您的举报已经提交成功，我们将尽快处理，谢谢！
专业出售各地身份证,银行卡如：工商、农业、建设、中国、邮政、招商、民生等}，加强隐蔽性，方便走账、过账、过黑钱，做生意，送礼等收款使用，价格实惠且安全有保障，佩...
这要看你是在哪个城市了，我们这里的才一千左右。
大家还关注
(window.slotbydup=window.slotbydup || []).push({
id: '2081942',
container: s,
size: '1000,60',
display: 'inlay-fix'支付宝的呐喊：为什么这个世界不是只有我？
近日，据猴年央视春晚节目组和支付宝联合宣布，支付宝将成为今年春晚独家合作互动平台。据央视官方公布的权威数据显示，春晚（包括除夕直播，初一到初六的重播）的多屏总收视率（指电视，互联网等）达到了49.61%，累计覆盖电视观众9.03亿人。而支付宝目前则拥有超过4亿的实名活跃用户数。
支付宝作为2016年猴年春晚独家合作互动平台，这势必会让支付宝的实际活跃用户数增长到一个更高的层次。
在最新一次更新的易观智库公布的支付宝在2015年第三季度的增长数额中，支付宝依旧保持着移动支付领域的领先地位，下面是从易观智库得到的数据。
图片来源：易观智库
从上面的数据可以看出，支付宝的龙头老大的位置依旧在中国移动第三方支付领域处于领先。但是这样的状况还会存在多久？
根据速途研究院发布的5Q3的统计数据显示，中国第三方支付交易规模在2015年的第三季度已经达到了9万亿。
来源：速途网
而这些交易的背后不仅仅是阿里支付宝的功劳，还是腾讯微信、百度的百度钱包等等的功劳。
微信支付平台的实力，我们有目共睹，这里就不再多说。今天主要来谈谈BAT中看似低调的百度。
百度旗下的百度钱包在今年的第三季度也是表现不俗，据易观智库的统计结果显示得知，百度钱包在&2015年的第三季度移动支付工具活跃人数&中的活跃用户数在本季度环比增长38.8%，排名第三，仅次于微信支付平台的活跃人数。
根据百度2015年3季度财报得知&百度的移动营收占比上升至54%，百度去哪儿、百度外卖和百度糯米构成的电商化交易总额同比增长119%。截至到今年9月底，百度钱包激活账户为4500万，同比增长520%&。另据易观千帆2015年第3季度监测数据显示&手机百度第3季度活跃用户继续保持上涨态势，达到2.46亿人，环比增长5.6%&。
百度在O2O领域的表现不俗带动移动支付领域的增长态势，看来李彦宏也不会眼看着中国移动支付平台的这个领土被支付宝给生生的占据，也想从这块领土中抢下一块蛋糕。
不仅如此，百度钱包还在11月18日，与中信集团在钓鱼台国宾馆联合宣布双方达成战略合作。
百度将与中信集团旗下中信银行发起设立中国首家由互联网公司与传统银行深度合作、强强联合发起的直销银行-百信银行。此外，李彦宏还称，百度钱包将正式推出&常年返现计划&，消费者通过百度钱包的每一笔消费，均可以立即得到1%起的现金返还。
看来，作为BAT中的一员，百度绝对不会让移动支付领域的这一块蛋糕被腾讯和阿里给抢走。百度都开始发力了，更何况别人？
2013年支付宝网页版就开始对每笔转账收取手续费，但是手机端目前依旧免费。
日，移动第三方支付平台微信开始逐步测试转账新规每人每月转账加面对面收款有2万元免手续费额度，超出部分按照0.1%的标准支付手续费。
当人们都在恐慌支付便利的第三方支付平台是否就这样开始他的收费之旅时，令人欣喜的事情发生了。
随着移动第三方支付市场的兴盛，中国的大中小银行们可再也按捺不住那躁动的心，纷纷宣布旗下网下转账业务实行免费。这样一来支付宝、微信等移动第三方支付平台的那个转账的优势不仅不在了，反而会因为各大中小银行的这一举措变得非常的被动。
随着中小银行陆续发布转账免费的政策，当这流行风欲刮欲烈时，中国建设银行、中国农业银行、中国工商银行等等银行势必会延续这一趋势而进行相应的转账免费的新规。毕竟社会的大趋势若是真是如此，那么各大银行相信也不会不理会这一势头吧。
