6.在該頁(yè)面左下角，可以看到“快速入口”下的“找回支付密碼”。點(diǎn)擊進(jìn)入后，填寫了手機(jī)收到的校驗(yàn)碼后，再填完銀行卡卡號(hào)和身份證號(hào)，便可以順利重置支付密碼。

數(shù)據(jù)證書很頭疼? 有手機(jī)在手便可繞過(guò)去

接下來(lái)，華商報(bào)記者嘗試用電腦給別人支付寶賬號(hào)轉(zhuǎn)10元錢，結(jié)果頁(yè)面提示，“你是數(shù)字證書用戶，但本臺(tái)電腦尚未安裝證書”。這讓華商報(bào)記者想起了網(wǎng)帖子中所說(shuō)的內(nèi)容，從作者的敘述看，應(yīng)該是通過(guò)手機(jī)短信校驗(yàn)碼申請(qǐng)取消了數(shù)字證書。

難道只能取消嗎?記者注意到，頁(yè)面提示有“你可以安裝數(shù)字證書”。那就安裝一個(gè)試試唄!點(diǎn)擊安裝后，填寫了使用地點(diǎn)和頁(yè)面驗(yàn)證碼，提交后再次收到手機(jī)短信校驗(yàn)碼。填寫后，下一步便進(jìn)入安裝。完畢后再次轉(zhuǎn)賬發(fā)現(xiàn)，又進(jìn)入了“自由境界”。想怎么玩，就可以怎么玩了。

如果一張銀行卡上沒(méi)錢了，還有另一張卡，網(wǎng)帖中還介紹了可以添加銀行卡的事情。華商報(bào)記者沒(méi)有做這個(gè)實(shí)驗(yàn)，但想來(lái)既然已經(jīng)掌握了該賬號(hào)的最高權(quán)限，有什么事情是做不成的呢?

怕短信“打擾”到賬號(hào)主人?竟然可直接改綁定別的手機(jī)

網(wǎng)帖介紹中，作者還從竊取別人支付寶賬戶者的心態(tài)考慮：這樣的頻繁的短信騷擾是否會(huì)讓失主發(fā)現(xiàn)?所以，在操作中把綁定的手機(jī)號(hào)碼也改了?，F(xiàn)在依然可以這樣做嗎?

華商報(bào)記者再次嘗試，在安全頁(yè)面快速入口下點(diǎn)擊“更換手機(jī)”，頁(yè)面打開(kāi)后有兩個(gè)選項(xiàng)：無(wú)法接收短信、能接收短信。點(diǎn)擊“能接收短信”，又彈出兩個(gè)選項(xiàng)：通過(guò)證書+手機(jī)校驗(yàn)碼、通過(guò)手機(jī)校驗(yàn)碼+支付密碼。

這兩個(gè)選項(xiàng)，現(xiàn)在都不是問(wèn)題。選擇第一個(gè)，填寫收到的手機(jī)短信校驗(yàn)碼后，再填寫新手機(jī)號(hào)碼，和新手機(jī)收到的短信校驗(yàn)碼，原來(lái)綁定的手機(jī)就接到了停止服務(wù)的提示，短信提醒便轉(zhuǎn)到了新手機(jī)上。

再次進(jìn)入支付寶賬戶頁(yè)面，華商報(bào)記者發(fā)現(xiàn)，朋友支付寶賬戶的賬戶名也改成了新的號(hào)碼。

實(shí)驗(yàn)總結(jié)

核心安全權(quán)限級(jí)別設(shè)置 手機(jī)短信似乎最大

相關(guān)帖子總結(jié)說(shuō)，這一切“杯具”的根源在于手機(jī)的權(quán)限太逆天，居然可以解除其他所有安全設(shè)置。正確的策略應(yīng)該是數(shù)字證書優(yōu)先于手機(jī)驗(yàn)證，可支付寶居然可以讓手機(jī)取消數(shù)字證書……

網(wǎng)帖作者認(rèn)為，支付寶應(yīng)該做的有四點(diǎn)：1、提供禁用手機(jī)號(hào)登錄功能;2、找回密碼別這么簡(jiǎn)單;3、支付密碼和數(shù)字證書級(jí)別應(yīng)在手機(jī)之上，禁止用手機(jī)找回支付密碼，禁止解除數(shù)字證書;4、數(shù)字證書和支付密碼如果要修改，可以委托給合作銀行，或自己在全國(guó)開(kāi)設(shè)網(wǎng)點(diǎn)，銀行身份證和本人驗(yàn)證，至少目前是最安全的。

華商報(bào)記者注意到，盡管支付寶在安全策略上已有所升級(jí)，比如找回密碼除了要填寫短信校驗(yàn)碼外，還增加了安保問(wèn)題或證件號(hào)、銀行卡號(hào)等，但核心的安全權(quán)限級(jí)別設(shè)置方面，手機(jī)短信似乎還是最大的。