事情原委

原帖:https://www.zhihu.com/question/54595683?utm_source=qq&utm_medium=social

写到任何人可以修改一个手机号的支付登录密码 ,并能进行财产交易。立马引起了业内的讨论和财产转移风波。

被曝光的非密码登录模式下可能出现的账户安全风险?

1 打开支付宝登录界面,输入帐号后点击忘记密码
如何看待支付宝社交金融圈?_java

2.输入帐号后直接点无法接收短信如何看待支付宝社交金融圈?_java_02

3.这里有很多验证方式,选择你所知道的方式,熟人验证,你知道的朋友信息如何看待支付宝社交金融圈?_java_03如何看待支付宝社交金融圈?_java_04
4.更改密码,原密码直接忘记,直接更改


如何看待支付宝社交金融圈?_java_05

5 修改完直接登入账户,拥有全部功能,且支持免密支付如何看待支付宝社交金融圈?_java_06



总结一下, 简单步骤:

  • 1.登录手机帐号

  • 2.忘记密码

  • 3.手机不在身边

  • 4.买过东西九选一

  • 5.好友验证九选一

以上是知乎中步骤,本人试过可以修改家人的支付宝密码,上面只是复现步骤,望读者不要越过法律城池,做些违法的事情,以上步骤版权归原帖所有。

看了这贴子,笔者菊花一紧,立马打开支付宝,幸好本人是屌丝并无积蓄,绑定的银行卡也无多少余额,但想到信用卡会被刷卡,于是暂时解绑了。

解决方案

于是乎大家在支付宝还没给了回复前,做了一些暂缓之策:

  1. 紧急避险方法:快速挂失,等待支付宝修复此漏洞,

    但是熟人依旧可以用手机号和身份证号开启挂失恢复。

  2. 解除大额度信用卡,或者设置限额支付。

  3. 转移支付宝内部财产,解除银行卡等。

好了大致梳理了一下漏洞步骤和解决办法,那么作为一个用户的我开始反思了?

我是不是还会选择支付宝进行加好友?是否加入支付宝进行社交金融圈?是否还会信任?是否为了信用分做些拓展交际的行为?还是为了财产安全 信息隐私拒绝用支付宝社交呢?
这里可能很多人开始洗地了,可能会说笔者大题小做,子虚乌有。 但实际的风险发生在你头上时你会怎么看待?假如风险降临在你或者你家人身上时是否才会反思? 这里不是针对公司或者个人 只是作为一个用户的本质需求而感。

前一阵了支付鸨风波刚过去,这次又一次验证了阿里帝国拼命想打造金融社交圈,那么这种方式是否可行?

微信&支付宝

微信

如何看待支付宝社交金融圈?_java_07

在QQ开始占领社交体系霸主位置时,马化腾就开始了他的金融梦,首先QQ连接财付通,然后一直到微信出来前,财付通依旧没有做起来,后来QQ的强大流量带来了微信的流量入口,微信凭借着这个亲哥哥的强大用户粘性迅速占领了社交市场,甚至在2011年快速击败了当时比微信早出来的米聊。 

后来陌陌迎合市场居上了,但是面对这个竞争对手,张小龙并没有去模仿陌陌,依旧做单聊天模式,到后来微信支付嵌入,才将财付通搞活,那么现在马化腾在去年采访时,依旧说道“微信不会将支付做为目标,而是辅助性工具” 并且微信限制大额交易,包括红包和转账。

再来看看支付宝

如何看待支付宝社交金融圈?_java_08

马云开始缔造者自己的金融梦,刚开始支付宝团队的成立和到后来蚂蚁金服的崛起,标识着移动支付领域支付宝是名附其实的霸主,但随着支付宝的强大,伴随着电商绑定的支付服务的成功,后来马云开始抢占伴随电商物流领域,成立菜鸟网络就是典型案例,也包括切入社交领域,阿里的来往APP便是一个列列子,但是并无太多都突破,于是开始了支付宝导流社交体系的战略,接着支付宝增强了社交体系,开始首页暴露好友模块,加入生活圈,模仿微信开始了发状态功能,并开始了红包,城市信用圈等一系列措施的努力,到后来类似陌陌的群组引起了互联网的“支付鸨”风波,面对舆论的压力,支付宝收手了。这标志着阿里的社交梦碰壁,但不会失败。

当然支付宝产品的战略肯定寻思问题所在,但是导致这些社交前景很慢的只是上面这些事件的原因吗?

有人说过“当支付宝开始用手机登陆时,迟早一天会捅娄子”,但是一个金融支付工具,怎么可能用来社交呢?
首先缺乏信任,然后实际用户是否有这个需求,是否接受聊天和支付放在一起?实际上两者同时都不可能成为国内的市场需求,包括场景, 为何还想一直想打造社交梦呢,

想必答案更多的阿里的野心,马云的社交梦!
支付宝也许做的很全面,包括物流,餐饮,信贷,支付,生活服务,但是市场却是艰苦的,也许输掉的并不是社交,而是用户,暂借这么认为吧,可能腾讯估计偷着乐! 因为马化腾不会去强支付宝的饭碗,马云却是想干死对手!这可能是性格决定的。

我的想法

我只是想要一个简单强大的移动支付工具 咋就那么难呢?只想简简单单的聊天,简简单单的金钱交易!

东方文化向来比较含蓄,很多人可能不喜欢在别人面前透露财富,但是社交就意味着一些隐私相对需要公开,支付宝虽然让我们的生活购物支付非常便捷,从消费,到转账,到还信用卡,小到水电煤,大到境外消费,但是我真的不喜欢里面参杂一些我并需要的功能,哪怕是必须为了导流而显示的,试想在设置里多放个开关,用户不需要时关闭这个插件或者模块,是不是很友好,但是目前很多功能模块我已经从不喜欢到抵触,到最后的厌恶,但我却无法关闭,甚至这个推荐好友的策略,好友的好友直接实名推荐,真心非要这么强制吗,我只想我的金融工具简单些,流量少些 ,我喜欢自然用,不用将意念强加就可以了。

结尾总结下,并不能否定支付宝的正面意义,只希望支付宝做个性的你,不要去盲目模仿别人!喜欢你的人不是由于你的外表华丽,而是你的内在朴实无华