瑜亮情节一直以来就是中国社会的普遍存在的一种令人纠结的情况，当年的周瑜对于诸葛亮这个竞争对手的&又爱又恨&在现实社会也在不断的上演。
中国的移动支付领域支付宝凭借其强大的后盾支撑占据着中国一定支付领域的一方之地，但是这样的情境不会一直这么的持续下去，未来的中国移动支付领域还会有别的竞争者加入，毕竟中国的移动支付领域是一块大蛋糕，这块蛋糕随时随地都会有有能力的人想要来一展刀工。
支付宝能否守住它所拥有的那块蛋糕，在中国的移动支付领域的市场中这样的竞争的状况还会持续多久，又会带来怎样的变数，无论结果怎样恐怕都需要支付宝的淡定应对了。
但是明明只有支付宝称霸的市场突然之间变成了群雄割据的场所，想想支付宝的内心肯定是一万个的不愿意。可是这又有什么办法呢？毕竟不仅移动支付平台，其他的平台也不可能只存在一个周瑜。
既生瑜何生亮是周瑜对于诸葛亮的感慨，支付宝目前的竞争对手主要还是BAT组合里的另外两位旗下的平台，那么是否有一天，支付宝也会发出这样的感慨呢？我们且看。
中国的移动支付平台作为一种非常便捷的移动支付工具，在安全性和便捷性方面都胜于银行卡等，随着经济的发展，金钱流通的频繁，移动支付工具平台的作用将会更加的重要，但是这样的发展趋势势必也会让其他的互联网大佬眼红，毕竟这样的机会可不是所有的企业都想错过的。
对于普通的老百姓而言，在同等的条件下，当然是更愿意选择更好、更实惠的移动支付平台来完成如今这种频繁的金钱交易。虽然目前而言，支付宝在市场份额和移动支付工具的使用上依旧占据着领先的优势，但是谁又能保证这样的机会不会让其他的支付平台得到呢，你说是吧？
看过本文的人还看过
最新图文推荐
百略网是一家专注于泛互联网商业革新和科技创新的智识型
知识型新媒体。
大家感兴趣的内容
&&<a rel="nofollow" class="red" href="" target="_blank" color="red新版网站排行榜
===全新上线===
网友热评的文章您所在的位置： &
手机丢了你的支付宝还安全吗?
手机丢了你的支付宝还安全吗?
有些朋友可能记得在今年三月份有条新闻说有人通过某些偏远地区的移动营业厅，使用假证件挂失补办他人的手机号，并通过手机修改支付宝密码，盗取支付宝里余额。
近日看到一则新闻说&某男子捡一手机装有支付宝网购，用其购买7台iPhone&。捡到手机的人通过支付宝&找回密码&操作，成功获得密码，然后开始网购，支付宝被刷了3万多元。关于这则新闻事件的可能性我在微博上与李铁军讨论了半天。有些朋友可能记得在今年三月份有条新闻说有人通过某些偏远地区的移动营业厅，使用假证件挂失补办他人的手机号，并通过手机修改支付宝密码，盗取支付宝里余额。我先暂且不去分析这两件事件的真实性，但作为支付宝的忠实用户，我还是想去了解一下究竟，是否存在这种可能。
以前我并不是很关注支付宝的安全新闻。自从被&强迫&使用了支付宝的快捷支付和最近推出的余额宝，事关自己的利益，因此最近支付宝出现的安全事件新闻，我都会参与讨论一下，包括上次的交易信息泄露个人信息的事件。于是上周末我花了点时间对阿里的手机客户端做了下测试。由于本人只有安卓的手机，所以测试的都是安卓应用。测试的应用主要是淘宝手机客户端和支付宝钱包(都是最新版本)，同时对wap版及网页版淘宝和支付宝做了附带测试。本次测试没有使用任何工具，仅仅用常规手法测试业务流程。但通过测试我还是发现了一些问题，或许有些偏差，但测试的结果我都截了，应该反映的都是真实情况。以下是测试发现主要的一些零碎问题：
1. 一分钱可以买你的账号信息
支付宝客户端有一个&手机号转账的功能&。通过该功能，可以知道某手机号对应支付宝用户的关键信息。不花钱的情况下可以知道对方的名字，如果支付一分钱，就可以知道对方的支付宝的账号和真实姓名(点击手机转账里对方手机号的联系人图标，为了测试这个问题，花了几块钱，希望支付宝赔给我)。
关于这个类似的问题，之前小鸟在乌云上报过，但是还是没有完全杜绝。
http://wooyun.org/bugs/wooyun-
另外， 也有这个问题，付款前都看不到对方的账号信息，付款后就可以在支付宝里面转账联系人里面看见。
