[9 楼] Citrix
[泡菜]
14-1-27 14:38
一花 发表于 2014-1-27 14:21  这当然也是个问题,不过责任主体还是支付宝 毕竟是支付宝向用户宣传非常安全,并大力推广的。用户并不知道还有这样那样的安全隐患,但支付宝安全专家绝对知情的,知道支付宝的安全体系要依赖手机卡等渠道100%安全,但事实上这个依赖并不成立,支付宝有义务告知消费者,让消费者有知道风险的情况下自行选择,而不是在消费者完全不知情情况下忽悠支付宝非常安全。出了问题,也不能推说不是我的责任,是***的责任,否则皮球踢来踢去,和有关部门有什么区别?
就像买个车,却不适应中国的低劣油品,经常出问题。找车商,厂商说你找三桶油吧,是中国油品低劣,我没办法。消费者怎么想?不还是要找车商?车商在进行产品设计时要考虑这个问题 你这是在考大家的逻辑思维么? 谁知道那身份证是不是真丢了? 谁知道那手机号是不是真的是别人去补办的?
|
[8 楼] 一花
[资深泡菜]
14-1-27 14:21
蔬菜水果 发表于 2014-1-27 14:15  央视其实曝的是用※※※※居然可以补办手机卡的事儿~ 这当然也是个问题,不过责任主体还是支付宝 毕竟是支付宝向用户宣传非常安全,并大力推广的。用户并不知道还有这样那样的安全隐患,但支付宝安全专家绝对知情的,知道支付宝的安全体系要依赖手机卡等渠道100%安全,但事实上这个依赖并不成立,支付宝有义务告知消费者,让消费者有知道风险的情况下自行选择,而不是在消费者完全不知情情况下忽悠支付宝非常安全。出了问题,也不能推说不是我的责任,是***的责任,否则皮球踢来踢去,和有关部门有什么区别? 就像买个车,却不适应中国的低劣油品,经常出问题。找车商,厂商说你找三桶油吧,是中国油品低劣,我没办法。消费者怎么想?不还是要找车商?车商在进行产品设计时要考虑这个问题
|
[7 楼] flord
[老坛泡菜]
14-1-27 14:17
Citrix 发表于 2014-1-27 14:09  那么银行补银行卡,重置密码和预留手机号需要什么材料? 银行不仅要读二代身份证,而且要摄像留影的
|
[6 楼] 蔬菜水果
[陈年泡菜]
14-1-27 14:15
央视其实曝的是用※※※※居然可以补办手机卡的事儿~
|
[5 楼] flord
[老坛泡菜]
14-1-27 14:14
就那个开房记录被泄密的事件吧,另外,银行、4S店里的客户数据被卖出去也不是新鲜事了。
|
[4 楼] Citrix
[泡菜]
14-1-27 14:10
楼主想表达的是,中国移动和中国联通在补办手机卡时不能严格地像银行那样检查?
|
[3 楼] 我在哪里
[资深泡菜]
14-1-27 14:10
本来安全这个话题就没有止境,世界上没有绝对的安全,而“安全”往往和“易用性”是一对矛盾,需要互相平衡,科技在进步,方案在成熟,总有一个方案是能够照顾大多数人的利益的。总比某个机构说的话是保护少部分人的利益,却伤害大多数人的利益好吧。
|
[2 楼] Citrix
[泡菜]
14-1-27 14:09
那么银行补银行卡,重置密码和预留手机号需要什么材料?
|
[1 楼] 一花
[资深泡菜]
14-1-27 14:00
手机号绑定支付宝账户要小心!支付宝找回密码功能,可通过“手机验证码+证件号”将支付宝密码找回或更换,所以一旦手机号码、身份证号码同时被泄漏,犯罪分子就能先利用身份证补办手机卡,然后更改支付宝账户密码,轻松转账。希望支付宝能尽快解决这一问题! 1月26日消息,今日央视新闻频道《东方时空》栏目播出了《支付宝找回密码功能有漏洞账号安全受威胁》。央视节目称,因为此前一次支付宝泄密事件导致的信息泄漏,不法分子以此寻找受害人信息,通过找回密码来获得用户支付宝访问权限,从而将支付宝的钱款转走。
以下是节目文字实录:
主持人:根据犯罪人的介绍,他们掌握了当事人的姓名、手机号码和身份证号码这些信息之后呢,就能通过支付宝来盗取这些人的银行卡内的存款,首先犯罪嫌疑人是根据事先从网上获取的当事人的个人信息伪造假的身份证,然后再利用※※※※补办一张当事人的手机卡,如果当事人的支付宝和这个手机号绑定的话,那么犯罪嫌疑人就能易如反掌的登陆当事人的支付宝账户,通过支付宝账户将当事人银行卡内的存款转走。 犯罪嫌疑人究竟怎么样登陆当事人的支付宝账户呢?我们接着往下看。 解说:支付宝有一个找回密码功能,用户一旦忘记密码可以使用这个功能设置新密码,而正是这个为了方便用户的功能给不法分子留下了可乘之机。 记者按照嫌疑人的说法在自己的电脑上进行了验证,记者打开支付宝登陆页面之后点击忘记登陆密码选项系统弹出找回登陆密码页面,在输入用户名和验证码后,页面上出现了两种找回方式,记者选择了系统推荐的通过手机验证码加证件号码的方式进行找回。很快手机上就收到了一条验证码短信。 不过系统提示,要想找回支付宝密码还必须输入个人身份证号码,当校验码和身份证号码都输入正确后,就可以为支付宝重新设置密码,进入支付宝后,记者又用相同的方法重新设置了支付密码,这样就可以成功完成转账等操作了。 但是,像王女士这种情况,一旦手机号码,身份证号码同时被泄露,帐号的安全性就会受到威胁。 崔宝江(北京邮电大学计算机学院副教授):除了相关的一些手机验证码,还可以增加第三重的,比方说电子邮件验证,第四重的包括相关安全问题的一些验证,二代身份证里边都有一个非接触式IC卡,这个IC卡呢它制造的成本还有相关涉及到一些技术是比较复杂的,往往这种犯罪嫌疑人想伪造二代身份证这种非接触式IC卡难度是比较大的。 解说:然而,调查中记者了解到,在很多中小型移动通讯营业厅都没有有效识别身份证件真伪的设备。另外一个值得关注的环节是,犯罪嫌疑人到底是怎么获取王女士等人的个人信息的呢? 杨某(犯罪嫌疑人):个人信息是因为今年(2013年)3月份有一个网络泄密事件,通过泄密事件有一批客户的名单流传到网上了,我就通过那个事件在网上收集他们这批人的名单,在上面随机筛选的。
|