本文目录一览：

• 1、网络的黑客和病毒木马之类的玩意会不会盗取我们支付宝的登陆密码和支付密码呢？
• 2、IOS手机支付密码也会被盗吗？
• 3、使用支付宝转账，黑客会盗取支付密码吗
• 4、有黑客知道我的支付宝帐户密码了，怎么办？

网络的黑客和病毒木马之类的玩意会不会盗取我们支付宝的登陆密码和支付密码呢？

会的，有的时候利用裤子去猜我们的支付宝密码的，不过一般支付宝有登陆账号，和支付密码，就知道一种不知道支付密码有啥用处，所以登陆密码和支付密码都是不一样的

IOS手机支付密码也会被盗吗？

当然会，网上现在8.2的系统盗取微信支付密码之类的视频都有了。

原理：

在 iOS 上，一个应用可以将其自身“绑定”到一个自定义 URL Scheme 上，该 scheme 用于从浏览器或其他应用中启动该应用。如果是有用过《Launch Center Pro》和《Workflow》这类 App 的朋友，应该多少明白 URL Scheme 的原理。

在正常的支付流程中，某个 App（视频上是美团）首先将订单信息通过 URL Scheme 发送给支付宝（Alipay），支付宝收到订单信息，调用支付界面，用户在支付宝上完成支付后，支付宝再发送一个 URL Scheme 给美团，美团收到付款信息后，显示团购成功的界面。

在 iOS 系统中，多个应用程序注册了同一种 URLScheme 的时候，iOS 系统程序的优先级高于第三方开发程序。但是一种URLScheme 的注册应用程序都属于第三方开发，那么它们之间就没有优先级了。作者经过测试，证明系统判定优先级顺序与 Bundle ID 有关（一个 Bundle ID 对应一个应用），如果有人精心伪造 Bundle ID，iOS 就会调用 我们 App 的 URL Scheme 去接收相应的 URL Scheme 请求。

劫持过程：

演示视频中“伪装”成支付宝的“FakeAlipay”，在收到美团发来的订单信息后，生成了一个和支付宝一样的登陆界面，用户在输入帐号密码后，FakeAlipay 会把帐号密码以及订单信息发送到黑客的服务器上，黑客获得这些信息后可以在自己的 iOS 设备上完成支付，并把支付成功的 URL Scheme 信息发回给 FakeAlipay，FakeAlipay 再把支付成功的 URL Scheme 信息转发给美团。这样就完成了一次被劫持的支付。

使用支付宝转账，黑客会盗取支付密码吗

不会，这个被盗取是不可能的，即便可能那就跟中彩票一样的。

有黑客知道我的支付宝帐户密码了，怎么办？

是你的支付宝帐户登陆钓鱼网站了，密码被别人盗了，处理如下：

1.修改支付宝密码；

2.杀毒软件及时升级，杀毒；

3.防止进入支付宝钓鱼网站，最好的办法就是把正规的支付宝收藏下，每次从收藏的里面进入支付宝帐户；

4.网上银行密码应该没事。