厦门市民被骗显示支付宝快捷支付有风险 堵漏有招

输入你要绑定的银行卡

输入姓名和银行卡预留手机号，绑定成功

东南网12月13日讯（海峡导报记者 吕寒伟 文/图)不需要你同意，不需要你的银行卡密码，只要你的手机在别人手里，你的身份证号和银行卡号被人知道，你那张银行卡里的钱，极有可能变成别人的。

昨天，本报报道厦门市民刘先生银行卡被盗走近8万元。刘先生认为，这是支付宝快捷支付的风险和漏洞，快捷支付变成“快速上当”。导报记者做了三个实验，测试刘先生所反映的情况。

实验1 偷偷注册支付宝

道具：手机、身份证号和银行卡号

支付宝快捷支付可以在电脑上使用，也可以在手机上使用，手机上只需要下载一个“支付宝”软件，注册即可。

风险隐藏其中。

首先，要注册一个支付宝账户。昨天，导报记者做了第一个实验，假定记者的手机丢失，身份证号和一张银行卡号被人知道。此时，利用这三样东西，可快速申请到一个支付宝账户。

手机号是当初办银行卡时，记者留给银行的号码，支付宝检测到手机号和记者的银行卡相符后，把支付宝和银行卡号绑在了一起。

这也是市民刘先生被骗的第一步，他在办理银行卡时，被骗子忽悠，把骗子的电话号码作为银行卡关联的电话号码，最后骗子获取刘先生的身份证号和银行卡号后，偷偷申请了支付宝快捷支付。

实验2 悄无声息转账

道具：手机、支付宝账户

接下来，把银行卡里的钱转出去就跟玩似的。

支付宝每天最高可以转账5万元，转账可能要用到两个密码。一个是手机支付密码，用手机注册时获得；一个是付款检验码，支付宝会发到手机上。两组号码都是通过手机获得，非常轻松。

如果开通了“小额度支付”，那就更容易了，最高转账1万元，不需要输入密码，悄无声息钱就出去了。

于是，导报记者成功地从自己的一张工商银行卡里，“偷”了2700元，转到一张建行卡上。市民刘先生卡里近8万元也是这么没的。

相比之下，银行卡和网络银行安全多了，银行卡和身份证一起丢失后，骗子需要自己到银行柜台更改密码才能取款，但这很难。