事件

【PConline资讯】支付宝这回又摊上大事了，支付宝的“惊天大漏洞”再一次被小偷成功利用并盗取了12000余元。一张被弃用的手机卡到底藏有什么秘密，90后女生小林她妈妈银行卡里的1.2万多元是如何被支付宝大盗偷走的？接下来，我们一起来围观一下事件的真相。

弃用手机卡绑定支付宝快捷支付以至于被盗1.2W元

根据海都网的新闻报道，支付宝被盗一案大概是这样的。某90后女生小林原来的手机号绑定了支付宝并开通了快捷支付，但她在弃用手机号的时候没有取消绑定这个可以随意从银行卡里刷钱的快捷支付。于是乎，支付宝小偷在无意间买到了小林弃用但已经重新流入市场的手机卡，小偷在用手机号绑定自己的支付宝账号时发现了这手机号原来已经绑定了某个支付宝账号，最后通过几条短信就成功夺取了支付宝的账号密码（希望小偷不是看了小编的文章才学会这招），之后就通过快捷支付来刷钱买东西。

事件大概是这样，小编接着为大家讲讲为什么小偷能成功从支付宝里偷钱……

你的支付宝快捷支付是怎么开通的？

1.你的支付宝快捷支付是怎么开通的？(单选)

自己开通的（在认真了解快捷支付有啥用的情况下）

被开通的（付款的时候不小心点错开通的）

不知怎么被开通的

没用过支付宝快捷支付

没用过支付宝

2.你还会使用快捷支付吗？(单选)

已经停用

准备取消

依然会用

没用过支付宝或者快捷支付

小偷是如何破解支付宝的账号密码的？

在上年，小编就已经指出支付宝存在一个惊天大漏洞――用户或小偷只需通过手机号接收几条短信就可以修改支付宝的登录密码和支付密码！这个惊天大漏洞意味着小偷只需在拿到手机号之后可以随意拿支付宝里面的钱。

想深入了解支付宝漏洞，可以阅读《支付宝安全吗？4条短信5分钟盗空支付宝》。

了解了这个漏洞之后，我们就不难推论出小偷是如何修改小林她的支付宝两大密码的。

为什么偷走的是小林他妈妈银行卡的钱，而不是小林银行卡的？小编猜测小林注册的支付宝，实际上就是用他妈妈的信息注册的，只是手机号是她的而已。因为支付宝快捷支付无法绑定非同名的银行卡。

支付宝快捷支付无法绑定非同名银行卡

支付宝被盗事件再一次不幸被小编言中

在写《支付宝安全吗？4条短信5分钟盗空支付宝》这文的时候，是希望支付宝能在文章发布后几小时内快速调整支付宝修改密码的安全策略，例如用户无法同时以手机号修改登录密码和支付密码，或者修改登录密码和支付密码得是手机加邮件两种方式。

可是，支付宝官方非常自信地表示，支付宝是绝对安全的（小编敢问一句，绝对安全的话为什么还会发生以上支付宝被盗事件？）。

不知是不是支付宝怕用户不敢开快捷支付的原因，于是乎向金山网络学习推出了名称差不多但有点不靠谱的敢用敢赔会员服务（金山网络的敢赔服务真的赔了）。结果，一网友因为手机卡被重办而损失1.9万元时，向支付宝索赔却得不到任何赔偿。支付宝给出的理由是他本人支付宝被盗是因为不符合索赔细则中的某一条，但没有明确说出是哪一条。详情请阅读《你敢把钱留在支付宝吗？被盗1.9万遭拒赔》。

绑定手机号没错，错在我们太相信支付宝的安全能力

小编一直在想，会不会有人因为手机丢失而导致支付宝被盗呢？小编一直以为自己是多虑了，但事实往往跟自己的想法是相反的，因为手机号问题而导致支付宝被盗事件接二连三地发生。现在小编唯一希望的是，各位小偷不要因为看了《支付宝安全吗？4条短信5分钟盗空支付宝》此文之后才发现一个手机号原来隐藏着可以盗空支付宝的机密……

小编在此再次希望支付宝能想办法修补支付宝的惊天大漏洞。

相关阅读:

