什么可以电脑怎么借用手机音响在网上马上借到钱

手机贷是真的可以借款吗,什么都不用然后直接钱就打到卡里了嘛,需要确定的答案和说明 你们谁帮忙下,不_百度知道
手机贷是真的可以借款吗,什么都不用然后直接钱就打到卡里了嘛,需要确定的答案和说明 你们谁帮忙下,不
手机贷是真的可以借款吗,什么都不用然后直接钱就打到卡里了嘛,需要确定的答案和说明你们谁帮忙下,不知道的别瞎来说
提问者采纳
天上不会掉馅饼
能说主题么?
1,要你输入手机号码,身份证2,要你汇款500元去搞资料,因为你没有提供资料,他帮你搞,这是资料费。3,要你开银行卡,里面存贷款的三分之一,证明你有诚意,或者先付贷款金额的第一个月的利息。4,你存款或者汇款之后,等着钱到账,但是钱没有到,也许还要保证金,也许你的存款没有了
5,现在说付了利息那一步,他收到钱以后,会以各种理由要你汇款,但是你会想,不去小钱,没有大钱,继续汇,然后你也会觉得不对劲,想退款,对方答应退款,但是要退款保证金,然后一起退款,你又相信了,又汇款,然后你着急,着急,着急,然后怎么办,又来百度提问“报警有用吗”
提问者评价
太给力了,你的回答完美地解决了我的问题,非常感谢!
其他类似问题
为您推荐:
其他2条回答
任何贷款都有利息,高额利息
不可能的~~
如果有这种方法,还要银行干什么
高不高额,我只想知道确实答案哥哥
不可能有这样的方法贷款
不然借贷人如何保证贷款人的还款
如果有人要你贷款,还是想想现不现实吧
身份证照片,现拍的照片
你是买手机?
好吧,买手机是可以的,用手机贷款不现实
可以的,不过挺麻烦的,没有一证贷的方便
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁淘宝刷单一月多少钱?刷单一天能赚多少钱?用手机赚钱日入50可信吗?
两年的全职宝妈生涯使我失去了自己自信的工作岗位,但是照家的时间充足,朋友圈也相当广泛,最近不断有朋友问我,淘宝刷单一月多少钱?刷单一天能赚多少钱?用手机赚钱日入50可信吗?针对这个问题再三考虑绝对跟大家说明说透,但是我还是非常慎重的跟大家解释一下:希望大家直接加QQ号
亲自去了解刷单兼职真相。
&&& 正规刷单兼职平台是可以利用闲余时间来赚零花钱,但是一般只限零花钱哦,如果要养家糊口像广告上说的轻松日赚几百估计有所失望,虽然平台白天不间断有大量商家放单,但是相信你的精力也是有限的,不然为啥不去找一份现实中的工作呢?结合常规会员收入情况来看,一般零花钱是绝对没有问题的。
一.什么是刷单?怎么刷?
&& 刷单就是虚假成交买卖,淘宝天猫等卖家利用刷单来炒作信誉度,提高自家商品销量,增加店铺好评,吸引更多客户下单提高店铺实际购买量。
二.刷单违法吗?
&& 在质疑之前,必须清楚刷单行为的工作流程。简单来说,刷一笔交易主要分为以下几个步骤:浏览,拍下付款,发货和评价。这和真正的买家购物并无区别,刷单行为牵涉淘宝电商平台、淘宝卖家、刷客、所谓的中介公司等多方利益关系,需要引起关注和重视。但这一社会新现象并非属于法律监管的真空内,目前是一项灰色产业链,并非违法行为。
三.各大网购商城为什么要刷单?&
&& 因为网店的搜索排名是有规则的,通过店铺人流量、好评、销量一系列等等规则来进行排名,一些网购商城为了赚钱出了直通车这一词,但是如果一些商家想开通直通车就需要交钱,一次交几千,有的是月月交,有的是年年交。所以对于一些新开的店铺来说,没有资金,没有人流量、销量、好评,很容易在庞大的商家店铺中被泯灭掉。所以商家为了自己的生存,必须刷单。
对于一些老店铺来说同样也是需要刷单,因为一些新开店铺刷单的话,店铺排名会排在他们的前面。所以老店刷单同样也是有好处。
四.正规刷单平台揭秘
&& QT语音和yy语音,目前中国主流语音平台,这两大刷单平台上面有许多的帮淘宝店家刷信誉、刷收藏、刷销量、冲皇冠的工会,这些工会都会要求会员缴纳会费(一般就几十块到一百左右,绝对不会收取大几百的会费),然后成为终身会员,有时间的时候就去拍两单,赚点小钱,忙的时候就不用去管他! 优点:想做就做,有时间就做! 缺点:只能赚点小钱,不能靠这个谋生!  
