击忘记密码。这时支付宝用户会收到验证码。
&&2.选择无法接收短信后，接下来的验证环节在我们的测试中出现了不同结果，验证用户信息方式可能是随机的，有的支付宝账号直接跳转通过银行卡信息验证的方式，这种验证方式比较安全，会有验证码发送到用户在银行预留的手机号码中，用户可以防范。
&&3.而有的则出现四种验证方式可供选择。
&&选择刷脸，失败。
&&4.选择回答相关问题。如果与朋友很熟悉，了解对方的购物选择和朋友的朋友姓名，那么这一关可以很轻易通过。
&&5.通过这一关后，提示可以重新更改密码。修改完密码后就可以直接登入账户，使用支付宝。
&&支付宝官方最新回应： 我们接到网友反映，称可以通过识别好友、识别近期购买物品，来找回支付宝登录密码。
&&这一方式仅在特定情况下才会实现。通常情况下，用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户，我们的风控系统会先进行评估（比如账户信息完整程度、网络环境等因素）。在安全系数较高的情况下，才让用户回答一系列安全问题，只有在回答正确后，才能修改登录密码。
&&这一策略只能找回登录密码，仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。
&&为了更好提升用户的安全感，在接到网友反映后，我们于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。
&&我们也欢迎用户继续对我们的安全策略提出意见和建议，我们会根据大家的反馈进一步完善和修正。
&&来源：钱江晚报记者 莫利萍 金远晴、网易科技、凤凰科技、新浪微博综合
编辑：未闻
扫码变身小作家
惊喜大礼抱回家
未来网为中央新闻网站&如有新闻线索请发至邮箱：
来源：新华网　 22:34
来源：中新网　 20:28
来源：光明图片　 10:17
来源：天山网原创　 16:59
来源：新华网　 21:01
来源：新华网　 20:34
版权所有：共青团中央网络影视中心信息网络传播视听节目许可证0105108号 京ICP备号-1
&&|&&&&|&&客服电话：010-