太有才了！微信进入校园学习泡妞两不误

http://pcedu.pconline.com.cn/320/3202592.html

全国政协委员张近东提案建议对电商征税

http://pcedu.pconline.com.cn/320/3202181.html

朝鲜的逆袭?全球最大BT站海盗湾迁居朝鲜

http://pcedu.pconline.com.cn/320/3201043.html

这次不是腾讯网易称新浪轻博客抄LOFTER

http://pcedu.pconline.com.cn/320/3200566.html

Evernote印象笔记被黑建议尽快修改密码

http://pcedu.pconline.com.cn/319/3199798.html

以下是原文转载

弃用手机号没取消绑定支付宝被盗刷上万元

海都网记者张伟吴臻实习生林丹鸿通讯员张宁盖山综

关注理由：你经常网购吗？网购时，你会不会把银行卡、支付宝与手机号绑定在一起？当你弃用手机号时，是否及时取消了这些绑定？近日，福州90后女生小林，就因为弃用手机号后，没有取消与支付宝“快捷支付”之间的绑定，被人盗刷了12000余元。

小林报警后，仓山警方通过支付宝交易记录破获此案，盗取小林资金的人，正是小林弃用手机号的新户主。据警方透露，此类经济案件在全省尚属首例。

短短一个多月支付宝被盗39笔

去年年初，经常淘宝的小林，把母亲的两张银行卡绑定在了自己的支付宝上，并申请了“快捷支付”功能。开通“快捷支付”后，小林网购付款时，只需输入支付宝密码，即可从两张银行卡里提取资金，进行消费。而支付宝绑定的是小林的手机号。

过了几个月，小林换了一个手机号，注销了旧号码。今年2月27日，小林收到一封淘宝网的退货邮件。一查淘宝账户才发现，从1月中旬开始，有人用她的淘宝账号，进行了39笔交易，母亲的两张银行卡先后有12000多元被盗刷。

小林意识到账户被盗，随即报警。警方发现，39笔交易所留的收货人电话，是小林一年前注销的手机号，收货地点是福州盖山的一家网吧，收货人姓杨，今年20岁，是这家网吧的网管。

买的新号码可“免费购物”

在证据面前，杨某向警方交代，这个尾数为“7817”的手机号，是他去年6月买的。今年1月18日，他打算用这个手机号申请一个支付宝账户，发现这个号码已绑定了一个支付宝账户。熟悉网购的他，通过“手机号寻回密码”的方式，更改了支付宝账户的原密码。

杨某用修改后的密码登录支付宝，发现这个账户开通了“快捷支付”，还关联着两张银行卡。通过“快捷支付”，杨某虽然不知道银行卡的账号、密码，但输入支付宝密码，就买到了价值400元的Q币。随后一个多月间，他用支付宝盗刷12000多元，大部分用于购买网游装备、电脑等商品。

目前，杨某因涉嫌盗窃已被刑拘。

调查：多数网购者不知换号风险

其实，像小林这么大意的网购者，不在少数。近日，记者在街头走访了很多市民，八成市民表示，更换号码时，很少会在意号码是否还与银行卡、支付宝绑定在一起。不少市民以为，号码注销后，绑定也就清空了。

福州警方表示，目前，信用卡、网上银行、支付宝等电子金融业务，都推出了手机绑定功能，把手机号码的使用者默认为银行账号或支付宝账号的用户，通过手机号，可以实现更改密码、网购、转账等操作。

警方特别提醒，经常网购、使用网银的公司或个人，手机号码若绑定过金融业务，注销号码时，原有绑定不会随之消除，应及时申请解除绑定服务，确保账户安全。

运营商：回收号码时，查不了绑定信息

不少市民询问：回收号码时，运营商是否可以查一下，这个号上有没有绑定信息，确保它是一个“裸号”？

昨日，记者联系了多家运营商客服。几家运营商的客服都表示，不可能调查旧号码之前有哪些绑定信息。一位客户经理透露，由于没有统一的信用体系，加上运营商跟银行、电商之间没有联网，调查无法办到。在出售号码前的几个月，其实是缓冲期，方便前任用户处理号码里承载的绑定信息。

支付宝：账户被盗刷，可申请全额赔付

运营商无法确保废弃号码是“裸号”？作为绑定对象的支付宝，是否及时提醒了用户？记者致电支付宝客服，对方表示，在网站的“帮助中心”里，有一些内容，是支付宝提醒用户，换手机号后取消“绑定”。但对于大多数用户，要查找到这些内容都很难，“提醒”更无从说起。

