近日,市民張先生向記者反映,會莫名接到支付寶短信付款校驗(yàn)碼,為什么自己沒有操作,卻收到了付款校驗(yàn)碼短信呢?而且在反映到支付寶客服的時(shí)候,客服要求提供身份證號和手機(jī)號,這些隱私如何保護(hù)?“現(xiàn)在越來越多的人用支付寶,特別是把錢存在余額寶里,網(wǎng)上也出現(xiàn)很多用手機(jī)號和身份證號就可以盜號的教程,真是讓人挺擔(dān)心的?!睆埾壬f。
對此,支付寶方面回應(yīng),為保證安全,最好設(shè)置復(fù)雜的密碼及密保問題。使用手機(jī)支付寶時(shí)不要輕易點(diǎn)擊陌生鏈接、解壓陌生壓縮包、掃描陌生的二維碼等。使用電腦時(shí),除此之外定期殺毒。一旦身份證號、手機(jī)號及銀行卡號同時(shí)丟失,及時(shí)暫停手機(jī)卡的運(yùn)行,凍結(jié)相應(yīng)的賬戶。如果用戶在不知情的情況下出現(xiàn)損失,可得到保險(xiǎn)公司全額賠償。
市民反映:
沒操作怎么就收到付款校驗(yàn)碼短信?
3月24日上午,家住市南區(qū)的張先生撥打本報(bào)熱線80889088向記者反映說,在自己沒有登錄支付寶的情況下,卻莫名收到一條支付寶付款校驗(yàn)碼的短信?!熬驮趲滋熘埃彝蝗皇盏揭粭l支付寶發(fā)來的付款校驗(yàn)碼短信,當(dāng)時(shí)我看了以后,就感覺壞了,難道我被盜號了?”
隨后,張先生趕緊撥打了支付寶客服電話,“我把情況告訴給客服人員之后,對方還問了我的身份證號和手機(jī)號,當(dāng)時(shí)我就感覺這些個(gè)人隱私信息,都有可能被別人輕易得到,如果有人得到我這些隱私信息,那我的支付寶賬戶安全是不是不能保證了?”張先生說。
張先生之前也曾關(guān)注過,一些教程中提到,使用個(gè)人手機(jī)、身份證號,可以通過支付寶里面的找回密碼來更改支付寶的各種密碼?!拔铱戳诉@些教程之后,真是感覺這個(gè)問題還挺嚴(yán)重的,一旦我們的一些個(gè)人隱私出現(xiàn)了泄露,支付寶余額寶里面的錢真的有可能被盜取?!睆埾壬f。
“而且,在這期間,我還想通過轉(zhuǎn)賬把余額寶里面的錢轉(zhuǎn)到自己的銀行卡里,但是過去了兩天的時(shí)間,我的錢卻一直不能到賬。如果在這個(gè)時(shí)候我的支付寶賬戶被盜了,自己的這一部分錢是不是也就會損失了呢?”張先生說,“因?yàn)槲矣弥Ц秾氂囝~寶也沒多久的時(shí)間,所以對于支付寶安全方面的問題還不是很了解,特別是經(jīng)歷了這件事之后,更是有一種擔(dān)心,萬一自己的錢損失掉了該怎么辦?而我們的這些隱私該怎么得到保護(hù)?作為普通市民,我們可以通過什么方式,讓自己的支付寶賬戶更安全呢?”
