正在阅读：支付宝被盗频发！再谈支付宝漏洞与安全支付宝被盗频发！再谈支付宝漏洞与安全

　　自从小编揭露支付宝惊天大漏洞之后，很多凡人也能轻松摇身一变成邪恶的黑客。再加上近期余额宝的如日中天，支付宝被盗事件可谓接二连三地出现。不管你多么坚信支付宝有多么安全，但事实就摆在眼前，连支付宝官方微博都忍不住自己在微博吐槽支付宝可以被熟人轻而易举攻破的事实。

点击进去支付宝官方微博围观（评论才是最经常）

支付宝惊天漏洞怎么破？

　　当然，不少网友一看这文章，就说小编又在黑支付宝。好吧，既然大家都说小编在黑支付宝，那就算是吧。但如果没有客观的支付宝被盗事实摆在小编眼前，我凭什么去黑支付宝？

　　支付宝一直以来都存在着这么一个惊天大漏洞，小偷只需几条短信就能将支付宝看似牢不可破的密码全部破解掉（现在好像还需要身份证号）。

　　如果你想试验一下这个漏洞，很简单，拿你朋友的手机和身份证号，瞬间就可以破解他支付宝的登录密码和支付密码。当然，如果你真想往熟人那里狠狠插一刀，那千万不要像支付宝微博中的那个小偷那么傻，起码得换个代理上网再去破解他人的支付宝。

　　当然，如果你有能随时补办人家手机号码的内部员工做朋友，那就更简单了。直接将人家的SIM卡补办了，只要你再知道他的身份证号码，那在全球各地都能随意破解他的支付宝了。

　　想更深入研究支付宝漏洞的话，请阅读此文。

点击图片阅读原文

支付宝安全第一式——设置锁屏密码

　　既然教小偷如何破你支付宝账号，那自然就会教你如何最大限度保护自己支付宝的安全。否则小编就是只教人犯罪不教人提防的历史罪人了。好吧，接着就谈谈如何防范支付宝漏洞！

　　支付宝最坑爹的漏洞主要是为熟人作案提供的，因此防漏洞第一要防的不是小偷，而是熟人。要防熟人，就得做到让他人拿到自己的手机也看不到自己短信这样的效果。

　　说白了，就是为手机加个锁屏密码以及开机PIN码，只要加了锁屏密码和开机PIN码，那谁也动不了你的手机。无论是Android还是iPhone，这一招都很有效，而且屡试不爽。

 
设定锁屏密码（屏幕锁定）

　　设定锁屏密码有啥用？作用就是每次打开手机都要输入密码，哪怕是最简单的密码，也能有效防范那些想动你手机的人。如果谁手贱多次输入错误的密码，那手机就得暂停一段时间了（那人就更别想动你手机的短信了）。

　　反正，锁屏密码是有效保护你手机的重要手段之一。

每次打开手机都要输入密码，虽然很烦，却让手机很安全

支付安全第二式——设置开机输入PIN码

　　当然，如果别人拿你的卡换到另一台手机上，你手机的锁屏密码就形同虚设，因此我们必须得设置另一个密码——SIM卡的PIN码。

 　　只要设置了开机输入PIN码，那谁也动不了你手机了。只要手机一关机，无论换在谁的手机里，没有你的PIN码，那你的SIM卡连打电话不行，更不用接收支付宝发过来的短信了。

手机必须设置SIM卡PIN码

　　如果自己忘了PIN码怎么办？那只能去找自己手机卡的卡托上的PUK码了。另外，PUK码也能通过问客服来找回（需要自己的服务密码）。如果连续多次输入错误的PUK码，那只能拿身份证去补办卡了。

 
每次重启手机只有3次输入PIN码的机会，千万别输错3次

　　只要你使用了支付宝安全第一式和第二式，那谁也动不了你的手机。除非你自己打开密码给其他人用。接下来，我们就来说说就算把手机借给他人之后，如何让他人看不到自己的短信。

支付宝安全第三式——为短信APP加上应用锁

　　如果有人想借你手机，你又不好意思不借的话，那就为短信应用加把锁吧。

　　在Android手机里很多安全类应用都提供了应用锁功能，这就不作推荐了。某些像魅族MX3这样的手机（声明：这手机是自己花钱买朋友的朋友港行MX3，不是来自任何渠道的赠送），也自带应用加密功能，可以好好利用。

 
魅族MX3 Flyme 3.0系统（Android内核）手机自带应用加密功能

　　帮你重要的应用加上一把锁，那就可以放心把手机借个其他人了。　

支付宝安全第四式——手机号实名认证

　　我们唯一防不胜防的就是手机卡被莫名异地补办了。如果小偷用上了异地补卡这一招，那你的支付宝只能只认倒霉。

　　还好，唯一值得庆幸的是，由于异地补卡事件频发，现在各大运营商都对异地补卡的审核力度加大了。基本上现在营业厅的态度是，如非本人拿身份证去营业厅，想补卡无门。当然，不排除有坑爹的业务员存在。

　　小编说一个振奋人心的消息吧，曾经因为被异地补卡导致支付宝被盗1.2万元的网友通过法律途径状告坑爹的移动公司，最终和谐解决，移动答应赔偿1.2W。

　　支付宝被盗网友之所以能获得赔偿，最主要的原因是他的手机号早就通过实名认证。

　　因此，如果想我们的支付宝安全，我们的手机必须得通过实名认证。如果你还没通过实名认证，那赶紧去办营业厅办理实名认证了，否则真发生异地补卡的事情，你投诉无门，只能自己泪奔。

　　当然，如果你的手机是用来专门约炮或者诈骗用的，那就不能去办实名制，否则自己怎么把自己坑死都不知道。

手机实名制是为了保证自己的利益

 　　在这里也劝告那些使用别人身份证开卡的网友，千万不要将自己的支付宝或银行卡绑定这个号码，否则那人某天去营业厅查到自己的身份证被用来开卡，那你的手机再也找不回来。

 　　写在最后

　　支付宝是个宝，前提是你懂得怎么用，知道支付宝有个坑，否则你自己怎么被坑那只能说活该。另外，别把希望都寄托在支付宝的敢赔服务上，因为小编只见过支付宝敢赔的新闻报道，却没见过一单支付宝答应赔偿的新闻。如果有，请把新闻标题复制在留言里，小编去搜索围观一下。