发现一个关于支付宝的大阴谋:用电脑转充花钱含验证码及手机转账免费等手段逼用户安装手机端...

[ibolee]

LZ 06年开始用支付宝,第一次发现支付宝默默的透着一股贱,可能是为了阿里人在移动互联网竞争的地位吧~


且听我细细说来:

以前用PC:支付宝快捷支付刚出来的时候,我就绑了俩银行卡上去,当时的支付是输完支付密码,钱就哗哗的出去了(限额需要到银行设置)

现在用MAC:装了数字证书的情况下,也是快捷支付,浏览器chrome,还要收手机短信验证码(一开始以为支付宝是出于安全考虑,可我赶脚同学们你们要是这么想就单纯了,请盯着此帖标题边看边想一会儿~)

现在用手机:今天想用MAC为支付宝充值1000RMB买东西,因为我手机卡坏了,弄了半天没冲上,因为收不到验证码,着急啊.忽然想用安卓手机充吧.手机端装上后,用邮箱登录(手机号已经不能登了,在刚才的乱搞之中我需要修改手机号并提交人工服务了)后,也是一个支付密码钱就充上了....


再吐槽一下支付宝手机的那个图案解锁...

那个其实很好破的...想破的人仔细看一下机主就能破...所以我没觉得在电脑上转充花钱是支付密码+手机验证就有多安全,也有出于逼迫用户用手机端的原因.

[coolicer]

挽尊

[9hills]

lz...
支付密码+手机短信验证码 和 手机上输支付密码
两个的安全性难道不是一样的么。。。

[ibolee]

@9hills 以前在电脑上用,装了数字证书的快捷支付是不需要输手机6位码的~

现在只有手机是只输支付密码就可以的,靓点是这部手机上不装与你支付宝绑定的哪个手机卡也可以操作!

[9hills]

@ibolee 点错感谢了
1. 手机端登陆是需要验证手机号的，还需要发一条上行短信。并不是随便一个手机都能用
2. 「(手机号已经不能登了,在刚才的乱搞之中我需要修改手机号并提交人工服务了)」你都说了，是客服已经把你手机号修改了，你才能登入手机客户端的。。

[9hills]

@ibolee 修正一下，登陆不需要验证手机号，但手机端支付需要安装 「支付宝安全支付控件」，这个需要上行短信验证。

[anheiyouxia]

[再吐槽一下支付宝手机的那个图案解锁...]
我说一下这个，之前的支付宝是每次都要输入密码还是怎样的，然后我觉得很麻烦，就提交了一条反馈，说能不能加入类似图案解锁之类的功能，让用户选择开不开通之类的
也不知道是不是因为这条反馈，后来的一次版本更新后，就加入了这个功能
我觉得这个功能是很实在的，并不值得吐槽

[robinshi2010]

短信确认的手机和日常上网用的不是一个手机的飘过。无论怎么都安全。除非放在裤兜和放在包里的手机同时被偷。否则没戏。

[lch21]

双手机 +1
我一个山寨机，待机两周，从不漏掉重要电话短信
一个android, 待机一天，随便玩

[juicy]

说到这个得吐槽一下阿里旺旺。。。最近似乎不支持网页版了，非得安装了客户端之后才能用，这姑且不计较，想装客户端还没有linux客户端。最后终于找了台windows的机子，费了半天劲才终于和淘宝店主联系上了。。。

[anheiyouxia]

@juicy 我擦，难道不是因为开了店铺的关系？我之前一直提示我开通了那个E什么通，必须用客户端，当时就觉得很恶心，最后选择了手机客户端~~~~

[wy315700]

利用公司资源来推广自己的产品有错吗

[ming]

这个槽吐得我觉得水平不高啊

[romotc]

@wy315700 我越来越想问一个一直在困惑的问题了,用户的数据到底是归网站还是归用户本人.
然后扩大一点就是,广大用户群体创造出来的平台的持有公司是否应该尊重一下用户的感受.

[likuku]

现在用支付宝跨行异地转账来还每月的房贷了，免了每月开Win虚拟加查U盾登入网银专业版且付出额外的异地跨行转账手续费。

[wy315700]

@romotc 所有网站在注册的时候都是有一份协议的 里面写明 用户在该网站上发表的数据属于网站

[iislong]

@wy315700 你碰到了不少神奇的网站

[wy315700]

@iislong 新浪微博就是啊

[iislong]

@wy315700 没注意这个，他侵吞了我太多微博，我玩不起这个大爷。只得滚回墙外

[shanks]

不管怎样，支付宝还是比网银方便太多

[zlwens]

其实现在各大银行不都在推手机客户端么，君不见各种手机银行异地/跨行都零手续费了。