第三方支付资金安全隐忧:手机号码能修改信息

  不少人将自己的手机号码和资金账号捆绑,通过短信告知功能,用户能实时掌握自己的账户变动信息。不过,也正因为此,手机或许也是一颗“定时炸弹”,不经意间就会泄露了机主的“天机”,遭受财产损失。

  第三方支付:手机号码就能修改信息

  今年1月,一名高姓男子在获取了某支付宝账户主的身份证号码和银行卡号后,拨打客服电话就修改了密码,并随后将对方账户内的26万元转走,此类事件的发生透露出了第三方支付安全的隐忧。

  现在大多数第三方支付的用户都会绑定手机号码,而且都会觉得第三方支付是一种安全可靠的交易工具,但记者发现,仅用一个在相关网站上注册过的手机号码,用户的第三方支付信息就可以被轻易篡改。一旦手机丢失,失主失去的除了手机也许还有预存在第三方支付账户中的余额。

  记者以自己的财付通账户做了实验,在输入了手机号码后,点击“忘记密码”,此时网页上就会出现几种找回密码的方式,如通过QQ号码、手机号码、EMAIL都可以找回。记者选择了通过手机号码找回密码,根据网站上“输入手机号码获取验证码”的提示,记者再次输入了自己的手机号码,很快就收到了一条验证码,在输入了验证码和设置了新的登录密码后,网站就显示“新登录密码设置成功”。不仅登录密码通过手机号码就能改,其支付密码也可以通过手机接收验证码的方式进行修改,修改结束后,则会收到一条修改支付密码的告知短信。

  记者发现,除了财付通之外,支付宝同样也可以仅通过手机号码接受验证码的方式重新设置登录密码和支付密码,也可以更改绑定的手机号码,而修改完毕后,记者并没有接到短信通知。

  银行:手机号码不能作为修改信息的唯一凭证

  相比于第三方支付企业个人信息修改的“简捷”,一些银行的安全措施就相对而言比较到位了。

  记者查看了工行、建行、邮政储蓄银行等网站,发现仅凭一个手机号码不能在银行的网站上进行操作,几乎所有的银行在登录时都要求填写账号、用户名或证件号,而不会仅凭一个手机号码就能登录。

  工行客服人员告诉记者,如果没有开通手机银行,手机丢失一般不会给银行卡带来风险,即使打电话到客服,没有银行卡账号和需要核对的一些卡主的相关信息,也无法对个人资料进行修改,除非卡主把一些银行卡信息存在了手机里。

  那么,开通手机银行后还安全吗?建行的客服表示,手机银行有密码保护,即使他人捡到遗失的手机,在不知道密码的情况下,也无法使用手机银行业务。

  不少银行也有“忘记密码”时进行的操作提示,如建行,忘记密码后需要用户填写姓名、身份证号、账号、取款账号等多项资料。

  专家:加强身份验证和密保技术

  上海信息安全行业协会的相关人士表示,一个手机号码就能篡改个人信息,说明在个人身份认证这个环节上做的还不够,“比如,用户要用手机找回密码,除了给手机发送验证码之外,完全可以再设置一点其它的密保问题,一般用户在注册时就会填写密保问题,这样就能对个人的身份认证更加准确。”

  此外,还可以通过密码技术对个人信息、隐私文件等进行加密处理。“一个手机号码登录账户,账户信息一览无遗,如果加上密码技术,即使人家登录了账户,也无法看到里面的内容。就如银行的保险箱,对客户放在其中的东西进行加密,假如被盗,别人只能得到这个保险箱,却无法取得里面的东西。”该人士告诉记者。

时间: 2024-10-22 19:03:11

第三方支付资金安全隐忧:手机号码能修改信息的相关文章

eBay明年将禁用第三方支付系统

在有http://www.aliyun.com/zixun/aggregation/31646.html">媒体报道称eBay的第三方支付系统的买家体验不佳4周后,eBay英国分部和eBay.com宣布,它们将于明年禁用第三方支付系统. 自2008年以来,eBay一直在向这一方向努力,但由于面临第三方开发者的压力,它一直没有全面禁止第三方支付系统.eBay 2008年曾宣布将弃用第三方支付系统,但2009年决定让通过审批的公司提供第三方支付服务.eBay要求第三方支付服务更新界面,与它自己

第三方支付:手机号码就能修改信息

IT时报记者 潘少颖 不少人将自己的手机号码和资金账号捆绑,通过短信告知功能,用户能实时掌握自己的账户变动信息.不过,也正因为此,手机或许也是一颗"定时炸弹",不经意间就会泄露了机主的"天机",遭受财产损失. 第三方支付:手机号码就能修改信息 今年1月,一名高姓男子在获取了某支付宝账户主的身份证号码和银行卡号后,拨打客服电话就修改了密码,并随后将对方账户内的26万元转走,此类事件的发生透露出了第三方支付安全的隐忧. 现在大多数第三方支付的用户都会绑定手机号码,而且都