&& 但是大家一定要切记,任何行业都有骗子,这个行业也不例外,有的不法份子让你刷单不给你佣金,那损失不大,但是有些更可恨的是连你刷单的本金都给你骗走,所以大家一定要小心。关于刷单防骗注意事项,本人将在下文进行统一案例分析,希望大家能够认真看完,以防遇到类似受骗。
五.刷单流程,方法与技巧&&&
&&& 网上淘宝刷单平台流程是非常正规的,操作流程是比较繁琐规矩的,正规刷单平台新入会员正式做单之前必须经过岗前培训,这样的兼职一般是正规平台组织起来的:通过物品的 &关键词& 搜索到(卖家店铺) & 货比3家 & 之后再进卖家店铺 根据卖家要求 去游览收藏卖家店铺跟宝贝3-5个&&&& 会员 围绕 您需要刷信誉的那款宝贝跟你进行假聊 & 假聊结束后拍下付款 & 等你&发货&以后& 根据物流信息确认收货 给五星15字好评。(他们的大部分操作付款方式是红包,远程所以相对而已安全)
&&& 薪资结算方式:每做完一单 将交易成功截图发给主持,主持给你支付宝账号自己创建收款 但是不一定是马上到账,平台承诺的是24小时之内,一般是当天晚上十二点之前到账 所以说是 日结
六.淘宝刷单一月多少钱,一天赚多少钱?手机能做?
&&& 经常有朋友们这样问我,淘宝刷单兼职靠谱吗一天能赚多少钱,其实做这个兼职需要抱着平常心态,因为很少有会员能够时间充足的全天在线不停刷单,所以按照正常兼职会员的平均收入,一天大几十元也就很不错了。当然收入上百的也大有人在。这个主要是多劳多得,付出跟自己的收入是成正比的哦。但是彭夫人想说的是,网上那些淘宝刷单广告轻松日赚几百的,千万不要信以为真,天上不会无缘无故的掉下馅饼哦!真那么赚钱谁原因去上班呢,大家做事之前真的需要再三考虑才行!有任何不清楚的直接加QQ号:<font color="#ff2162 去正规淘宝刷单兼职平台考察真相!
七.刷单常见骗局分晓:
不要押金要现金
  有的招聘网上兼职刷单说的好听,说不收你任何的押金,但是你还是需要先付钱先拍他们东西,也许他们会说这些他们已经跟店家商量好了,会返还给你的,既然商量好了为什么拍虚拟类的产品还要使用由你们提供的账号呢?我自己随便填不就行了?也许你想找借口说这样店家就不知道是哪一个人拍的了,那你可以告诉他我的账号啊,不管你使用什么样的借口,骗子终归还是骗子。
高额工资基本上都是不可信的
  就比如新美兼 职网在其中一家网上兼职刷单骗子的兼职网看到的,需要你操作网购,一个任务酬劳是10-50元,就拿拍100元的话费来说吧,连利润都赚不回来,当然也许你会拿300元甚至更高的话费或者其它类的产品让别人去拍,但是虚拟充值这个利润还没有高到10-50元这么恐怖,而且要赚信誉哪里需要这么麻烦,基本上随便打造一个爆款,都比你这个强多了,我相信所有的店家都不笨。可是刚开始做网上兼职的朋友就是没有想到这一点,觉得这种活是真实的。哎,悲哀。
虚拟产品直接拍链接商品不可信
&&& 很多骗术都是所谓&招聘可客服&给你一个链接,更假的是需要拍下的是一件虚拟产品,可悲的是这样赤裸裸的陷阱任然有人上当受骗。首先,虚拟产品即使是在整个淘宝官网也是拍下付款后不可以退款的,更何况给你的是一个链接,你打开后或许跟淘宝官网没什么异样,但是你自己核对一下链接字母,或许就个别字母不同很难察觉给你的其实是个钓鱼网虚假链接。那么你打开后排线虚拟宝贝,对你来说无疑是没有任何回旋的余地。
网络骗局案例:有任何不清楚的直接加QQ号:<font color="#ff2162 去正规淘宝刷单兼职平台考察真相!
