对于支付宝，我也是醉了

[xiaosun]

偶然登陆了下支付宝 ， 吓了一大跳 ， 有五笔我不知道的淘宝交易 ， 查看下交易明细 ， 是个工商银行的账户先往我支付宝打了5块钱 ， 然后分五次支付了那种一块钱的虚拟商品 ， 看样子是在拿我的号刷评价 ， 作为一个程序员感觉甚是耻辱 ， 现在问题来了 ， 支付宝账号的安全等级高一点 （自己的钱没少 ，有点钱但都在余额宝里， 支付宝账户余额是0）， 淘宝账户多年没用过 ， 密码应该是多年前csdn爆库，淘宝账户和csdn账户密码类似（多了一个符号），淘宝账户肯定是不安全 ，也不太了解淘宝的付款流程 ， 想不通的是 ， 这个工商银行的账户往我账户上打钱并且消费 ， 到底是淘宝的账户问题还是支付宝的账户问题呢 ？ 支付宝账户里面的管理银行卡没看见那个工行 ， 但快捷支付的选项里看见了那个工行 。

还有今天这个事 ， 要是我的钱不在余额宝里 ， 而是在支付宝里 ， 会不会就杯具了呢 ？ 淘宝账户必定是不安全的（想让淘宝和支付宝账户解绑 ， 告诉我说永远不能解绑 ， 原因是我发布过宝贝） ，但这个工行的记录说明支付宝的账户也是不安全的 ，要不要直接把这个支付宝账号废掉

[xiaosun]

再次观察了下 ， 那个工行好像是快捷支付 ， 意思是淘宝不需要走支付宝通道就可以完成交易吗 ？ 这样就意味着只是单纯的淘宝账户密码泄露喽？（不过为什么这些记录会出现在支付宝的交易记录里）

[mrjoel]

你的支付宝账户肯定有本人名字吧，要绑上快捷支付 必须卡是支付宝账户资料对应的身份证号码 以及 名字。

还有 支付密码是怎么和淘宝密码一起泄露的

[ninqq]

支付宝:密码泄露了怪我叻?

证书+手机短信认证 表示就算密码告诉别人也无压力.支付盾懒的弄了

[AstroProfundis]

没看懂
以及，为啥不改密码

[mrjoel]

然后现在。。。既然快捷支付绑定了一张陌生工行卡 且你有支付密码。。。。再常用ip下 工行快捷支付不会验证手机号码。。。

然后............*********************

下面我也不知道要干什么了。。我什么都没有说

[xiaosun]

@mrjoel
@AstroProfundis
@ninqq
@mrjoel 密码肯定要改了， 只是目前的状况好像是淘宝账户被盗去刷评论 ， 在淘宝里那人用的快捷支付 ， 这个快捷支付的记录出现在了支付宝的记录里 ， 好像是这么个情况 ， 不过 ， 工行的快捷支付不是某宝账户本人的手机号也可以吗？

[b7898585]

代付吧

[mrjoel]

@xiaosun 手机号 无法验证是否是本人 只要是银行卡对应的就行 。。。。。

[xiaosun]

@mrjoel 嗯 ， 刚才我也试了下 ， 果然只要是银行卡对应的手机号就可以

[tnx2014]

@xiaosun 就算是能绑陌生卡，支付密码不知道怎么买东西的？而且如何弄到你的数字证书的？你的手机被劫持短信了？还是对方有你的身份证号？

[xiaosun]

@tnx2014 我一开始也好奇 ， 刚才自己试了下 ， 银行自己的快捷支付根本不需要支付宝 ， 只是交易记录会出现在支付宝的记录里

[tnx2014]

目前看只有一种可能，用你的淘宝账户，用他自己的支付宝代付了。但他的支付宝就完全暴露了，炮灰的支付宝账户？

[tnx2014]

@xiaosun 这个，我汗。淘宝账户定期改密码吧。

[xiaosun]

@tnx2014 有道理 ， 我刚才试的那次最后取消交易了 ， 一样出现在了支付宝的交易记录里 ， 但淘宝的银行快捷支付需不需要支付宝还不清楚（有支付宝的cookie？） ， 反正没有输入支付密码的那一步

[zts1993]

开启支付短信密码验证了么。

看看支付宝有没有在其他手机登陆？

[yumijie]

吐槽，

趁机搞他钱吧

[tnx2014]

@xiaosun 没时间做实验，不过记忆中只要通过淘宝的东西就一定要输入支付密码的，因为淘宝即使不通过支付宝的快捷支付，也要通过支付宝转向网银界面，就如我在京东通过电子密码器也要输入支付密码那样，应该不可少。你买个需要的东西实验一次支付看看，实物东西最后还要确认支付的，所以他了选择虚拟物品。

[crab]

重新注册个支付宝吧。再用自己的信息去验证，就可以取消掉这个支付宝的认证了。

[lvfujun]

@xiaosun 楼主是程序员？我擦.要如果是码农还好竟然是程序员.然后密码还被撞库了.:-O......

[lvfujun]

@xiaosun csdn 泄了那么多年了.你竟然不改密码.趁还没造成更大损失还不把你的常用密码改了.