手机收到一条10086的短信，说自己开通了“短信转移”业务，第二天账户就莫名被盗了1000元。幸好支付宝快捷支付有全额赔付的承诺，才没有造成资金损失。

　　“奇怪”业务留漏洞

　　8月4日晚上10点56分，上海市民周晨收到一条来自10086的短信：您已开通“短信转移”，每月收费3元……周晨以前没听说过此类业务，也没在意，直接关机睡觉了。第二天早上，周晨开机收到这样一条短信：支付宝在8月5日0:00时消费500元。周晨这才知道自己的支付宝被盗刷了，他后来查询得知，自己一共被盗刷了两笔共1000元。

　　根据支付宝快捷支付的服务规定，当用户第一次使用支付宝“快捷支付”时，通过银行卡资料验证和手机动态口令校验即可完成支付。之后再次购物时，只要输入支付宝支付密码，绑定银行卡的“快捷支付”便可以直接付款，而无需重新输入银行卡资料，或者跳转到网上银行。而周晨此次账户被盗是因为其支付宝密码被盗，盗用者从其账户内找到绑定的手机号码，由于周晨的手机网上营业厅与支付宝密码相同，盗用者登录网上营业厅，并开通短信转移业务，利用快捷支付盗刷了1000元。

　　72小时内全额赔付

　　幸运的是，支付宝对于快捷支付有72小时全额赔付的承诺，不管用户是因为个人原因还是运营商原因造成资金损失，只要资金是通过快捷支付付出去的，支付宝都会给予全额赔付。周晨表示，被盗刷的1000元钱17日已经由支付宝全额赔付了。经客服人员提醒也修改了支付宝密码，并查杀了木马病毒。

　　网络安全人士提醒，这类支付宝账号被盗的事给大家提了个醒，手机网上营业厅与支付宝密码相同会让不法分子有机可乘，像支付宝、网银、手机网上营业厅等涉及资金和个人隐私的账号，一定要设置单独的高强度的密码。此外，使用数字证书、支付盾、宝令等安全产品也能够帮助提升账户的安全等级。