&&& 本想通过给淘宝商家&刷单&挣点生活费,不料遇上个&网络骗子&,钱没挣着,却被骗了一千块钱,安徽大学学生小李日前反映他上当受骗的事,他说想以自己的经历提醒其他人,别再上当受骗。
&&& &刷单&挣钱不成反被骗
&&& 小李是安徽大学大二学生,寻思着为家里减轻一些负担,想在这学期找份兼职,于是提前了十来天到学校。&在网上看到有个广告,说有淘宝账号和网银就可以拿&高薪&。&
&&& 小李所说的挣钱方式是充当淘宝&刷客&,&刷客&&买&下物品后,现实中卖家并不发货,待货款与佣金被退回,&刷客&再确认收货,并给一个好评,这样便可为淘宝店家增加信誉,店家会支付&刷客&一定的佣金。
&&& &当时就心动了,按上面提供的方式联系了客服。&在客服的指导下,小李花499.5元钱,购买了5张叫&完美一卡通&的点卡类虚拟物品,&对方说半个小时左右,就可返回本钱与佣金。&
&&& 但是客服并没有按约定,返回小李本钱与佣金,而是告诉他操作过程中出了一点小问题,需要小李再刷一次,则可两次钱一同退还,小李再次支付了499.5元购买&完美一卡通&点卡。
&&& 可是这一次,本钱与佣金依然没有回归到小李的账号上,而客服的解释也是与上次相同。小李开始怀疑了,便不再充值,而客服也收起了&笑脸&,&你要连刷十笔才算完成任务,要不然前面钱一分不退。&&&& 小李终于知道自己上当受骗了,于是向警方报了案。
&&& 虚拟交易受害者利益难保障,所以小编告诫大家找网上兼职一定要谨慎多了解。
&&& 类似各种骗局,也确实有网友愿意被骗。其实像此类骗局,大家可以换位思考,佣金这高,刷单的时候对技术方法没有任何要求,那么商家的成本,店铺安全隐患从何得到保障?
&&& 骗子打出的&正规&公司的名义,或者整个网站的名义,给出购物链接这一点其实需要大家特别注意,目前类似钓鱼网,虚拟假网站到处都是,点击后貌似确实网站商城,其实不然,所以各大网友必须拒绝链接拍商品。
分析:当上述受害者小李决定要做这个刷单兼职开始,他已经在步步迈入所谓客服设置的陷阱。如果小李一开始能够遇到我上述的分析,相信不会受骗。
所以最终希望广大朋友们,找网上兼职淘宝刷单工作的时候一定不要迷失理智,天上不会掉馅饼刚刚砸在你头上,或许是陨石呢!要多观察多了解,得不偿失的案例希望不要发生在看过这篇文章的朋友身上。
正规淘宝刷单兼职平台参观考察真相联系QQ号:& !
顶一下(0) 踩一下(0)
下一篇:没有了
热门标签:手机被盗时,如何保证支付宝、余额宝的安全?
手机支付宝手势密码可以通过登录密码修改;登录密码可以通过手机修改;支付密码一样可以通过手机修改。也就是说,无论谁拥有手机后,都可以获取支付宝手势密码、登录密码、支付密码!此时显得支付宝的安全难以保障!--------------------------------------------后来发现修改支付密码是需要提供身份证号码的,也就是说在手机与身份证信息未一起丢失的情况下,支付宝还是很安全的。
按投票排序
我实施的方法是:绑定支付宝的是一个手机,登录支付宝的又是一个手机。绑定支付宝的那个手机不下载支付宝Aqq,常用来登陆支付宝的手机号不是绑定的号码。这样子,无论你的那个手机丢失都可以通过另一个手机配合电脑来进行安全操作。就算两个一块丢,只要不是被同一个蓄谋已久的人偷取都可以确保安全!
这事我还真遇到过,当时手机丢了,我只干了一件事就是补办手机卡,这样原来的号码就收不到短信了,修改密码很麻烦的,需要有支付宝手势密码,改密码又需要支付密码,最近手机上还有一个支付宝手机支付6位密码,最后要收一条短信,好像还要输入证件号码。不过只要你立马挂失手机卡,一切就OK。--------------------------------------------12月12号更新------------------------------------------------有很多人都赞了这个答案,就把大家疑惑的评论私信一一回复问题大概是修改密码用手机就行了,这样是不是很不安全?答:手机支付宝作为国内比较大的第三方支付当然有自己的应对机制,比如当你进入支付宝的时候需要输入手势密码,当然在左下角有一个忘记手势密码,我实验了一下,点击忘记手势密码之后需要重新登陆,如下图之后又是重新登录在右下角有忘记密码,我们再次点击在右下角有忘记密码,我们再次点击在这里他就要让填写手机号码,这个小偷不知道吧,你说可以打电话就知道了,可是只要一打电话,就暴露小偷自己了,有人又说,他可以办不记名卡打过去,ok。就依照你的推断,小偷知道了手机号码,我们进行下一步。收验证码, 看到这里,你是不是想,完了,验证码都有了,这个咋办?钱要损失了,别急,他还有下一步,输入证件号码(这个需要支付宝实名登记)