虽然没有尽到“提醒”的义务，但支付宝表示，只要受害者能够证明：支付宝账户确实在本人不知情时被盗，都可以申请支付宝赔偿损失。申请时，受害者需提供身份证复印件与报案回执单。通过调查，一旦确定账户确实在本人不知情时被盗，支付宝会在72个小时内，先行赔付客户的全部损失，没有上限规定。支付宝随后再跟福州警方联系，办理追回赃款的事宜。

此外，记者从支付宝内部获悉，鉴于近期接到的多起类似投诉，他们正在跟各大运营商与门户网站商谈，建立一个联动机制。针对废弃的手机号码与邮箱，支付宝可以做一个调查，如果确实绑定了一些商务功能，支付宝可以对其进行限制。目前，这项工作已在进行中。

支付宝特别提醒，如果用户发现账户有异，可拨打0571-88156688。

原文链接

DoNews 6月14日消息（记者向密）有生鲜电商合伙人日前撰文指责顺丰利用物流抢客户，通过指定包装箱贴二维码的形式向旗下自营电商导流。对此，顺丰速运创始人王卫通过朋友圈对此事做出回应，称虚心接受批评，并表示公司不许在包裹上张贴广告，并保证此类事件不会再出现。

6月13日，自称是湖北宜昌梦橙橙生态农业有限公司合伙人的邓健在微信公众号上发出一篇名为《致王卫先生：顺丰偷走了我的客户》的文章。邓建在文章中指责顺丰在包装箱上贴着印有顺丰大当家二维码的广告，导致订单大面积取消、代理商退出，一天的营业额从六七万元下降到几千元。

在公开信里，邓健表示，他们今年春天在辽宁大连做樱桃的生意，为了保证时效，他们选择了业内口碑良好的顺丰，但是不曾想到发出第一批樱桃之后的第二天，他们接到了80个客户退单和10个代理提出取消代理权。

公开信中写道：“这套我们花钱从顺丰购买的包装箱，上面的二维码扫码出现的赫然是顺丰生鲜电商平台——顺丰大当家上同类产品的购买链接，而且价格是我们的五折（价格不同因双方樱桃的品类不同）。消费者看到类似的引导后，以为是相同的产品，转而投诉我们的代理商。”

另外，邓健还表示，出现了“二维码事件”以后，由于代理商纷纷退货，造成发货量跌至不到原来的10%，每天的营业额只有可怜的几千元，直到今天也没有起色。

6月13日晚间，顺丰集团在官方微信公众号发布《关于樱桃的一段插曲》。顺丰速运大连区区域总经理侯爱鸣表示：“对于在我的管辖范围内因法律意识淡薄，在生鲜产品外包装私自张贴商流信息二维码，我负有失察和管理责任，在这里我个人做出深刻检讨并向您道歉。”

侯爱明强调，为保证樱桃品质，顺丰专门定制了樱桃纸箱，这些纸箱完全由客户自己选择。已核实的所有印刷贴纸将会全部销毁，至于损失，顺丰已安排专人与邓健沟通，协商解决。（完）

DoNews7月6日消息（记者翟继茹）6日，针对昨日网友质疑盒马在招聘员工时存在地域歧视，不招北京人的风波，盒马鲜生发布官方微博回应称，“不招北京人”的条件是第三方合作公司自行添设，盒马对此表示歉意，并将进行内部整改。

昨日，有微博账号名为“暴躁的北京小娘们”的用户发帖称，其在应聘盒马鲜生职位时受到歧视，招聘代表“田经理”表示，“北京人我们一律不要”、“北京人有钱我们用不起”、“公司规定”等。

盒马鲜生表示，“田经理”是第三方劳务公司力伟公司的兼职员工。就此事，盒马将暂停力伟公司和一切合作，并将立即进行内部整改。

在公告中，盒马鲜生向在面试过程中遭到歧视的应聘者表示道歉，并保证将再次提供面试机会。盒马称这次行为“低级且愚蠢”，但其道歉是真诚的。

盒马鲜生方面表示，“我们不可能也确实从未把地域作为招聘员工的要求”，但业务高速发展也带来了管理上的不到位。（完）