美团客户端支付时，直接使用绑定信用卡付款，这是否存在安全漏洞
肯定是不安全的，而且毫无底线了，通常这种直接扣款不验证任何信息的都出现在诈骗行为中，现在手机客户端上牵涉到银行卡或资金账户什么要查阅都需要多重验证，何况在支付环节上不验证密码，看来美团现在业务不好做了。
■网友
回答这个问题之前先反问一句，支付宝很多场景也存在不需要任何密码就扣钱的，你觉得是否存在安全漏洞。实际上并不是这些公司（支付宝、美团之类的）不了解有这样的风险，而是有另一番考虑，我们暂且剖析下。1、为什么可以不需要任何密码就扣钱？实际上这种支付方式采用的是代扣通道，一次鉴权（签约）就够了，即当初你绑定这张卡的时候是有做相关验证的，储蓄卡一般是四要素验证，信用卡一般是六要素验证，验证完就相当于是你同意了银行为美团的代扣，只需要美团向银行发送扣款指令即可扣款。会不会觉得很惊讶？实际上代扣一般是传统民生行业（水电费、通讯费、保险费等）会进行代扣，现在很多第三方支付公司也走代扣，一般比较可信赖的公司才能走代扣。支付宝部分代扣还是走的报刊费的名义呢。2、为什么要做不需要任何密码就扣钱？实际上可以分解出2个问题，第一个为什么要走这种快捷支付，第二个为什么不需要密码？实际上快捷支付是为了满足手机端支付的场景，简单方便。不需要密码也是有前提条件的，一般都是小额的，都有单笔单日限额的，而且做得好的支付公司风控提现也是很高明的，能判断出你现在的支付是否有风险，觉得有风险会需要输入密码，这个是后台就可以判断的，并在客户端进行提现。现在强调的是客户体验，其中有一条就是让客户尽量少的点击操作就可以达到相同的目的，结果密码也想省了。说白了，其实是在用户体验与安全性之间找到平衡点，当然也需要自己的风控体系比较完善。
■网友
不建议绑定我因为买会员时支付宝支付为15元 银行卡会减免几元 然后就在那个界面绑定了银行卡 之后
短信界面
手机银行账单明细美团方面就把这个订单给我取消了钱给我退了我真的笑了这时候银行卡已经绑定成功了再买一次会员用绑定成功的银行卡支付就成了15元没有减免了这一手空手套白狼真666然后我给客服打电话问为什么莫名其妙给我取消订单客服也没有说出个所以然 只说24小时内解决（我忘了说的是解决还是有人联系我）然后我利落的取消绑定
咦！！美团怎么知道我的名字哦～刚才我输入的信息美团肯定都存档了没有资本想不到的，也没有资本做不到的这一波弄得我气愤死！！但有什么办法？我这个懒人还是得用美团外卖唉 各位大佬有没有什么方法维权之类的虽然我也知道几乎不可能 但至少让我心里有个底
■网友
我去，我也碰到了。满足条件如下，丢手机被盗刷分分钟：美团账号是手机号或者关联了手机号；用信用卡在美团上消费过，只要消费过就绑定了；丢手机。。。。所谓的美团支付密码顶个卵用，因为可以用手机验证修改的，至此，消费没有任何验证，就消费了。
■网友
看来你是没用过Amazon的一键下单功能吧？只不过Amazon把这个一键下单功能申请了专利，同行无法使用，大家不常得见而已。你绑定的信用卡，美团是自动登录，但是你手机可以设置登录密码的呀？水果机还可以设置指纹。
■网友
用了一次, 已经解绑了.
本来对除了支付宝和微信之外的银行卡绑定就比较谨慎, 耐不住看到邦卡可以优惠6块于是被引诱地邦定了.
推荐阅读
- 支付■流水超一亿！姑苏警方重拳捣毁“四方支付”犯罪团伙
- 银行|支付选招行！
- 电商网站支付流程的流失率是怎么样的从用户点击充值/支付按钮，到支付完成，其中每一步的流失比率都是咋样的
- 为啥腾讯要关闭ios端的赞赏，而不是将支付费用直接乘以1.43倍
- 为啥微信没有为安卓平板推出客户端
- Foxmail、Outlook等邮件客户端，哪个综合体验更好，与网页邮箱相比又怎样
- 支付宝等移动支付是否会代替银行
- 存钱进支付宝，支付宝说账户有风险被冻结，联系一个礼拜无回复，咋办
- 支付宝莫名其妙多钱，该咋处理
- 为啥没有黑客修改支付宝余额