有人还说,我要是没有实名呢?有人还说,我要是没有实名呢?这个可以在输入手机号码的地方就拦下来,实际操作就是打1,10010.有人评论说挂失有延迟,好的,我出于害怕大家出现这种情况,去营业厅挂失了自己的手机卡,30秒后,我的手机就收发不了短信,打不了电话。所以要出现钱被转移的可能性较小,大家可以放心,要出现被盗刷的条件是。1,他要知道你的手机号码并且不让警方发现,2.支付宝没有实名登记,(所以没有实名的赶紧去吧),3.你丢失手机很久之后才发现丢失,来不及挂失。答案完毕(如有错别字等问题,请指正。)
首先讲丢失手机之前应该做的,后面讲丢失手机之后应该做的。内容已经更新~------------------------------------未雨绸缪安全策略篇-----------------------------首先在丢失手机之前,请尽量按照以下步骤未雨绸缪,如果全部做到了,手机放心丢吧!手机作为支付宝默认的最高认证,如果丢了手机痛苦无限,所以以下措施的实质是讲最高认证转移到电脑端。1.取消手机作为用户名登录而用一个支付宝专用的邮箱登录。这样就可以确保捡到你手机的人不知道你的支付宝账号(即使是登录打开了支付宝账号界面也是看到打****的账号而已)。这点很重要,通常捡到你手机的人都会默认为你的手机号就是支付宝账号,当然多数人也是这么做的。另外,最好不要用QQ邮箱,因为你手机可以轻易看到QQ账号,建议用专用的一个邮箱。以下是取消手机作为登录名的步骤:登录支付宝----帮助---自助服务点最底下的修改手机登录名,选择人工审核方式,在备注里写上取消手机登录名,上传资料,等待人工审核办结(48小时内,如到时未办结直接联系在线客服加速处理)审核完毕后手机登录名就关闭了-------------2.取消无线支付,或者用不可以插电话卡的平板安装支付宝。假设很悲剧地就是没有取消手机登录名或者坏人(暂且这么称呼吧)知道了你的登录名和身份证号,又用手机修改你的登录密码进入了支付宝,但是你关闭了无线支付,起码他不能在手机端对你的资产作出任何行动。当然这也导致了无法无线购物,请自行斟酌得失。所以为了保证不失便捷性能,建议手机不安装支付宝而是用平板安装。以下是取消无线支付的步骤:登录支付宝----安全中心----无线支付----关闭无线支付---------------3.购买和使用支付盾。一旦绑定支付盾又关闭无线支付,手机是不能动资金的。任何资金改变都必须在电脑端插入支付盾。假设坏人捡到你手机,又知道你账户名又知道你身份证号(没那么倒霉吧?),即使是关闭了无线支付,理论上就可以在网页上修改你的登录密码和支付密码。这个时候支付盾登场啦,无论是开通或者关闭无线支付,都必须插入支付盾。而且注销支付盾也必须插入支付盾。而且就算偷了你的支付盾注销,也必须是支付宝的人工审核,有48小时。为了余额宝那血汗钱的安全,58元的支付盾果断搞起啊!话说如果能同时搞到你的手机、身份证号和支付盾的人....不是你老婆吧?(~\(≧▽≦)/~啦啦啦,到这里为止你的支付宝安全咯,手机?旧的不去新的不来呢~~~~)----------------番外篇-------------4.终极安全策略:搞三搞四。做完上面的安全措施还嫌不爽?这里有个折腾方法供看客欣赏,有点复杂,借个例子来描述:某男买了一个空白手机号绑定支付宝,并把空白手机号仅仅放到家里不带出去。同时,他的手机不安装支付宝而是买了一个不可以插电话卡的平板安装支付宝,又同时,他的支付宝实名认证的身份证号是他爸爸的号码。(因为通过手机实名制可能查到机主身份证号)----------------------手机丢后的措施----------------------回到正题:假设上面的安全措施都没做,手机已经丢了怎么破1.马上去移动服务商注销手机号码,并及时查看支付宝是否损失钱财2.如果钱物有损失,打支付宝客服95188可以咨询,余额宝100%赔付哦。在支付宝页面找回登录密码和支付密码,改成新的密码。3.按照上面的安全策略,一个一个完成4.是时候买新手机了...\(^o^)/------------------------------关于支付宝本身的问题----------------------------1.请不要相信手势密码,秒破!IOS版本在断网的情况下,连续输入5次错误,自动跳过手势密码进入了支付宝界面。安卓版本?在应用设置对支付宝钱包清除数据+缓存,手势密码秒破。不知道现在有没有改正以上问题2.支付宝本身已经有改进了,之前修改密码是不用身份证号的。不过有你手机的话,实名手机号码,可以轻而易举根据验证码登录中国移动/各大你可能注册过的网站,再查看身份证号码。3.请用支付盾,支付宝的漏洞在我眼里就是为了推销支付盾...
