淘宝快捷支付安全吗？

是不是不需要办网银？只要有银行卡就行了？怎么弄绑定手机的短信提示？

用户如果能保证自己的手机和短信的绝对安全，快捷支付就是安全的，否则就是不安全的。
　　快捷支付是一种方便、快速的支付方式。客户可通过将个人第三方支付账户关联自己的储蓄卡或者信用卡，每次付款时只需输入第三方支付账户的支付密码和手机校验码即可完成付款，从而绕开了银行支付网络，只要绑定了银行卡，用户无需银行卡密码就可以通过支付宝从银行卡里转账。我早先曾经在一篇文章中讨论过快捷支付的安全问题，总的来说，快捷支付的安全关键在于手机，要保证手机绝对安全，特别是保证短信安全，那才能保证快捷支付的安全。
　　对于快捷支付的攻击方法就更多了，如果用户开通了小额支付免输密码，黑客只需安装先前介绍的伪造身份证SIM开的方法即可直接支付小额付款。不过要盗取大量资金，还需要用户的支付密码方可，这里黑客就采用各种方法攻击用户的支付密码即可。
　　通常的攻击方法除了在电脑端的木马和钓鱼网站之外，还有通过手机APP应用的攻击方法，黑客可以先将具有盗号功能的恶意应用发布到各个应用商店或论坛里，如果用户使用Android手机下载并安装这类恶意应用（例如假冒的游戏应用），那么恶意应用就在后台拦截用户短信通讯，然后再伪装一笔转账，通过截获用户短信来完成交易，或者通过后台将用户引导到钓鱼网站来截获支付密码，这样就完全避规了银行的USBKEY等令牌系统，从而盗取用户资金。
　　为了应对这种情况，支付宝还推出了一个手机宝令这样的动态令牌来加强手机支付的安全性，用户启用手机宝令后，即可看到一个每分钟都变化的一次性密码的“动态令牌”，在原有的短信基础不变上，增加上这个动态令牌，这样，恶意应用即使拦截了用户短信和一次性密码也没用，因为无法计算出下次支付所需要的动态密码，所以会使得窃取用户资金会失败。
　　动态令牌这个方案解决了黑客通过恶意应用盗取用户银行卡资金的威胁，但如果用户手机被偷的话，别人就可以在手机上看到这个“动态令牌”，因此更为理想的方案是，快捷支付再绑定一个动态令牌硬件（非手机动态令牌应用），例如已经停售的宝令，动态令牌可以挂在钥匙链上，这样即使手机丢了，没有动态令牌也无法转账，动态令牌丢了，没有支付宝密码也一样无法转账。这样的方案就能够大幅提高快捷支付的安全性，并且技术上也很容易实现，无需驱动，这样用户就不用害怕自己的手机被盗而引起的资金财务风险了。

安全的

用户如果能保证自己的手机和短信的绝对安全，快捷支付就是安全的，否则就是不安全的。 　　快捷支付是一种方便、快速的支付方式。客户可通过将个人第三方支付账户关联自己的储蓄卡或者信用卡，每次付款时只需输入第三方支付账户的支付密码和手机校验码即可完成付款，从而绕开了银行支付网络，只要绑定了银行卡，用户无需银行卡密码就可以通过支付宝从银行卡里转账。总的来说，快捷支付的安全关键在于手机，要保证手机绝对安全，特别是保证短信安全，那才能保证快捷支付的安全。 　　对于快捷支付的攻击方法就更多了，如果用户开通了小额支付免输密码，黑客只需安装先前介绍的伪造身份证sim开的方法即可直接支付小额付款。不过要盗取大量资金，还需要用户的支付密码方可，黑客就会采用各种方法破解用户的支付密码即可。 　　通常的攻击方法除了在电脑端的木马和钓鱼网站之外，还有通过手机app应用的攻击方法，黑客可以先将具有盗号功能的恶意应用发布到各个应用商店或论坛里，如果用户使用android手机下载并安装这类恶意应用（例如假冒的游戏应用），那么恶意应用就在后台拦截用户短信通讯，然后再伪装一笔转账，通过截获用户短信来完成交易，或者通过后台将用户引导到钓鱼网站来截获支付密码，这样就完全避规了银行的usbkey等令牌系统，从而盗取用户资金。

快捷支付（含卡通）：网上购物时只需要一张银行卡，无需办理网银，输入支付宝的支付密码即可完成付款，是最安全、便捷、有保障的支付方式。 快捷支付（含卡通）是支付宝联合各大银行推出的全新的支付方式。只要您有银行卡，就可以在支付宝付款，付款时无需登录网上银行。快捷支付提供手机校验码和支付宝支付密码双重保障。付款方无需付手续费。 以上是淘宝的解释。 相对来说，快捷支付还是安全的，如果出现问题，淘宝会赔付，当然不是说你自己买东西、转账被骗等主观因素，是支付过程中由于系统漏洞被钓鱼网站转走的损失。 我的快捷支付没有弄短信提示，我嫌麻烦，来回弄短信耽误时间，其实没有绑定手机安全系数也蛮高的。如果实在不放心，要绑定，可以到账户管理-银行卡-下面有一个您的账户安全等级提升，点立即提升，申请手机宝令就好了。 自己写的，绝对不是粘贴，不明白的话可以继续追问。