2. 提现银行卡号未处理直接显示
关于信息泄露的问题客户端还有一些，比如提现银行卡号信息泄露的问题，网页版是看不到的。(301同学提供)银行卡号在网页版支付宝取回支付密码时可能被用上。
3. 淘宝客户端退出好难
淘宝客户端起初我一直没有关注过退出的问题。由于这次顺便测试了下淘宝客户端的安全性，顺便也测试了下安全退出的问题，结果发现淘宝客户端的退出好蛋疼。平时退出淘宝客户端我都直接按返回键。有时候也从菜单里面选择&退出&。但事实上，淘宝的客户端根本没有真正的退出，重新打开还是会自动登录(登录界面也没有记住密码的选项)。需要退出账号得在菜单》》设置》》注销，下次登录才需要输入用户名密码。
此外我寻了半天也没有设置一个类似支付宝手势密码的地方。既然&不鼓励&退出，总该搞个其他的简单验证吧。话说淘宝里面有很多隐私信息的，如联系人、订单信息都可以查看，更重要的还可以一键切换到支付宝客户端。
4. 支付宝手势密码形同虚设
支付宝的手势密码看起来很威猛，但其实是个纸老虎，很容易就能绕过。我最先想到的方法是把支付宝客户端卸载了重新安装，然后通过淘宝客户端的一键切换跳转过去，这个大家可能都能想到。如果机器没有安装淘宝客户端，或者淘宝客户端没有登录怎么办?办法还是卸载支付宝客户端，然后重新安装。支付宝卸载并没有删除账号信息，重新安装后还可以使用，这样就绕过了手势密码。
支付宝和淘宝的验证信息都存在手机本地，假如手机被植入木马，账号相关文件被盗取，是否可以在其他手机上直接调用并利用?是否可以逆向出用户名密码?关于这个我并没有测试，如果有同学有兴趣，可以去研究研究。
5. 取消手机令宝不需要验证
取消手机令宝不需要任何验证(貌似小额交易免密码也是，没有测试确认，有兴趣的同学可以测试测试)。
以上发现的这些问题可以说是不痛不痒，有些人可能不是很关注，那么以下这些问题需要大家的足够重视。
6. 小额免密支付功能与淘宝账号登录支付宝
其实还有一种办法绕过支付宝手势密码，当忘记手势密码后可以通过重新登录进行绕过。虽然不知道支付宝的密码，但是可以通过淘宝账号进行登录。而如果有手机，搞到淘宝账号和密码比较容易，仅需要短信验证码(详见下一个问题的描述)。
很多人为了方便，开启了小额免密支付功能，通过淘宝账号绕过登录后也继承了这一个特权。因此如果手机丢了，每准还会附带赠送200块话费。
7. 欠妥的密码取回机制
在说这个问题前，我大概梳理了下支付宝以及淘宝密码取回的条件要求：
目前支付宝及淘宝用户主要面临的威胁有(不含钓鱼等需要用户参与的)：
&O 账号被盗
&O 电脑中毒
&O 手机丢失或被冒用
&O 手机中毒
(如不全，请不要鄙视)
针对账号被盗(撞库攻击)，阿里的应对策略应该足够用，有手机短信作为二次验证，想要修改密码，基本上很难。我作为一个安全从业者，对自己的手机系统安全还是比较有信心的，除非被高层盯上要搞我，人家也不会惦记着我的支付宝余额。但是我却不能保证自己的手机不丢失，不能保证不会被别人用假身份证把我的手机号补办了。阿里以及互联网各大公司的账号取回机制过于依赖运营商的短信验证，这让我感到很不安。
淘宝wap站及客户端仅通过短信验证码就可以修改密码，获得淘宝的权限就相当于获得了支付宝登陆权限(通过一键跳转)。
手机取回淘宝密码：
手机取回支付密码：
支付宝的密码修改，除了短信验证外还需要身份证号码做辅助。但是要搞到机主的身份证号码方法太多了。
A. 手机上往往能找到身份证的号码(短信、手机邮件、图片扫描件)。玩转手机的达人，丢了手机就自求多福吧。
通过其他系统如12306这个除公安系统外最大的个人信息库，假如你登录12306的账号是手机邮箱，那对不起。有了手机可以进入手机邮箱，也可以进入12306看到你的身份证号码。(301同学提供)
或者稍微来点社工手段，比如：捡到手机后，等着机主来电话。电话来了，就说&你是机主吗，终于来电话了，刚才有个人要冒认，还好我机智。我在某某地等你，穿蓝衣服，你手机好像要没有电了，对了你把你身份证号码告诉我，我怕被人冒认，一会没电了我无法和你确认&失主着急的情况很有可能就告诉你了。如果小偷了解这个手段，可能偷了手机还能再捞一笔。