第三方支付托管存隐忧P2P进入银行时代

在争夺P2P平台的资金托管业务上,银行显然是后来者居上.已将账户托管在银行的积木盒子.你我贷等平台表示,新系统大概3月份上线,届时资金交易通道将全部切换至银行渠道,第三方支付渠道将逐渐更换."银行有资金托管资质,独立的资金托管部,在资金托管上经验丰富,而且,其自身的抗风险能力更强,公信力更高."九斗鱼CEO郭鹏告诉记者,目前就资金托管方案正在与香港最大的独立本地银行东亚银行[0.00%]做进一步的沟通.银行强势介入P2P托管蓝海来自监管层的支持与巨大的利益冲动是银行杀入P2P资金托管蓝

浙江银付通信息科技有限公司是金华市唯一获得第三方支付牌照的企业

包括网易.苏宁在内的95家第三方支付企业获得央行颁发的"身份证",在金华土生土长的浙江银付通信息科技有限公司名列其中.这是去年5月央行颁发第一批第三方支付牌照以来,14个月内第四次开门放行.至此,共有196家第三方支付企业获得"身份证".据了解,目前浙江省已有9家企业获得第三方支付业务许可证. 金华发展网络支付 具有得天独厚的优势 随着电子商务快速发展,第三方支付从无到有,不断壮大.有关数据显示,2008年第三方支付的市场规模为2700多亿元,2010年达1万亿元,

巴曙松:中国第三方支付格局会因网联而如何改变?

今年8月4日央行宣布,从2018年6月30日,第三方支付全面停止直连银行模式,所有网络支付业务将通过网联平台处理.日前再有消息称,网联正在研究制定"二维码支付"(扫码支付.无卡支付.移动支付)的标准.那么总的来说,网联的成立对第三方支付格局会有哪些影响? 全文框架 一.第三方支付市场:群雄并起,竞争加剧 根据央行2010年发布的<非金融机构支付服务管理办法>,第三方支付是指非金融机构作为收.付款人的支付中介所提供的网络支付(包括互联网支付.移动支付.固定电话支付和数字电视支

“二清”平台资金安全隐忧

摘要: 平静之下暗潮涌动.央行以安全性为由暂停二维码支付一个多月后,真相开始浮出水面. 现在监管层不表态,也不讨论(二维码支付)这个业务形态的安全性到底如何.一位财付通相关负 平静之下暗潮涌动.央行以安全性为由暂停二维码支付一个多月后,真相开始浮出水面. "现在监管层不表态,也不讨论(二维码支付)这个业务形态的安全性到底如何."一位财付通相关负责人向21世纪经济报道表示.他至今仍认为,暂停或许因为这一形态触及了"他人"利益,"但我们会全力配合,执行这一政策

第三方支付冻结资金返还难 支付宝称需证明

南都插图:陈婷电子商务的持续 快速发展,正迅速推动第三方支付产业的增长.然而涉及支付欺诈的消费者在进行维权时,却难免遭到各种障碍.在便捷的背后,安全由谁来保障?近日,南都记者接获数位用户投诉,表示在淘宝进行网络购物并以支付宝进行网上转账时,遭遇钱款被系统划走却未有显示交易记录的情况发生,虽然资金第一时间被支付冻结,却最终遭遇退款难题,基本就处于无法追回状态.支付宝回应南都记者称,目前无权根据用户投诉,对交易方账户资金做出处理.广东人和律师事务所律师李军红 认为,现行的法律制度更多只是强调支付企业

银联和第三方支付之间的关系向来微妙

银联和第三方支付之间的关系向来微妙.而昨日,银联在董事会上的一份"一统天下的"<议案>让双方之间的火药味更浓. 南都记者获悉,在上个月的银联董事会上,银联推出了<关于进一步规范非金融支付机构银联卡交易维护成员银行和银联权益的议案>,督促各成员银行统一行动,逐步将非金融机构银联卡交易全面迁移至银联网络,并首次明确提出了实现该目标的时间节点―――2014年7月1日之前. 业内人士测算表示,如果银联真的如愿收编第三方支付 ,按照2014年网上支付预计8万亿的交易额来看

央行:不对第三方支付机构许可证作数量限制

中介交易 SEO诊断 淘宝客 云主机 技术大厅 6月23日电 据央行网站消息,中国人民银行有关部门负责人就<非金融机构支付服务管理办法>有关问题答记者问.该负责人指出,央行对<支付业务许可证>不做数量限制,鼓励所有具有资质的非金融机构在支付服务市场中平等竞争,促进支付服务市场资源优化配置. 以下为答问全文: 1.问:<办法>的出台背景和意义是什么? 答:随着网络信息.通信技术的快速发展和支付服务的不断分工细化,越来越多的非金融机构借助互联网.手机等信息技术广泛参与支付业