我就奇了怪了,iOS重重保护你的手机,就算丢了重新补卡买手机就是了,数据有什么好担心的。如果你把iOS做了如下设置,对于题主的所假设的情况,99.99%应该是不存在的,既然小偷连你家门都进不去,又何必担心保险箱被盗呢?呵呵,说我炫耀5s的,you can you up~你打开Find My Phone,手机被偷后,可以登录 ,远程控制你的手机,包括锁定、抹掉数据等等。(PS:iPhone5,包括iPhone5s在FMI打开的情况下恢复系统之后,再激活的时候需要首次登录首次激活该机器的Apple ID,关掉FMI,也需要你的iCloud ID) 对了,要是找不到手机了,也可以用iCloud网页版播放铃声的功能,手机会一直叮叮的响,直到你找到手机按下OK为止评论里有人说开启定位费电,在隐私设置里关掉你认为不需要定位的app在设置→通话→设置PIN,设置你的PIN小偷把你的SIM卡换到其他手机又用不了!@ 提醒,默认的PIN码是1234,赶快改掉吧!在设置→通用→密码,关掉简单密码,设置超长超复杂的密码最后一招:开启抹掉数据功能,当连续10次输入错误密码之后,系统自动抹掉所有数据大小写字母+数字+颜文字这种的解锁密码,能猜出密码就牛逼了~不信来猜猜我的密码,猜对了手机送你哦~不要说超长密码解锁麻烦啊,5s的指纹解锁超好用,真的哟~不要说超长密码解锁麻烦啊,5s的指纹解锁超好用,真的哟~用当下最好用的手机才是王道啊亲~
第一名答案怎么得票这么高!真讨厌!哥这么专业都没地方发挥了!(重点直接看最后)大家都说这么多了,我简单的来说吧,也算是给支付宝和支付宝风控打个广告。1、快捷和余额宝全额赔付2、余额赔5000所以,你把钱都放在余额宝里,支付的时候用快捷支付就好了。剩下的什么手机丢了钱没了,不小心被盗了钱没了,不小心中了木马钱没了,打95188去赔就好了声泪聚下,记得报案,72小时赔付。你说如果做风控的,要让你防这个防哪个,要他们干吗。所以,如果你手机被盗了,你什么也不用做,打95188就好了。
题主描述的这些情况,都是在手机屏幕解锁的前提下才能够进行的。现在手机如此重要,不加解锁密码就和出门不锁门一样。所以设置手机解锁密码显得格外重要。无论是安卓的手势、苹果的简单密码、苹果的复杂密码或者是iPhone5S的指纹密码(当然指纹密码实际上是帮你输入解锁密码),都能增加一层很关键的保障。这里我只能给iPhone5S打广告了(没错,我是果粉):iOS7(无论是哪款苹果移动设备),开启Find My iPhone,可以在其他可以上网的设备上设置锁定这台手机、设置已丢失并抹除手机数据。Touch ID指纹解锁使得传统密码锁屏对用户体验的干扰完全消失,5S没有不上密码的理由。相关详细介绍请访问苹果官网。截图摘取如下:
看了各种回复,我比较好奇为何各位不使用手机锁屏密码保证安全?目前我用的是安卓,据我所知没有任何可以方便、快速的破解解锁图案密码的方式。图案解锁输入错误5次就会锁定30秒,以这个时间来说基本上没有可能暴力破解你的解锁密码,而点忘记解锁密码则需要输入谷歌电子账号邮箱和密码,这个应该也是小偷不可能知道的。平时设置上锁屏密码,再加上不显示图案来从一定程度上防止被偷窥。至于有人觉得麻烦,我周围的同学基本上都会设置手机解锁密码,不论安卓,IOS还是WP,习惯了就好。============下面还有个小技巧,安卓的谷歌服务框架提供了远程锁定等等功能,这样在对方尝试你的密码时,也可以直接远程锁定设备,修改密码,抹去数据等。在google play网页
的右侧,那个设置点开: 进入安卓设备管理器进入安卓设备管理器会显示一张地图,为了隐私我就把它遮住了~~~会显示一张地图,为了隐私我就把它遮住了~~~左上角就是你的设备信息,可以看到位置,进行锁定:然后瞬间手机屏幕就会锁定,再解锁就变成输入pin解锁了。然后瞬间手机屏幕就会锁定,再解锁就变成输入pin解锁了。还有清空数据。。。。。。。不敢试验了………………………………还有响铃:这个对于手机忘了放哪里了还是有点用处的。。。这个对于手机忘了放哪里了还是有点用处的。。。至于IOS,也有类似的功能,WP我没用过不太清楚。所以………………还是从系统这个层面保证手机的安全吧…………
