正在阅读：支付宝摊上大事？手机号弃用也被盗1.2万支付宝摊上大事？手机号弃用也被盗1.2万

　　【PConline资讯】支付宝这回又摊上大事了，支付宝的“惊天大漏洞”再一次被小偷成功利用并盗取了12000余元。一张被弃用的手机卡到底藏有什么秘密，90后女生小林她妈妈银行卡里的1.2万多元是如何被支付宝大盗偷走的？接下来，我们一起来围观一下事件的真相。

弃用手机卡绑定支付宝快捷支付以至于被盗1.2W元

　　根据海都网的新闻报道，支付宝被盗一案大概是这样的。某90后女生小林原来的手机号绑定了支付宝并开通了快捷支付，但她在弃用手机号的时候没有取消绑定这个可以随意从银行卡里刷钱的快捷支付。于是乎，支付宝小偷在无意间买到了小林弃用但已经重新流入市场的手机卡，小偷在用手机号绑定自己的支付宝账号时发现了这手机号原来已经绑定了某个支付宝账号，最后通过几条短信就成功夺取了支付宝的账号密码（希望小偷不是看了小编的文章才学会这招），之后就通过快捷支付来刷钱买东西。

　　事件大概是这样，小编接着为大家讲讲为什么小偷能成功从支付宝里偷钱……

小偷是如何破解支付宝的账号密码的？

　　在上年，小编就已经指出支付宝存在一个惊天大漏洞——用户或小偷只需通过手机号接收几条短信就可以修改支付宝的登录密码和支付密码！这个惊天大漏洞意味着小偷只需在拿到手机号之后可以随意拿支付宝里面的钱。

　　想深入了解支付宝漏洞，可以阅读《支付宝安全吗？4条短信5分钟盗空支付宝》。

　　了解了这个漏洞之后，我们就不难推论出小偷是如何修改小林她的支付宝两大密码的。

　　为什么偷走的是小林他妈妈银行卡的钱，而不是小林银行卡的？小编猜测小林注册的支付宝，实际上就是用他妈妈的信息注册的，只是手机号是她的而已。因为支付宝快捷支付无法绑定非同名的银行卡。

支付宝快捷支付无法绑定非同名银行卡

支付宝被盗事件再一次不幸被小编言中

　　在写《支付宝安全吗？4条短信5分钟盗空支付宝》这文的时候，是希望支付宝能在文章发布后几小时内快速调整支付宝修改密码的安全策略，例如用户无法同时以手机号修改登录密码和支付密码，或者修改登录密码和支付密码得是手机加邮件两种方式。

　　可是，支付宝官方非常自信地表示，支付宝是绝对安全的（小编敢问一句，绝对安全的话为什么还会发生以上支付宝被盗事件？）。

　　不知是不是支付宝怕用户不敢开快捷支付的原因，于是乎向金山网络学习推出了名称差不多但有点不靠谱的敢用敢赔会员服务（金山网络的敢赔服务真的赔了）。结果，一网友因为手机卡被重办而损失1.9万元时，向支付宝索赔却得不到任何赔偿。支付宝给出的理由是他本人支付宝被盗是因为不符合索赔细则中的某一条，但没有明确说出是哪一条。详情请阅读《你敢把钱留在支付宝吗？被盗1.9万遭拒赔》。

绑定手机号没错，错在我们太相信支付宝的安全能力

　　小编一直在想，会不会有人因为手机丢失而导致支付宝被盗呢？小编一直以为自己是多虑了，但事实往往跟自己的想法是相反的，因为手机号问题而导致支付宝被盗事件接二连三地发生。现在小编唯一希望的是，各位小偷不要因为看了《支付宝安全吗？4条短信5分钟盗空支付宝》此文之后才发现一个手机号原来隐藏着可以盗空支付宝的机密……

　　小编在此再次希望支付宝能想办法修补支付宝的惊天大漏洞。