簡(jiǎn)要描述：
支付寶是目前比較安全的一款在線(xiàn)支付工具，然而，在特定條件下，可以繞過(guò)支付寶的數(shù)字證書(shū)和支付密碼進(jìn)行支付，
淘寶流程設(shè)計(jì)漏洞（無(wú)需支付密碼即可完成支付交易）漏洞預(yù)警
。黑產(chǎn)用該手段偷錢(qián)，簡(jiǎn)直可以日進(jìn)萬(wàn)金啊。詳細(xì)說(shuō)明：
支付寶是阿里巴巴旗下的在線(xiàn)支付平臺(tái)，每一位在淘寶購(gòu)物的同學(xué)都會(huì)有使用支付寶的經(jīng)歷。支付寶是目前比較安全的一款在線(xiàn)支付工具，然而，在特定條件下，可以繞過(guò)支付寶的數(shù)字證書(shū)和支付密碼進(jìn)行支付。
漏洞證明：
我先貼一下淘寶的購(gòu)物流程（摘自淘寶服務(wù)中心）。
圖1 淘寶購(gòu)物流程
那么在確認(rèn)收貨的時(shí)候，會(huì)校驗(yàn)數(shù)字證書(shū)和支付密碼。如圖2所示。
圖2 提示安裝數(shù)字證書(shū)
這是正常流程，那么如果我購(gòu)物不順利怎么辦？淘寶也為我們想好了，有一個(gè)退款流程，
電腦資料
《淘寶流程設(shè)計(jì)漏洞（無(wú)需支付密碼即可完成支付交易）漏洞預(yù)警》(http://www.msguai.com)。
在該流程中，需要買(mǎi)家發(fā)起退貨申請(qǐng)，并且賣(mài)家同意。然后買(mǎi)家將貨品發(fā)回，賣(mài)家再確認(rèn)收貨并退款。這個(gè)流程看似沒(méi)有問(wèn)題，但卻隱藏了一個(gè)極大的漏洞——發(fā)起退款申請(qǐng)時(shí)，無(wú)需校驗(yàn)支付寶數(shù)字證書(shū)和支付密碼，即可以繞過(guò)支付寶數(shù)字證書(shū)和支付密碼。由于淘寶在退款時(shí)，退款金額可以協(xié)商，即用戶(hù)自己輸入，假如我買(mǎi)了2500元的東西，申請(qǐng)退款100元，那么賣(mài)家可以直接將2400收入口袋。
目前已經(jīng)有人在使用該漏洞悶聲發(fā)大財(cái)，手法如下。
首先，通過(guò)在淘寶上架便宜的商品（可以是二手），比如iphone5只賣(mài)2500元。再在某些渠道將這些鏈接推送出去，比如論壇發(fā)鏈接留QQ。在商品拍下并付款后，假借補(bǔ)個(gè)運(yùn)費(fèi)或送個(gè)贈(zèng)品之名，發(fā)送偽裝成淘寶的釣魚(yú)鏈接，目的是為了套取淘寶賬號(hào)和密碼。騙子操作發(fā)貨，并登錄這些買(mǎi)家的賬號(hào)，通過(guò)退貨流程，迅速將買(mǎi)家的錢(qián)搞到手。2500元，退個(gè)百十塊給買(mǎi)家，一筆就能賺好幾千。
修復(fù)方案：
這個(gè)修復(fù)淘寶比我懂~