做了一把试验,先放三提醒,且看为什么。1.支付宝账号不要绑定手机。2.手机支付宝小额免密支付不要开启。3.找回密码的密宝问题不要设置的太简单。最最重要的提醒是,手机支付宝小额免密支付请!请!请!不要开启。==========游戏开始的分界线============我捡到一部手机,上面安装了支付宝客户端,打开客户端,要输入登录手势。作为捡到手机者,我当然不知道手势密码。点击忘记手势密码,进入使用登录密码的界面。悲剧了,作为拾金却昧者,登录密码我也不知道。谢谢支付宝贴心的“忘记密码”服务,让我可以轻松重置密码。看下面图。这里有两个分支,一个是走邮箱路线,一个是走手机绑定路线。我走的是手机路线,填了本机手机号,输入图中验证码。手机收到短信校验码,填写。输入重置密码,轻松破解登录一关。此处跳过获得登录密码后,可以直接重置手势密码的过程。我可以登录了,此时我窃喜,马上看失主是否开启了“小额免密支付”。要知道,如果开启了小额免密支付,我是直接可以用“当面付”功能,将所有金额转到自己的支付宝,或者直接用购物。这里就提醒大家千万不要开启小额免密支付 ,因为开启后,只要登陆密码的防线一旦被攻破,那么支付宝的金额就不保了。失主机智,没有开启免密支付。我试一下,我能否自己开启免密支付。点击开启之后,点左上角返回。没想到提示需要支付密码。这就是第二关了。点击支付宝手机客户端上的“账户安全”,选择“找回支付密码”。提示选择找回方式。我选择的是“短信+安保问题”。短信当然是直接手机收到短信就搞定了,接下来是安保问题。失主的安保问题是“我爸爸的名字是?”,安保问题如果我破解不了,就没法找回支付密码了。就Game Over了。这里就提醒大家,安保问题别搞得太简单,比如爸爸名字,妈妈名字,高中学校什么的。支付宝主界面是有你个人名字的,如果你名字太特别,别人要搜索出你的高中、大学名字难度不大的。作为实验者,我当然知道安保问题答案啦。没想到只需要答对一个安保问题,就可以直接重置密码了。这个安全性我觉得也不是很高。游戏结束。破关成功。============游戏结束的分界线========补充说明一下,找回登录密码一关,如果你没有绑定手机账号,不能直接用手机账号登录。是可以使用邮箱号登录的,而在支付宝提示“输入登录密码”上,是会有部分的邮箱号的,比如 可能会显示成12****@,那么简单的方法就是,直接打开手机的邮箱客户端,就是iPhone上的“邮件”app,里面就可以看到邮箱了。所以说,登录密码这一关的安全保证还是非常薄弱的。
手机安全是越来越需要重视的问题,对于移动互联网的活跃用户,手机上不仅仅有支付宝、余额宝之类的重资产,单单是各种即时通讯工具和社交网络帐号(手机QQ、微信、微博等等),都很有可能成为他人的猎物。因为一旦进入手机,大多数这类的应用就一览无余了。如果你不幸还有很多私藏的照片...恭喜,出名在即 ^_*除了丢失后打客户电话之外,平时就需要确保手机的安全。以 iPhone 为例,建议大家要在设置里启用密码锁定,并且不要用简单密码(只有4个数字),使用相对复杂的密码。这样如果手机丢失,对于一般人来说并不容易破解。这样平时使用手机时频繁输入密码可能会比较麻烦,在「需要密码」选项里,选择一个合适的时间,例如15分或者1小时后。这样能够减少自己输入密码的次数。而在手机丢失后,因为对方并不知道,也能够进入锁定状态。当然也可以开启寻找 iPhone 功能。
汪利辉(阿里巴巴高级安全专家,原谷安天下资深信息安全专家)近日看到一则新闻说“某男子捡一手机装有支付宝网购,用其购买7台iPhone”。捡到手机的人通过支付宝“找回密码”操作,成功获得密码,然后开始网购,支付宝被刷了3万多元。关于这则新闻事件的可能性我在微博上与李铁军讨论了半天。有些朋友可能记得在今年三月份有条新闻说有人通过某些偏远地区的移动营业厅,使用假证件挂失补办他人的手机号,并通过手机修改支付宝密码,盗取支付宝里余额。我先暂且不去分析这两件事件的真实性,但作为支付宝的忠实用户,我还是想去了解一下究竟,是否存在这种可能。以前我并不是很关注支付宝的安全新闻。自从被“强迫”使用了支付宝的快捷支付和最近推出的余额宝,事关自己的利益,因此最近支付宝出现的安全事件新闻,我都会参与讨论一下,包括上次的交易信息泄露个人信息的事件。于是上周末我花了点时间对阿里的手机客户端做了下测试。由于本人只有安卓的手机,所以测试的都是安卓应用。测试的应用主要是淘宝手机客户端和支付宝钱包(都是最新版本),同时对wap版及网页版淘宝和支付宝做了附带测试。本次测试没有使用任何工具,仅仅用常规手法测试业务流程。但通过测试我还是发现了一些问题,或许有些偏差,但测试的结果我都截了,应该反映的都是真实情况。以下是测试发现主要的一些零碎问题:1. 一分钱可以买你的账号信息支付宝客户端有一个“手机号转账的功能”。通过该功能,可以知道某手机号对应支付宝用户的关键信息。