記者實(shí)驗(yàn):
用手機(jī)號、身份證號、銀行卡號就能更換所有密碼
為了進(jìn)行進(jìn)一步的驗(yàn)證,記者用自己的支付寶賬戶驗(yàn)證。記者之前在手機(jī)支付寶軟件中注冊了一個(gè)賬戶,登錄名為自己的手機(jī)號。記者使用這個(gè)支付寶賬戶設(shè)置了支付密碼,關(guān)閉了小額免密支付。
記者用手機(jī)支付寶軟件設(shè)置了手勢密碼,在點(diǎn)了手機(jī)左下角的忘記手勢密碼之后,跳轉(zhuǎn)到重新登錄界面,記者又點(diǎn)了一下屏幕上的忘記密碼,跳轉(zhuǎn)到了找回密碼的界面,在這里要輸入賬戶名,就是記者的手機(jī)號,以及驗(yàn)證碼,在輸入手機(jī)收到的校驗(yàn)碼之后,跳轉(zhuǎn)到了要求輸入身份證號的界面,輸入身份證號后,就可以重新設(shè)置支付寶的登錄密碼。
在登錄支付寶之后,記者點(diǎn)擊“更多”選項(xiàng),然后點(diǎn)擊賬戶安全,然后找到找回支付密碼的選項(xiàng),在填寫手機(jī)收到的找回支付密碼的校驗(yàn)碼之后,進(jìn)入驗(yàn)證界面,因?yàn)橛浾咧皩蓮堛y行卡綁定了支付寶,所以根據(jù)頁面提示,記者輸入了一張銀行卡的卡號,以及身份證號之后,進(jìn)入重新設(shè)置支付密碼界面。
而記者之前設(shè)置的手機(jī)支付密碼,通過點(diǎn)擊“手機(jī)密碼”-“ 重置手機(jī)支付密碼”,在身份驗(yàn)證中輸入“ 支付密碼”,就可以重新設(shè)置六位數(shù)字的手機(jī)支付密碼。
到這個(gè)時(shí)候,記者手機(jī)支付寶的登錄密碼、支付密碼、手機(jī)支付密碼,都已經(jīng)被更改,這樣支付寶以及余額寶里面的金額,就都可以通過轉(zhuǎn)賬的形式轉(zhuǎn)入到其他的銀行卡。
支付寶回應(yīng):
最好提高安全等級
記者隨后就張先生擔(dān)心的問題,以及實(shí)驗(yàn)的情況,聯(lián)系到支付寶公司公關(guān)部門的周女士,她告訴記者,“根據(jù)這位先生的情況,支付寶賬戶應(yīng)該是出現(xiàn)了異常情況,支付寶的登錄密碼可能被盜,因?yàn)檫@位先生開通了短信驗(yàn)證服務(wù),而手機(jī)在這位先生手上,財(cái)產(chǎn)方面應(yīng)該沒有受到損失。而出現(xiàn)這種情況的原因也可能有多種,比如登錄名是郵箱時(shí),可能支付寶登錄密碼與郵箱密碼一樣,有人竊取了郵箱密碼,就能登錄支付寶?;蛘叩卿浢艽a過于簡單,也可能出現(xiàn)被盜的情況?!?nbsp;
“針對這樣的情況,我們建議市民盡量給支付寶設(shè)置不同于郵箱的較復(fù)雜的密碼,而且不要輕易泄露自己的密碼?!敝芘拷榻B說,“對于使用手機(jī)支付寶的市民,不要輕易點(diǎn)擊陌生鏈接、解壓陌生壓縮包、掃描陌生的二維碼等等。而使用電腦登錄的市民,除了以上的建議之外,最好定期給電腦殺毒,避免密碼泄露的情況。”
“操作后臺有專門的設(shè)備監(jiān)控賬戶的異常情況,一旦客戶打電話進(jìn)行凍結(jié)賬戶或者其他一些操作,我們?yōu)榱蓑?yàn)證顧客的信息,避免支付寶賬戶出現(xiàn)異常,才詢問客人的身份證號、手機(jī)號、交易記錄等信息,而這些信息在后臺是可見的,只是為了確認(rèn)客戶的身份。我們也有專門的保密措施,不會泄露客人隱私?!?nbsp;
