分析称：快捷支付不由银行接受支付指令 资金被盗疑指木马病毒作怪
只要绑定了银行卡，输入银行卡号、手机验证码就可以付款，而这种不需要银行卡密码的支付方式也在业内引起了安全质疑。业内质疑快捷支付安全问题的同时，记者发现，银行间对快捷支付绑定的每日限额
相关公司股票走势
不法分子
凭身份证号、银行卡号和绑定手机号即可盗窃
近日，一位市民涂先生向媒体表示，其8月5日意外地收到银行发来的短信，显示他的银行卡内1.4万元先后6次在淘宝发生交易。
此类案件频繁发生，记者了解到，支付宝快捷支付打着双密码验证、网购有优惠的旗号，称其具有“网上开通不用跑银行、无需网银不用随身携带U盾、购物享受担保交易保障、支付宝支付密码+手机验证码双重保障”等功能，且支持手机、iPad等各种终端，覆盖淘宝、天猫、凡客、当当等上万商家为噱头，吸引消费者。
记者调查发现，由于不需要银行卡密码就可以操作快捷支付，因此不法分子只要知道持卡人的身份证号、银行卡号以及绑定银行卡的手机号，然后用假身份证复制手机卡，再通过第三方支付平台的快捷支付功能就能实施盗窃。
银行间限额差别百倍
“这和银行并没有太大的关系，都是属于第三方支付方式的划扣。”一位股份制银行电子银行部相关人员表示，此前传统的支付方式，客户必须在网银的界面上确认才能完成支付，是由银行直接接收客户支付指令，而第三方支付只是提供了一个通道。
此外，对于快捷支付的限额，各家银行的规定不一，同时，多家银行均在单笔交易金额、每日累计转账上限等方面做出各种限制性调整。昨日记者拨打了多家银行的客服热线，询问得知，限额最低的是建设银行方面，账号支付快捷支付为每日限额1000元，单笔限额不超过日限额。而工商银行，信用卡快捷支付单笔限额和当日累计为5000元。招商银行规定个人银行大众版网银支付的单日交易限额最高5000元，单笔不超过日限额，但客服称有个别支付网站日限额只有400元，如财付通支付。
此外，部分银行的单笔支付限额则高得惊人，如民生银行储蓄卡快捷支付单笔限额和日累计为5万元，而更高的还有中国银行方面，普通储蓄卡快捷支付单笔限额和日累计额不超过50万元，可见银行间的每日限额差别可达千百倍。
各方声音
支付宝：
多为手机木马致信息泄露
支付宝方面对此表示，案例中，涂先生的遭遇是典型的手机木马，“目前常见的诈骗方式就是有人冒充买家和卖家联系，发一个链接看有没有货，当卖家点击接收，就会中了木马，其手机收到的校验码就会通过程序直接转发到盗用者的手机号码上，相当于是所有的敏感信息都会被劫持到。”
专家：三类漏洞可被利用
据金山网络提供的信息显示，目前不法分子可以利用的网络支付漏洞有：一是安卓后门，不法分子在安卓软件中暗藏手机后门，其中一些后门具有拦截手机短信的功能。盗贼可以重置用户支付宝以及银行账号的支付密码；其次是山寨客户端。不法分子通过推出山寨客户端获取用户信任，从而获得用户的密码信息，而在支付环节可直接转移用户资金；三是钓鱼网站，比较多见的钓鱼形式如假冒银行身份群发短信，内容涉及用户银行账户安全信息。
屌丝金融：余额宝将“摆摊”卖基金
合作基金公司达十余家
本报讯 （记者薛松）记者昨日从消息人士处获悉，目前第二批基金公司接入余额宝的谈判已经基本完成，很快用户就有望通过余额宝买到更多基金产品。记者还了解到，阿里金融旗下的“信用支付”和“淘宝直销基金”也即将推向市场。有分析称， 如果是“余额宝”动了银行活期存款奶酪的话，那么，“信用支付”则在动摇传统信用卡的基础，“淘宝直销基金”使得银行作为基金最大销售渠道的地位也受到挑战。
知情人士透露，余额宝上线后，几乎国内所有的基金公司都跟支付宝方面进行过接触，目前已经达成合作意向的基金公司就有十多家。而第二批接入的基金公司可能有两三家，如果进度顺利甚至不排除更多基金公司在第二批集体上线的可能。而具体产品上，这些基金公司提供的主要还是货币基金、债券基金等风险可控、收益相对稳定的产品。
一些基金公司透露，他们想摆脱单靠银行吃饭的局面。消息人士说，例如华夏基金有1600万客户，直销客户不到百万，其命脉都掌握在银行手里。而天弘基金借道互联网渠道，短短一两个月就给它带来了数百万直销客户。市场人士预计“余额宝”的潜在规模达到2000亿元至3000亿元，资金池容量可观。
除了余额宝，阿里巴巴旗下另外两大平台级“互联网金融”业务也在紧锣密鼓筹备之中，预计近期推向市场。
作者：薛松 (来源：广州日报)
我来说两句排行榜