gdtv
V2EX  ›  iPhone

广东天翼客户端给手机号码充话费,要求输入支付宝账号和密码,敢输入吗?

  •  
  •   gdtv · Apr 18, 2015 · 14991 views
    This topic created in 4222 days ago, the information mentioned may be changed or developed.
    这是广东天翼客户端内嵌的支付宝支付页面,在这里敢输入密码吗?我怎么知道这是支付宝的页面还是广东天翼客户端自己的页面呢?我怎么知道广东天翼客户端会不会记录我的用户名和密码呢?
    21 replies  •  2015-04-20 20:28:04 +08:00
    vem
    vem
    Apr 18, 2015
    1
    那就直接微信充值/支付宝充值不就是了? 干么这么纠结?
    aalska
    aalska
    Apr 18, 2015
    2
    抓包看看是不是支付宝的
    gdtv
    gdtv
    OP
    Apr 18, 2015
    3
    @vem 支付宝是让第三方商家充值的,手机号给第三方商家更危险
    halczy
    halczy
    Apr 18, 2015 via iPhone
    4
    电信还贪你那点小钱
    Cater
    Cater
    Apr 18, 2015
    5
    @aalska
    我有过好多次类似的想法。
    不过。。移动端如何抓包呢?是不是要在路由器上直接监控?
    gdtv
    gdtv
    OP
    Apr 18, 2015
    6
    @Cater 在电脑安装抓包软件,用电脑虚拟出一个wifi热点,手机连这个热点上网
    DearMark
    DearMark
    Apr 18, 2015
    7
    安卓上会跳支付宝快捷支付出来,稳。
    1ychee
    1ychee
    Apr 18, 2015
    8
    技术略落后啊。。

    别的我不清楚,像「大众点评」中的支付流程是:

    大众 -> 跳转支付宝 -> 再重新跳转至 大众 -> 用户只需输入6位支付宝密码 即可完成支付过程了。。。
    1ychee
    1ychee
    Apr 18, 2015
    9
    哦,对了。同样也是 iOS 平台的·~
    jwk345
    jwk345
    Apr 18, 2015
    10
    这个算正常,有些商家就是这样连接支付宝,虽然不好用。。。
    zzetao
    zzetao
    Apr 18, 2015
    11
    之前移动的客户端充值支付的时候也是跳到这个页面,杠杠的输入了
    aiguozhedaodan
    aiguozhedaodan
    Apr 18, 2015
    12
    这就是支付宝的手机网页版啊
    imn1
    imn1
    Apr 18, 2015
    13
    @halczy
    没看到他是 gdtv 么?不是小钱~
    Cater
    Cater
    Apr 18, 2015
    14
    @gdtv soga...
    下回试试
    感觉这玩意就是自己伪装做了个类似浏览器的东西
    然后把地址隐藏了。。。完全照搬了在线支付的流程
    (如果他是真的的话)
    liuhy1991
    liuhy1991
    Apr 19, 2015
    15
    我觉得不是真的,至少非常怀疑
    你打开支付宝app,最底下一行显示的和你截图显示的时间不一样。
    app显示的是:@2004-2015 alipay.com
    如果是内嵌的支付宝网页版的话,怎么可能有时间错误。
    dingyaguang117
    dingyaguang117
    Apr 19, 2015 via iPhone
    16
    支付宝wap页啊 另外抓包可以用电脑开个http代理软件
    ariza
    ariza
    Apr 19, 2015
    17
    这页面就是支付宝
    run2
    run2
    Apr 19, 2015
    18
    就算是支付宝的网页
    app也能捕捉到自己app webview里用户输入的
    richardhc
    richardhc
    Apr 20, 2015
    19
    @dingyaguang117 可以使用fiddler搞定,代理+抓包.
    huawuya
    huawuya
    Apr 20, 2015
    20
    的确,我也有此疑问,浏览器我们可以从网址来验证是否支付宝,这种APP里的页面怎么确定他是不是伪装的?微信里也有同样的问题,但是微信可以从右上角从浏览器打开来看网址,至少能肉眼验证。
    gdtv
    gdtv
    OP
    Apr 20, 2015
    21
    @huawuya 微信里把页面往下拉,就会看到域名了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   548 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 46ms · UTC 20:18 · PVG 04:18 · LAX 12:18 · JFK 15:18
    ♥ Do have faith in what you're doing.