支付宝快捷支付被盗用，原因不明，往兄弟姐妹们分析分析

那两张盗刷的卡的快捷支付不是我自己开的，比较莫名其妙的是绑定的手机号和银行预留的手机号不一样。打银行客服说改预留手机号要本人在营业厅办理，所以不可能临时改动过。

嗯，盗刷的2张卡快捷支付不是我自己开的，而且比较莫名其妙的是绑定的手机号和我银行预留的手机号竟然不一致都可以开通成功。

嗯，像上面兄弟们说的，可能手机中木马短信被拦截。以前也觉得支付宝比较安全。

其实被盗用的2张卡我没开通快捷支付，还是盗用的人绑定的，诡异的是竟然和我银行预留的手机号不一致。

还有盗用的人首先是把支付宝的余额变动短信校验的功能开了，这步的用意是什么，短信校验是不是可以省去输支付密码的步骤？否则的话要完成整个流程的操作要的条件就比较多了：

1、要知道本人的姓名和身份证号；

2、要知道本人的支付宝密码和支付密码；

3、手机中木马短信被拦截（这个可能性很大，但是手机杀了好几次毒未检测出木马）;

比较郁闷的是就是上面提到的为什么快捷支付显示的预留手机号和我银行的不一致，打电话问了银行，更改银行预留手机号需要本人去银行营业厅办理，不可能临时变动。。。

问题比较诡异，所以问题没搞明白前，银行卡还挂着失，支付宝也冻结着。。。

信息泄露的途径想想也就那么几条：国庆期间在上海住七天有住宿记录；前2天注册PC蛋蛋填了身份证认证。。。。。。（第二个途径我很怀疑）

嗯，谢谢兄弟解惑，跟银行确认，修改预留手机需要本人亲自去营业厅办理，并且手机号都未修改过。其实没说完整，盗刷的2张卡，建行卡是绑定我另外一个138的手机号，这个号是我以前的老号，以前绑定业务较多，每月10元月租养着，还在收账单，未停机，装在以前的诺基亚的手机上，手机早没电摆在一边了。这个手机理论上中毒的几率很小，2个手机同时中毒几率更小。。

建行卡也被绑了快捷支付，同样的非本人手机号，建行预留手机还是多年前的号。。。

建行盗刷200，这笔订单未来得及确认收货，还在我的交易中挂起了。

下面是建行预留手机号。

谢谢，看来支付宝是有可能预留手机跟银行不一致的情况下成功绑定快捷支付的，这样漏洞也太大了吧！不知银行卡可不可以设置不支持快捷支付绑定。

今天再打支付宝客服，支付宝客服说，金账户会员并且账号安全等级高，以前绑定过快捷支付后，今后再次绑定快捷支付就不需要银行预留手机，而是任意手机号。。。。。。安全等级高反倒不安全。。

应该是每张卡都需要开通一次快捷支付，该卡第二次才是任意手机号。第一次绑定需要和银行签订协议（通过接口），然后在支付宝关闭了快捷支付，支付宝并没有把协议作废而是保留，只是把该卡的快捷支付的状态改变了，第二次绑定就是支付宝单方面的绑定了，把状态改成关联就行了，快捷支付时银行扣款，还是用第一次的协议就行了。这样只要支付密码被泄露了，就比较危险了。还没办法取消这个规则改为每次绑定必须验证银行预留手机号的方式。

周二盗的，这段时间是工作日没报警；支付宝现在冻结着，客服让提交凭证他们帮忙提交理赔。要3-5个工作日才有反馈。

现在账户冻结着，等这两天解冻了之后分别试试兴业银行和建设银行的。看看是不是有所区别。客服敷衍是肯定，并且的话述都定好了的把支付宝方责任降到Z低，解释什么前都加上你是金账户会员并且你的账户安全等级比较高，有些问题都无法解释。

还有些问题问她为什么，还不知道当时那客服是不是开玩笑，笑了一下说为什么的话你去问盗号的人，他知道，我不清楚。。