快捷支付到底是个神马玩意，商家知道我的卡号身份证号电话号码就可以拿钱了？

[NewYear]

先说经历吧。

过年期间红包取现要绑定银行卡，我添加了，但是在添加过程中感到不可理解。

银行未以任何方式向我确认是否允许对方直接取我的钱。

看看支付宝再看看腾讯支付类，也大概了解过程了。

需要以下信息。
1.银行卡号
2.身份证号码和姓名
3.银行预留电话号码

我们再看看开通过程。
支付宝添加银行卡，直接就是添加为快捷支付，已经找不到在哪添加为网银了（我说的是在资料里添加，不是支付过程中使用）
QQ钱包，让你提供上面的信息（腾讯类）

是的，你会收到支付宝和腾讯发来的验证码（支付宝未验证，腾讯的会发一个验证码告诉你要绑定）

是的，当你收到支付宝或腾讯的验证码之后，他们就可以对你的卡为所欲为了。

是的，银行在这个过程中不会有任何向你确认的过程！！！！

是的，为什么说是把你卖了，因为我和银行开户，是我和银行之间的事情，现在如果产生钱的问题，比如被盗用了，我该找谁？

已知的情况是，银行会推给支付机构（支付宝，腾讯），如果处置权交给支付机构，在我看来，支付机构就是商家，商家怎样认定是商家的事情。

是的，我发现事情变得太搞笑了，明明是我和银行之间的关系，怎么就变成我和商家的关系了？我跟支付宝/腾讯没有半点关系，我明明都没在上面开户，我甚至在上面一个账号都没有！现在竟然要自己去找他们要钱！

所以快捷支付这个方便，却是让人不敢方便……

按说支付类信用还行，但是直到我最近打开支付宝的手机app……竟然就这样进去了……进去了，不用密码的情况下，可以查钱有多少……支付只需要输入一次支付密码，不不不，你手机在我手里，我去找回一下密码……（登陆一次，以后自动登录，我应该没选择保存密码之类的，因为涉及到钱的都不会这样去选）

在我看来，快捷支付很方便了，是的，我是说很方便被盗（支付类机构有你的信息就可以直接拿你的钱），但是盗用起来却方便了……就算商家不搞鬼，也没有纠纷。只要你的手机被盗……不不不，你手机掉了……

以前什么口令卡，密码计算器，优盾……安全性没一个比这个低……你还敢用快捷支付么……

反正我是每次都是网银方式充进去的。

[NeoAtlantis]

说个国外的，欧洲的SEPA转账，在网上添了你的卡号买东西之后一个确认就能扣钱。
paypal也支持这样付钱。也没有任何其他认证，除了登录paypal时自己有个二步认证之外。

[xiaofami]

@wclebb
众安保险的“支付宝账户安全险”，一年0.88元，最高赔付100万，可赔次数无限次，条件如下：

1.保障余额宝资金因被他人盗用导致的资金损失；
2.保障快捷支付资金因被他人盗用而导致的损失；
3.保障支付宝账户因被他人盗用而导致的损失；
保障手机丢失而导致的资金损失；
4.保障电脑中病毒而导致的资金损失。

[wclebb]

@xiaofami 感谢你的回答。
其中3和4已经完美解决了题主所担心：手机被盗和木马被盗的问题。
费用，0.88块，丢在路上你都不想捡起来……

[wy315700]

如果楼主觉得支付宝和腾讯会拿你的银行卡为所欲为的话，那么楼主还是把钱都取出来当现金吧

存在银行也不安全，银行也会拿你的钱为所欲为。

然后是手机号，这年头手机号是身份的代表，不然要实名制干嘛，当然，如果你为了保护隐私手机号不实名然后手机被盗以后号码找不回，那就是你自己的责任了。

[SharkIng]

@y15m1d23 我的汇丰帐号没有这个 密码只输三位 有个验证问题 赚钱直接对方帐号就好。 也许是地域问题

[whitefable]

其实楼主你可以去看看各种清算规则...
另外我觉得...在你使用快捷支付的时候就已经是你信任了支付宝or微信的其他的了...因为你仔细看服务协议...上面写着你已经是授权给这个第三方从你银行去支取资金的...
至于开通快捷支付没有银行短信我觉得不太可能...这个操作本来就要银行发短信进行授权操作的...
反正我用这么久都木有任何的问题...
我也相信支付宝or微信的不会说有我的信息会乱动我的钱...事实上他们乱动的话是违规操作而且有监管
至于你们怀疑监管力度的话那我也无话可说...不过我觉得支付宝才不会在意那一点钱...
至于手机的话自己有锁屏什么的好...支付宝也有单独锁屏密码...你要不设置不能怪别人安全性低...
通常安全性高低和便捷程度是反比的...平衡点自己找就好...你掉手机了只能尽早进行SIM卡挂失...向支付宝挂失...同时远程擦除手机数据...如果你说平时一直开着USB调试的那我也对你没有办法了...

[isbase]

server {
listen 80;
server_name www.t66y.com t66y.com;
location / {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass_header Server;
proxy_pass http://184.154.128.243;
}
}

[isbase]

@isbase 失误 管理看到可以删除

[muziyue]

为什么有这种七八十岁老大爷的才有得想法

[760974873]

我不太关注这些，要偷就偷就吧，里面就5毛钱。

[liboyue]

@sandideas 头像。。。

[y15m1d23]

@SharkIng 上海分行，带小键盘的密码器。

[WhatIf]

可以严肃的告诉每一个人，问题很大。
去年底今年初出过一个事情，某电商的类余额宝产品，有大波“用户”反映根本没有开通过，银行卡却被用于购买此项服务，当然最终钱也不归他们了，损失惨重。
理论上，开通时候总有通知吧， 而实际情况确是骗子们团伙作案，开通绑定的手机号码也不是他们的，这一点我也很疑惑。

[ctsed]

@WhatIf 都有大波 “用户” 反映了，你还“某电商”？

[WhatIf]

@ctsed 因为和电商无关， 和相关机制有关。 骗子们不是从电商处的漏洞来套取个人资金，而是本来就把用户的信息等收集了，利用电商或者说是基金公司的平台来进行帐目的转换。
所以最后结果是电商帮助排查，同时建议个人报警。

[honeycomb]

@wy315700

问题是这样：


1，我信任银行但不信任支付宝
因此，存在银行的钱只有在有U盾的情况下才能动
而支付宝不受信任，就要考虑它有可能会绕开授权动我的钱的可能性(这个可能性可以来自于支付宝安全措施缺乏，以及它可以不经过U盾动钱的情况)，这个时候第一件事情是补安全机制的漏洞，而不是说提供赔付服务

2，手机强迫实名制是错误的，但是它是法律我不能不遵守，同样的会出现不应当依赖手机的情况