云生

本帖最后由 云生 于 2013-8-30 07:45 编辑

大家知道支付宝手机客户端，可以用淘宝账号登录
而淘宝账号，也可以是你绑定的手机号。
这样问题就来了。
如果你手机丢了，别人知道了你的手机号。
就可以用你的手机号为用户名，去淘宝上找回密码。
用找回的密码登录手机客户端，手机客户端有200以下免密码的。。。。

我刚才测试，完全没问题。太可怕了。
至于能不能找回支付密码，我还没试过。。。

支付宝这么大一家公司，到现在还不解决这个问题，可悲。。。。。。








我试着登录淘宝取消手机号登录，竟然无法做到。
各位千万注意啊，

8QE.

有能够向支付宝反映问题的人，请帮忙反映一下。

云生

关闭手机号登录，客户端开启手势密码
手机号丢失立即挂失

老刘

没办法，为了方便只能牺牲安全。
我已经在银行那里把支付宝快捷支付限额在单笔100以内，信用卡每月消费额度限制在1000以内，关闭手机号码登录。同时关闭信用卡、借记卡网上支付、手机支付、短信支付功能。需要进行大额支付时才开启，而且必须用U盾。这两天看了太多盗刷的案例，怕了。中国的国情是盗刷追回来的成本太高，出事了就会被相关部门踢来提取。还是尽量把自己能做的做完善吧。

sansam

老刘 发表于 2013-8-30 07:51

关闭手机号登录，客户端开启手势密码
手机号丢失立即挂失
无法关闭手机号登录，除非你取消绑定手机号。

云生

sansam 发表于 2013-8-30 07:52

没办法，为了方便只能牺牲安全。
我已经在银行那里把支付宝快捷支付限额在单笔100以内，信用卡每月消费额度 ...
怎么关闭手机号码登录，我试过了，只能取消绑定手机号。

云生

"

取消绑定，然后再绑回来。
猜对邮箱帐号很难的。

老刘

老刘 发表于 2013-8-30 07:57

取消绑定，然后再绑回来。
猜对邮箱帐号很难的。
只要一绑定，就可以用手机号登录。

云生

这个确实是洞我绑定手机号码，但是不能够通过手机号码登陆和找回的，只能通过邮箱。

paopao00msputup

我艹，完了，手贱开启手机号码登陆了。取消不了。