不花钱的情况下可以知道对方的名字,如果支付一分钱,就可以知道对方的支付宝的账号和真实姓名(点击手机转账里对方手机号的联系人图标,为了测试这个问题,花了几块钱,希望支付宝赔给我)。关于这个类似的问题,之前小鸟在乌云上报过,但是还是没有完全杜绝。另外, 也有这个问题,付款前都看不到对方的账号信息,付款后就可以在支付宝里面转账联系人里面看见。2. 提现银行卡号未处理直接显示关于信息泄露的问题客户端还有一些,比如提现银行卡号信息泄露的问题,网页版是看不到的。(301同学提供)银行卡号在网页版支付宝取回支付密码时可能被用上。3. 淘宝客户端退出好难淘宝客户端起初我一直没有关注过退出的问题。由于这次顺便测试了下淘宝客户端的安全性,顺便也测试了下安全退出的问题,结果发现淘宝客户端的退出好蛋疼。平时退出淘宝客户端我都直接按返回键。有时候也从菜单里面选择“退出”。但事实上,淘宝的客户端根本没有真正的退出,重新打开还是会自动登录(登录界面也没有记住密码的选项)。需要退出账号得在菜单》》设置》》注销,下次登录才需要输入用户名密码。此外我寻了半天也没有设置一个类似支付宝手势密码的地方。既然“不鼓励”退出,总该搞个其他的简单验证吧。话说淘宝里面有很多隐私信息的,如联系人、订单信息都可以查看,更重要的还可以一键切换到支付宝客户端。4. 支付宝手势密码形同虚设支付宝的手势密码看起来很威猛,但其实是个纸老虎,很容易就能绕过。我最先想到的方法是把支付宝客户端卸载了重新安装,然后通过淘宝客户端的一键切换跳转过去,这个大家可能都能想到。如果机器没有安装淘宝客户端,或者淘宝客户端没有登录怎么办?办法还是卸载支付宝客户端,然后重新安装。支付宝卸载并没有删除账号信息,重新安装后还可以使用,这样就绕过了手势密码。支付宝和淘宝的验证信息都存在手机本地,假如手机被植入木马,账号相关文件被盗取,是否可以在其他手机上直接调用并利用?是否可以逆向出用户名密码?关于这个我并没有测试,如果有同学有兴趣,可以去研究研究。5. 取消手机令宝不需要验证取消手机令宝不需要任何验证(貌似小额交易免密码也是,没有测试确认,有兴趣的同学可以测试测试)。以上发现的这些问题可以说是不痛不痒,有些人可能不是很关注,那么以下这些问题需要大家的足够重视。6. 小额免密支付功能与淘宝账号登录支付宝其实还有一种办法绕过支付宝手势密码,当忘记手势密码后可以通过重新登录进行绕过。虽然不知道支付宝的密码,但是可以通过淘宝账号进行登录。而如果有手机,搞到淘宝账号和密码比较容易,仅需要短信验证码(详见下一个问题的描述)。很多人为了方便,开启了小额免密支付功能,通过淘宝账号绕过登录后也继承了这一个特权。因此如果手机丢了,每准还会附带赠送200块话费。7. 欠妥的密码取回机制在说这个问题前,我大概梳理了下支付宝以及淘宝密码取回的条件要求:目前支付宝及淘宝用户主要面临的威胁有(不含钓鱼等需要用户参与的):? 账号被盗? 电脑中毒? 手机丢失或被冒用? 手机中毒(如不全,请不要鄙视)针对账号被盗(撞库攻击),阿里的应对策略应该足够用,有手机短信作为二次验证,想要修改密码,基本上很难。我作为一个安全从业者,对自己的手机系统安全还是比较有信心的,除非被高层盯上要搞我,人家也不会惦记着我的支付宝余额。但是我却不能保证自己的手机不丢失,不能保证不会被别人用假身份证把我的手机号补办了。阿里以及互联网各大公司的账号取回机制过于依赖运营商的短信验证,这让我感到很不安。淘宝wap站及客户端仅通过短信验证码就可以修改密码,获得淘宝的权限就相当于获得了支付宝登陆权限(通过一键跳转)。手机取回淘宝密码:手机取回支付密码:支付宝的密码修改,除了短信验证外还需要身份证号码做辅助。但是要搞到机主的身份证号码方法太多了。A. 手机上往往能找到身份证的号码(短信、手机邮件、图片扫描件)。玩转手机的达人,丢了手机就自求多福吧。B. 通过其他系统如12306这个除公安系统外最大的个人信息库,假如你登录12306的账号是手机邮箱,那对不起。有了手机可以进入手机邮箱,也可以进入12306看到你的身份证号码。(301同学提供)C. 或者稍微来点社工手段,比如:捡到手机后,等着机主来电话。电话来了,就说“你是机主吗,终于来电话了,刚才有个人要冒认,还好我机智。我在某某地等你,穿蓝衣服,你手机好像要没有电了,对了你把你身份证号码告诉我,我怕被人冒认,一会没电了我无法和你确认”失主着急的情况很有可能就告诉你了。如果小偷了解这个手段,可能偷了手机还能再捞一笔。有些人也许会说我手机有锁屏密码,但有些锁屏密码是可以绕过。而且sim卡SD卡是很容易就取出来的。