|
近期微信理财通、新年红包大红大紫，在高收益理财、领红包或发红包的刺激下，很多同事都开始绑定借记卡到微信。那么微信里面的资金类交易是否安全，尤其是手机丢了以后将会怎样？
一、微信的安全认证体系 1、登录用户名、密码——你注册微信时的用户名和密码，可能是QQ号和QQ密码，也可能是手机号/微信号和自设密码。 2、微信支付密码——最核心的认证手段，一个你自己设置的、脑子里记住的6位静态数字密码（虽很关键，但很容易被重置，后面会细讲）。 3、手机交易码——支付时，微信向客户绑定手机号发送的短信，6位数字，一次一密。 二、微信的主要动账场景 微信支付有很多动账场景，包括微信内的，和外部商户的。这里拣微信内的主要场景来说： 1、理财通——绑定借记卡后通过该卡支付购买，赎回也回到该借记卡。 2、消费——充话费、充Q币、发红包、买实物商品、电影票等等，主要入口在“我-我的银行卡”首页。 3、其他调用微信支付的微信公众号。 三、微信绑定银行卡后的风险分析 因为是原卡进出，买卖理财通本身并无盗用风险。关键是理财通里面的资金被赎回后，仅凭支付密码、手机交易码就可以实现卡内资金消费。这里面，剔除您把什么都告诉不法分子的钓鱼诈骗方式不谈，只看一下正常情况下丢失手机后将会怎样： 1、大部分人的微信是自动登录的，也就是说前述微信登录用户名、密码不起作用了。 2、如果您丢失手机的手机号和微信绑定的手机号是同一个，那么手机交易码都发到丢失手机上，也不起作用了。 3、就剩下微信支付密码了。按说这个密码是咱们脑子里记住的，除非您把它记在手机备忘录里并被不法分子找到，否则还是有一定保障的。但关键是忘记密码功能仅依靠简单的客户信息和手机交易码即可重置密码！ 在“我-我的银行卡”右上角菜单的“支付密码”一项，有“修改支付密码”和“忘记支付密码”两个功能： “修改支付密码”需要知道原支付密码，“忘记支付密码”功能，就可以凭借已关联卡的卡号、客户姓名、证件号码和手机交易码重新设置支付密码。这里面手机交易码依然无效，不法分子只需要知道客户姓名、卡号、证件号码即可重置支付密码，之后的消费就畅通无阻了。 当然您可以说捡到手机的人怎么会知道我的姓名、卡号、证件号码呢？我只能说方法太多也太容易了，毕竟咱们不能把最后的防线寄托在这三个简单的静态信息上。。。 四、建议在目前的版本里风险是客观存在的（支付宝钱包有过之而无不及），我个人的建议如下： 1、如果有两个手机的话，最好把安装微信的手机和微信绑定手机号的手机分开，这样丢了微信的手机，或者丢了微信绑定手机号的手机都不会使手机交易码这层屏障失效。 2、爱丢手机的最好别在理财通和绑定的银行卡里放太多的钱，别绑额度较大的信用卡。 3、不要通过各种方式泄露您的支付密码和个人姓名、卡号、手机号信息，也别把这些信息记录在手机的相册或备忘录里。 4、为绑定在微信中的借记卡开通动账通知服务，及时发现盗用交易。 5、如果只有一个手机安了微信绑了卡并且又丢了，赶紧拨打0755-83767777通过微信客服冻结微信账号，并且通过银行渠道挂失已关联的银行卡。 6、最后，万一真的发生资金损失，人家微信和支付宝不是都号称赔付嘛，虽然实际达成赔付的条件很多很苛刻，但只要你有决心跟丫死磕，再妥善利用媒体和舆论资源的话，赔付的可能性也是比较大的！ 说了这么多，其实真正懂的人不看也都明白，安全与便捷就是相对矛盾的。认证工具单一、认证环节简化，必然降低安全性。 |
|
|
