怎样保护好您的余额宝.pdfVIP

保护好你的余额宝 淘宝、支付宝近期频频被爆出漏洞： ■2013 年10 月 阿里旗下社交软件“来往”被爆出漏洞，“黑客”通过来往 可破解用户淘宝账号。 ■2013 年 12 月 支付宝被爆出手势密码漏洞，连续随意输错五次支付宝手 势密码，可进入手机的支付宝账户。 ■2014 年1 月 支付宝被爆出身份认证漏洞，用户身份证信息被盗用后，他 人可利用身份信息注册实名支付宝账户。 安全第一，防止被盗，避免麻烦，以下是最近余额宝被盗案例，敬请注意： 1.2013 年 8 月，上海的陈亮和北京的王凯先后发现自己余额宝被盗，支付 宝公司先不给赔偿，经媒体报道后，才给予赔偿。 2.2013 年 10 月 20 日，哈尔滨的郭先生发现自己支付宝快捷支付绑定银行 卡内的2 万元被盗，报案后获得全额赔偿。 3.2013 年 12 月 11 日23 时，广州市民阿华余额宝内的6 万多元，短短30 分钟内被盗窃一空，支付宝公司先让阿华“耐心等待”，此后阿华求助媒体，经 媒体报道后，支付宝公司才给予全额赔偿。 4.2014 年1 月2 日，一位用户余额宝内的6000 元被盗，支付宝公司赔偿了 该用户6000 元将事情平息。此事虽没有媒体报道，但用户将其经历以及赔偿原 件发布在网上，提醒广大用户注意。 5.2014 年 1 月8 日，广州的宁先生手机突然失去了信号，随后他余额宝及 快捷支付绑定银行卡内的 2 万元被盗，后查明原因是盗窃分子利用假身份证复 制了他的手机号，支付宝予以赔付。 6.2014 年1 月，江苏南通金先生收到“余额宝”的客服短信，后按对方指示 办理了一张借记卡，并向该账户内汇入15 万元。不久后，金先生发现自己银行 卡内的15 万元被人利用余额宝转走，意识到被骗，遂报警。 目前阿里巴巴每年拿出500 万元奖励发现漏洞的人士，依照乌云发布平台 的规则，出于安全考虑，漏洞发现者在最初发现漏洞时并不会公开漏洞细节。只 有在提交厂商后，等待厂商解决漏洞后，发布者才会择期公开漏洞细节。 余额宝全面失守，最主要是以下两方面原因： 1、手机丢失，或者被不法分子全盘控制。这个比较严重，现在淘宝的验证 机制几乎已经是把手机列为中枢。手机卡失守，支付宝肯定失守，甚至连带到银 行卡的快捷支付，几乎可以肯定在5 分钟之内资金全部会被转走。 2、支付宝被盗的最主要原因，并非手机丢失这种小概率事件，99%的被盗 案例都是手机中毒导致的。中木马，被黑客掌握支付宝登陆密码和支付密码，黑 客当然不能提现到他本人的银行卡，但是黑客能洗钱。怎么洗？黑客会利用特殊 的支付接口，去买虚拟点卡，套现。这种特殊的接口是不公开的，是淘宝有时候 秘密给一些特殊人群的秘密接口。比如游戏网站、色情网站支付接口的等。利用 这些接口，黑客便轻而易举的绕开了数字证书和短信双重验证。 为了全面保护好你的余额宝，下面是根据各方资料汇集成的安全十招： 1、电脑必须安全，安装杀毒和防木马软件，并及时更新最新安全补丁，设 置开机密码和屏保密码，不要随便给别人使用。笔记本电脑更要保管好，别丢了！ 轻易不要再其他人电脑上使用支付宝，如果要用一定要保证他的电脑是安全的， 使用完毕后一定要安全退出。尽量不要在多台电脑，尤其是公共电脑上使用支付 宝。 2、把支付宝的安全设置成最高级别，如设置安全保护问题、申请支付宝数 字证书等； 3、设置手机开机和锁屏密码。手机开机密码是第一道防盗门，不法分子不 知道开机密码，就无法打开手机，可以为挂失和冻结账户赢得时间，而锁屏密码 则让别人无法偷窥当前手机里的短信。设定锁屏密码之后，记得将QQ 通讯录等 短信软件的信息弹窗功能关掉，否则短信还是会泄露出去；设置手机卡 PIN 密 码，使用你的手机卡开机时必须输入密码，避免手机卡遗失后被别人使用；保管 好手机，如果是智能手机，安装必要的杀毒、安全软件，如金山手机毒霸和LBE 安全大师，最好设置好手机防盗功能，这样手机被盗或者遗失可以：锁定手机位 置、对使用手机者进行拍照、远程备份和销毁收集数据、响铃警报、虚拟警告等， 为报警并找回手机提供便利； 切记：如果错了两次PIN 码，不要输入第三次了，输错三次，手机卡就被锁了，就必须通过PUK 码解 锁了，或者找通讯公司解锁了。如果通过PUK 码解锁，