钱江晚报数字报

返回

阅读数:0

  小偷获得他人手机后,在手机中找到哪种证件,可以重置支付宝密码,从而实施转账?记者在支付宝账号中做了一番试验。

  ●手机+身份证照片:非9.0版支付宝手机端

  7月8日,支付宝发布9.0版本。记者获悉,目前有部分支付宝用户并未更新9.0版本,在“旧”版本中,只需输入“手机号码”以及“验证码”,随即成功跳转到安全检效页面,其中一个选项为“验证身份证”。只要能输入机主的姓名和身份证号码,便可修改密码,之后成功登录机主的支付宝。

  登录支付宝后,要顺利转账还需要“支付密码”。记者试验得知,“支付密码”只要输错一次,即可看到“忘记密码”选项。之后验证身份证件,支付密码就能被修改。

  ●手机+银行卡照片:9.0版本支付宝手机端

  在支付宝9.0版本重置支付密码则复杂得多,共有两种方法。

  忘记密码后,将检测出机主绑定的银行卡,需正确填写银行卡信息、姓名、身份证号才能完成身份验证。

  还有另一种方式。也可通过“绑定银行卡”的方法,新绑定的银行卡,必须匹配系统自动检测显示的持卡人的名字。正确输入机主的银行卡号码后,再进行手机短信验证,即可进行重置密码。

  由此可知,“获得手机以及身份证照片就可转账”的逻辑在支付宝9.0版本手机客户端上并不奏效,该版本支付宝在重置密码上,银行卡号则发挥着至关重要的作用。

  如果手机中存放了银行卡的照片,在手机丢失时,同样给了小偷可乘之机,利用银行卡号码重置密码,实施转账。

  ●手机+身份证照片:

  支付宝也可以通过网页版重置密码。在用户常用电脑上,可以通过“验证身份证件”、“验证短信”、“回答安全保护问题”以及“人工服务”四种方法来重置支付宝密码。其中“验证身份证件”只需输入身份证号码;“验证短信”只需在网页输入账户绑定手机收到的验证码。

  随后,记者在用户非常用电脑上登录支付宝,显示的选项与上述有所不同。三种重置密码方法包括“银行卡验证”、“验证短信+验证身份证件”、“人工服务”。

  记者调查发现,大部分人的支付宝账户即是本人手机号码,在获取机主的手机与身份证照片后,即使是在用户非常用电脑上,也可轻易地通过“验证短信+验证身份证件”方式修改登录密码。

  而重置支付密码方面,也只需短信验证和身份证验证。