支付宝手机绑定有 BUG？我用我的手机号竟然登录上了别人的支付宝和淘宝

[ode]

之前我用支付宝绑定了我的手机号，但是发现绑定完后用手机号登录总是提示密码错误，索性我就重置了密码，重置完我再登录竟然发现不是我的账号，各种敏感信息都能看到，而且用手机号登录淘宝也是别人的，看了购物订单也是很辣眼，这么多信息都知道了修改支付密码也不难吧？ 难道支付宝手机号绑定了新账号不会自动把旧的解绑么？

[ode]

有没有在支付宝的，解释下是不是漏洞

[580a388da131]

逻辑就是这样子，手机号最优先。

[paradoxs]

不是 BUG. 你这个手机号, 别人之前注册过淘宝.

[popok]

@paradoxs #3 那楼主按理绑定了自己的支付宝，为啥登上去不是楼主自己的支付宝。

难道一个手机号，可以绑定好几个支付宝账户？

[ode]

这..我把别人的密码给修改了..他想改回来也麻烦啊 搞不懂为什么这么设计

[ode]

@popok 我刚才看了下 一个手机号竟然能绑定 6 个支付宝账号

[fan123199]

将主 key 从 email 切换到手机号就是有这问题

[fan123199]

为了便捷性，很多人肯定有手机号，却不一定有邮箱

[JamesR]

很简单，你的这个手机号是新换的吧，这个号以前的主人没解绑。
我就碰到过这事，联系支付宝人工客服，发了个邮件来，里面有地址点进去，上传运营商网上营业厅的号码主人信息等等，证明这个手机号现在是你的，然后等一天客服给你发短信已经解绑掉那个人，就好了。

[freetstar]

关注下

[Kahnn]

绑定之后，还要把手机号设置为登陆账号，才能用手机号登陆

[ode]

@JamesR 这么麻烦 我登录那个人的号 给手动解绑不是更快

[JamesR]

@ode 一开始我也是这么想的，解绑后，注册摩拜单车付款时候，输入手机号后付款竟然 2 个选项，一个我的邮箱一个那人的邮箱。后来怕万一谁付款给我时候有 2 个选项，出错，就找支付宝客服了，让他帮忙查这个手机号下面几个人，几个邮箱，然后删干净，然后再查这手机号就我一个后才放心。
各人情况不同，根据你实际情况来处理吧。

[ode]

@JamesR 还是你比较谨慎

[mingyun]

看来以后换手机号要注意了

[GoBeyond]

国内这种大规模把手机号作为安全工具甚至登录名的做法本身就是智障的行为，这个问题不足为奇。

[zander]

@GoBeyond 完全智障。

[chuanqirenwu]

@GoBeyond 就是，国外大部分采用 email，说白了国内公司就是想获得你的手机号，然后发短信给你，至于安不安全，）换号后如何处理，不是他们考虑的问题。

[ob]

跟我一样，我的手机号也可以登录别人的淘宝，查看他的所有下单信息，地址之类的，但是不能解绑，要对方的身份证号。

[crab]

不只手机号，email 也是，换了新的旧的一样可以登陆。