有些人也许会说我手机有锁屏密码，但有些锁屏密码是可以绕过。而且sim卡SD卡是很容易就取出来的。或者拿我的手机号设置个短信转移，什么时候搞到我的身份证号码再下手就可以了(没有手机的情况下，不能发短信但，可以通过网站修改，支付宝支付密码修改需要的银行卡号可以在提现银行卡号里面获取、也可以在wap网站修改支付密码)。
不过我还是最担心假身份证补办卡的攻击，sim卡和身份证号码都有了，只要几分钟，余额都没了。
对于普通用户来说，手机中病毒问题也很严重，目前手机的病毒问题在上次安卓签名漏洞后貌似有爆发的趋势，病毒可能只需要发送一条短信就可以将手机短信转移了。此外不知道现在流行的假移动基站水平什么程度了，是不是可以嗅探到短信的内容。假如这个能实现也是个非常大的问题。Sim卡克隆也可能是个途径，也许未来中关村给手机装软件的不光给装插件的app还给你做点其他事情。
我们回到最初的2条新闻，从以上分析，通过补办卡号盗取支付宝金钱的是可能的。但捡到手机，然后取回密码，也是可能的，但需要身份证号码，否则最多只能小额交易。此外那条新闻(/articles/250708.htm)明确的说是信用卡被刷了30000多，关于这个我个人持怀疑的太多。如果是余额被消费30000多，那是可能的。快捷支付包含信用卡支付额度没有那么高，一般就几百。如果要高的支付需要登录信用卡网上银行，需要填写信用卡有效期pin码等信息。一张借记卡快捷支付转入到支付宝，一个月限额好像是一万(我个人是这个情况，不清楚别人的情况)。那也是借记卡，不是信用卡。所以关于这条新闻，支付宝最好出来澄清下。
通过上面的这些分析，显然支付宝客户端在手机丢失或手机卡被冒用这块没有做很细致的考虑。以上发现的手机客户端的部分问题，实际上在支付宝网页版都有安全考虑(如账号隐藏、关闭手机令宝)。但不知道为什么在手机客户端出现了这些问题。也许无线部门的安全团队和网页版的不是一拨人，也有可能客户端安全在阿里目前还是个盲区。本次测试仅仅用了常规的方法，建议有能力的同学从软件本身看看是不是有安全的问题。
最后，我也没有什么好的办法，也许最原始的验证安全问题是最好的办法。建议各位做移动支付的同学还是根据不同场景去重新梳理下安全需求吧，如账号被盗、手机丢失、手机中毒。不同的情况，攻击者掌握的资源是不一样的，应该有些规避的方法。篇幅问题，就不再拢队蠹以谖⒉┥咸致邸
以上这些分析基本上只考虑了技术上实现的可能性，并没有分析借到手机后作案的可能性。因此各位网友请不要在犯罪心理学上喷我。本次分析仅仅是因为我心里的不安，支付宝的赔付机制只有5000块大洋，我还没有去细看是否包含手机丢了被盗是否在赔付范围之内。何况5000块仅仅是有些同学余额宝的一点零头而已。本文写的比较仓促，如果有什么不妥欢迎指正。【编辑推荐】【责任编辑： TEL：（010）】
关于&&&&的更多文章
为更好地应对互联网安全挑战，交流最新的安全技术与解决方案，国
虽然网购有诸多优点，越来越多的人热衷于此，但网购的安全性也逐渐凸显
Fortinet (NASDAQ: FTNT) 是一家全球领先的网络安全设
本专题从以下六个方向对2012年的重大网络安全事件进行
深信服上网行为管理支持丰富的认证模式，能根据用户身
本书是在《网管员必读―网络基础》（第1版）基础上修改而成的。全书共分9章，分别介绍计算机网络概述（修改）、数制（新增）、网
51CTO旗下网站现在不能用支付宝在网上移动营业厅充值话费了吗_百度知道
现在不能用支付宝在网上移动营业厅充值话费了吗
第二种在淘宝上购买在线充值卡,充值当然可以!有2种方法第一种直接用支付宝往手机里充值
其他类似问题
为您推荐：
其他1条回答
不是上中国移动的网上营业厅充值。你也可以买淘宝上的在线充值卡进行充值，很快的可以充值，是进入支付宝你的账户页面后选择手机充值功能
您可能关注的推广
移动营业厅的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}