银行卡快捷支付的原理是什么？

[a379395979]

昨天银行卡转了几千到支付宝，不需要手机短信验证，直接支付宝的指纹验证就通过了。之前别的 app 开通了快捷支付也有这样的情况，无需手机短信验证，只需验证支付密码就直接把银行卡钱转到平台。 而支付宝和其他 app 是知道用户的支付密码的，可能有些平台还明文保存。 是不是可以这么说：假设支付宝或 xx 理财 心怀恶意的话，能直接不通过用户短信验证，直接转走用户银行卡的钱。

[BOYPT]

工商银行的对应业务叫：委托代扣
http://www.icbc.com.cn/ICBC/%E4%B8%AA%E4%BA%BA%E9%87%91%E8%9E%8D/%E4%B8%AA%E4%BA%BA%E6%9C%8D%E5%8A%A1/%E4%BE%BF%E5%88%A9%E9%87%91%E8%9E%8D/%E5%A7%94%E6%89%98%E4%BB%A3%E6%89%A3/


另外校验手机、支付密码这些其实全都是支付平台自己在校验，你账户银行不做校验，只要扣款指令确认就完成了（有些渠道甚至不会触发你的银行账户的余额变动！）。

所以近年推动的金融监管都在规范化这一块，现在要求 p2p 这些通过银行托管资金，扣款指令由平台的合作银行发给账户的银行，信息校验由合作银行完成；减少“监守自盗”的可能性；

[RqPS6rhmP3Nyn3Tm]

@akira #19 不可以视为同一种东西，银监会多次强调第三方支付禁止经营的业务。