“顧客在向我們反映了情況之后,對于比較嚴(yán)重的情況,一般都是在三個(gè)工作日之內(nèi)進(jìn)行相應(yīng)的處理?!敝芘空f,“而轉(zhuǎn)賬時(shí)間問題,資金如果從余額寶轉(zhuǎn)入支付寶,是立即到賬的;如果從余額寶向外轉(zhuǎn)賬,對于單筆小于5萬元的轉(zhuǎn)賬,是在第二個(gè)自然日的晚上24時(shí)之前到賬,也就是今天轉(zhuǎn)賬,明天晚上24點(diǎn)之前肯定到賬。而對于單筆大于5萬元的轉(zhuǎn)賬,是在銀行的第二個(gè)工作日后到賬。也就是說,如果是周五轉(zhuǎn)賬一筆大于5萬元的款項(xiàng),因?yàn)殂y行周六周日休息,所以要在下周一的晚上24時(shí)之前才能到賬?!倍鴮τ谫~戶安全的問題,周女士告訴記者,最好進(jìn)行相應(yīng)的驗(yàn)證,提升安全等級。“客戶可以通過實(shí)名認(rèn)證或者使用安全產(chǎn)品來提高安全等級,一旦顧客的安全等級提高了,我們也能更好地保障客戶的賬戶安全?!?nbsp;
挽回?fù)p失:
財(cái)產(chǎn)被盜,由保險(xiǎn)公司全額賠付
而針對記者試驗(yàn)通過身份證號、手機(jī)以及銀行卡號,就可以更改支付寶相應(yīng)密碼的事情,周女士告訴記者,“我在網(wǎng)上也看到過類似的帖子,但是在實(shí)際的操作過程中,能順利更改所有密碼的情況并不容易。”
“對于支付寶賬戶的安全,我們后臺有專門的監(jiān)測,對于一些支付寶賬戶異常的情況 ,一旦監(jiān)測到會及時(shí)進(jìn)行處理。如果支付寶賬戶設(shè)置數(shù)字證書,就可以有效避免這種情況出現(xiàn)。而且通過電腦操作時(shí),點(diǎn)擊賬戶設(shè)置中的安全設(shè)置,設(shè)置相應(yīng)的問題,就算是身份證號、手機(jī)號以及銀行卡號都丟失了,在更改支付密碼時(shí),需要回答顧客之前填寫的問題答案,如果對方不能填寫,就不能修改支付密碼。”周女士告訴記者,“ 先說身份證號、手機(jī)號以及銀行卡號,這三個(gè)號碼一起丟失的可能性并不大,而且就算是三個(gè)號碼同時(shí)丟失了,只要您身邊有可用的移動設(shè)備或者電話,及時(shí)跟通訊運(yùn)營商聯(lián)系,先暫停手機(jī)卡的運(yùn)行,這個(gè)危機(jī)就可以處理了。同時(shí),及時(shí)跟銀行以及我們聯(lián)系,凍結(jié)相應(yīng)的賬戶,就不可能出現(xiàn)財(cái)產(chǎn)受損的情況。”
“ 再嚴(yán)重一些,就算是有后知后覺的顧客,在三個(gè)號碼都丟失很長時(shí)間的情況下,真的產(chǎn)生損失了,因?yàn)槲覀兪怯善桨脖kU(xiǎn)進(jìn)行擔(dān)保的,有保險(xiǎn)公司支撐,如果顧客是在不知情的情況下出現(xiàn)損失,通過公司進(jìn)行相應(yīng)的確定之后,可以得到全額的賠償?!敝芘扛嬖V記者。
◎記者手記
最好及時(shí)消除潛在隱患
記者在更改支付寶賬戶上的各種密碼時(shí),剛開始心中還真是頗為吃驚,通過身份證號、手機(jī)號以及銀行卡號,就可以更改支付寶上的所有密碼,直接面對的就是財(cái)產(chǎn)的損失。但是通過相應(yīng)的措施,有些隱患可以避免。首先,就是要盡量避免身份證號、手機(jī)號以及銀行卡號同時(shí)弄丟。其次,要及時(shí)提高安全等級,設(shè)置短信支付通知、安保問題以及使用數(shù)字證書等安全產(chǎn)品。最后,就算是真的不小心丟失身份證號、手機(jī)號以及銀行卡號,要及時(shí)聯(lián)系移動運(yùn)營商,暫停手機(jī)卡,并及時(shí)聯(lián)系銀行以及支付寶進(jìn)行凍結(jié)。通過這些方式消除潛在的隱患,出現(xiàn)財(cái)產(chǎn)損失的幾率,就會大大降低。