或者拿我的手机号设置个短信转移,什么时候搞到我的身份证号码再下手就可以了(没有手机的情况下,不能发短信但,可以通过网站修改,支付宝支付密码修改需要的银行卡号可以在提现银行卡号里面获取、也可以在wap网站修改支付密码)。不过我还是最担心假身份证补办卡的攻击,sim卡和身份证号码都有了,只要几分钟,余额都没了。对于普通用户来说,手机中病毒问题也很严重,目前手机的病毒问题在上次安卓签名漏洞后貌似有爆发的趋势,病毒可能只需要发送一条短信就可以将手机短信转移了。此外不知道现在流行的假移动基站水平什么程度了,是不是可以嗅探到短信的内容。假如这个能实现也是个非常大的问题。Sim卡克隆也可能是个途径,也许未来中关村给手机装软件的不光给装插件的app还给你做点其他事情。最后:我们回到最初的2条新闻,从以上分析,通过补办卡号盗取支付宝金钱的是可能的。但捡到手机,然后取回密码,也是可能的,但需要身份证号码,否则最多只能小额交易。此外那条新闻()明确的说是信用卡被刷了30000多,关于这个我个人持怀疑的太多。如果是余额被消费30000多,那是可能的。快捷支付包含信用卡支付额度没有那么高,一般就几百。如果要高的支付需要登录信用卡网上银行,需要填写信用卡有效期pin码等信息。一张借记卡快捷支付转入到支付宝,一个月限额好像是一万(我个人是这个情况,不清楚别人的情况)。那也是借记卡,不是信用卡。所以关于这条新闻,支付宝最好出来澄清下。通过上面的这些分析,显然支付宝客户端在手机丢失或手机卡被冒用这块没有做很细致的考虑。以上发现的手机客户端的部分问题,实际上在支付宝网页版都有安全考虑(如账号隐藏、关闭手机令宝)。但不知道为什么在手机客户端出现了这些问题。也许无线部门的安全团队和网页版的不是一拨人,也有可能客户端安全在阿里目前还是个盲区。本次测试仅仅用了常规的方法,建议有能力的同学从软件本身看看是不是有安全的问题。最后,我也没有什么好的办法,也许最原始的验证安全问题是最好的办法。建议各位做移动支付的同学还是根据不同场景去重新梳理下安全需求吧,如账号被盗、手机丢失、手机中毒。不同的情况,攻击者掌握的资源是不一样的,应该有些规避的方法。篇幅问题,就不再啰嗦,欢迎大家在微博上讨论。以上这些分析基本上只考虑了技术上实现的可能性,并没有分析借到手机后作案的可能性。因此各位网友请不要在犯罪心理学上喷我。本次分析仅仅是因为我心里的不安,支付宝的赔付机制只有5000块大洋,我还没有去细看是否包含手机丢了被盗是否在赔付范围之内。何况5000块仅仅是有些同学余额宝的一点零头而已。本文写的比较仓促,如果有什么不妥欢迎指正。
根据我和室友丢手机的经验,即使晚上还是可以打人工服务用身份证号码办理停机(如果有服务密码大概连人工都不用转接,直接可以办理停机,所以服务密码这时候很重要,是识别你是号码主人都唯一凭据,很多人不够重视!)如果上一条做不到,马上输错三次支付宝密码,先冻结着!第二天赶紧去重新办卡,否则话费支付宝时间长了都保不住的。
所以说iPhone5s的指纹解锁就真正有用了。有了iPhone5s,手机丢了别人也解不开锁,更用不了支付宝。Σ( ̄。 ̄?)?
手机加锁屏密码和sim卡密码,不知道乃们能不能听明白
给手机加上解锁密码,给SIM卡加上PIN码就行了,这样每次开机都会要求输入PIN码解锁SIM卡,PIN码输入错误3次SIM卡就会被锁,而每次解锁都要求输入解锁密码,手机被盗后几乎不可能不关机,只要保证SIM卡短期内别人不能用,给我们留时间挂失就行了。
前不久在青海湖手机被盗,第一时间打电话去联通办理停机,但当时是半夜,联通客服说要到明天早上才可以办理,不过幸好手机有设锁屏密码,估计一时半会儿应该没法破解,不然真有可能被盗取支付宝中的财产以及其他个人信息!在此吐槽中国联通为什么晚上不能办理紧急停机业务!!!
不介意360的话,可以安装360手机卫士,启用手机防盗功能。如果手机被偷了,赶紧登陆 的网页,选择定位、锁屏、擦除、警报等操作,还能自动拍下小偷的样子。
最简单粗暴的办法是打电话给电话服务商,先办理停机。
对排名第一的 葛大的答案进行实时补充:余额宝现在默认为用户投保,有余额宝的更新到最新版本能够看到。
安全么?不好说,因为我经历过没有丢手机的情况下,支付宝却被盗了。登陆和支付密码都被修改了。正打算空了联系一下客服。
每次使用支付宝后注销登录 能不能起到很好的保护作用 大神们指点}

我要回帖

更多关于 飞机上可以用手机吗 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信