有支付宝的人吗？说说今天遇到的安全问题

[explon]

今天登录支付宝，消息中心（就是提示银行退款进度之类的那个地方，首页顶部）多了一条小二客服记录，打电话一问是有人跟客服申请了修改邮箱跟手机但是还没有进行下一步操作（提供身份证照片），赶紧让客服取消了，我感觉这么重要的操作，是应该短信与邮件通知原本的账号，要是我没有登录 PC 版就看不到这个提示了。

而且我的账号开通了数字证书，密码提示问题，手机是不越狱的 iOS 电脑是 Mac OS X 每天都有交易记录的情况下，这种申请不知道客服是如何让其通过的（手机开了登录提示，可以确认对方没有取得登录密码）

[Robling]

@9hills 好吧，你不说我都不知道。。。过得太糊涂了。

[Robling]

@DeutschXP 可能你没明白我的意思（感受），手续费，保险费怎么样都好。可是现在支付宝说：不买保险就不赔啦；我想：神马，原来赔付居然不是标配！

[9hills]

@Robling 不买保险也有赔付。但是是有不同的。

不买保险，支付宝只会陪因为支付宝过错导致的损失，就是说你把手机丢了的损失是不赔的。银行也没说银行卡丢了被盗刷给你赔钱吧。你是不是感慨下，银行卡赔付竟然不是标配？

买了保险，是会赔部分用户过错导致的损失。银行也有相应的保险，不过都是另花钱买的


支付宝和银行比，支付宝在赔付问题上完胜银行。

[Robling]

@9hills 好吧，看来对没关注的问题不应该妄加议论。你说的这些我完全都不知道。。。（嗯，至少说明我还没遇到过需要赔偿的问题，运气不错。）

[woocean]

@Quaintjade 啧，我是不管老观念新观念，我就是说一下我所认为的“先立案再审查赔付”的合理性。你自己不好好看，而忽略我阐述的“合理性”这个重点。

同理于“金融机构”：需要提醒你支付宝内紧密结合蚂蚁金融系列产品，相当于是金融机构的窗口、柜台。不过，也许它真不是金融机构，也许它是，但我的重点在于“想玩儿大笔钱的就是需要自身信用”而不是跟你在这里讨论支付宝到底是不是金融机构这种无聊透顶的细枝末节。我想让您领会的不过是“如果放钱/交易的地方让人感到不放心、不安全，谁会去用它”这么通俗的一句话。您永远抓不住重点，断章取义地拉出只言片语就开始吹毛求疵自以为是。

@aurorawu 我觉得明辨是非的人都能看出问题出在“银行 允许他人 用假冒的身份证和相关证明办理了受害者名下的银行卡”，从而导致了支付宝“提现至本人银行卡”等防盗规则失效 。支付宝的服务范围确实包括“支付宝被他人盗用导致的资金损失”，但是银行卡是他本人的卡（尽管不是他自己办的），这张卡也确实在他名下，所以被支付宝视为“个人名下的资产转移”，并未直接转去他人账户，也就不是财产损失，提现完成后 资产离开支付宝 因而支付宝不再承担相关责任。也就是银行办卡这关把控疏漏才导致的事情发生。我只能说邮政储蓄太垃圾，没了。希望您能好好思考是谁的锅，而不是看到新闻就怎么怎么，那您也太容易被新闻洗脑了。

同时楼上也有站在支付宝角度的相应阐述，可参考。
以及我在本楼中我回的第一帖就说了要保管好个人信息，要不是自己有意无意泄露，这种冒名银行卡也不好办下来吧。45000块正好盯上他。呵呵。

@billwang 你说的对。包括几年来一直都有的长期定存少发利息之类的新闻，只能说是店大欺客。金融机构的信用确实重要，但是一个小储户，加几个媒体报导，500强前列的银行想压就压下来了。这个确实没办法。除非储户特别牛逼什么的…… （苦笑

[woocean]

@Quaintjade 顺带对您“你的观念还停留在丢钱先报警立案这种老观念上。”只盖莫名其妙的帽子而不多加阐述的非讨论行为表示深刻的鄙视，这样的话语在好点的贴吧、知乎、V2都不受待见。请尽量让自己的回复能够对别人有帮助。

网商银行才算金融机构这个槽我也是不知道怎么吐了。你百度百科下也好啊。当然，如上所说，也许严格来说，支付宝作为第三方交易平台不是，宽泛来说，支付宝作为网络金融机构的窗口就是；不过不管怎么说，这依然不是重点。

[Quaintjade]

@woocean
你去补习一下现在支付行业和金融行业的基本知识再来，否则你这种回复根本不受待见，纯属浪费他人精力。

现在通过加强的风控，能把总体的损失期望控制在合理的范围内，哪怕有少数的恶意索赔也不影响总体。而恶意索赔也能通过后期追索或以后的限制（例如上面说的不能再用快捷支付）来控制今后的风险。因此在提供各种乱七八糟的证明前先行赔付也是合理的。

支付宝就是个窗口仅此而已，这都硬要算金融行业也是醉了。蚂蚁是蚂蚁，蚂蚁是金融行业，支付宝还来借光了？好好补习一下银、证、保等金融行业的内部控制和外部监管去。

[aurorawu]

@woocean 这个事情邮储银行要负很大的责任，但是原文说“别人的设备登陆我的支付宝账号，需要我本人手机提供验证码才能登陆，为什么在我不可能提供验证码的情况下，别人能够用别的设备登陆？支付宝说会调查，然后让我先去把这张邮政储蓄银行卡调查清楚。”

支付宝真的就没有责任赔付吗？你解释了支付宝方面的“个人名下的资产转移”，不是刚好帮助支付宝踢皮球了嘛。

[BOYPT]

程序员节点下跟程序毫无关系的帖子之一～。

[woocean]

@Quaintjade 随便——~吧。我也确实说了支付宝严格来说是个窗口， [但对大众来说，反正是放钱用钱的地方——是不是“金融机构”那都，一，样。] 您就接着跟我抠概念吧，我还说柜台、窗口是银行的一部分呢。不再继续和您讨论了，该说的，我都说完且说到位了。您认识不到的，大概是就认识不到了。

看您第二段该去当支付宝的产品经理。

顺带一提我本科学的就是经济。

@aurorawu 我楼上说的确实是因为我个人觉得就该银行全额赔付嘛，毕竟是直接责任。听您这么一说，支付宝的责任有，但是仅针对这个“钱财入卡后被转移”的事，实在是责任有限啊。赔付不赔付就很危险了，不过也算是符合“支付宝账户被他人盗用而导致的 [间接] 资金损失”这一条。。支付宝让失主先怼银行去，也是可以理解的。毕竟银行连卡都给非本人办了，这大锅甩不掉的。主要责任方都赖着，支付宝也没理由先认怂是吧。我是这么觉得的。大家不能因为银行不好说话就让支付宝先赔啊什么的啊。

[Quaintjade]

@woocean 经济学唬谁哪，我本科研究生都经济学，呵呵。
你死抱自己观念不放我也没法。