12306Bypass 抢票软件，最新更新的抢到票自动付款功能是否存在安全风险？

[reaCodes]

如图所示，要求填入支付宝账号和六位数支付密码，我试了一下，确实可以自动完成付款。问题是这样是否有风险，因为告诉了他们我的账号和支付密码，虽然不是登陆密码，但是我不知道有什么区别，只有支付密码不会盗用我的钱吗？

---

[reus]

想要买到，当然要抢首发，候补不一定有票
首发十几个班次，用软件可以不用一个个点
候补就只是候补，不是抢票，何况抢票本身也有抢候补功能

[ahmcsxcc]

我好几次抢票都是在六点整抢到的
消息推送就响一下根本听不到
没想到出了自动付款
太爽了！！！！

[ahmcsxcc]

@md5 #9
为什么我连候补都要抢？
我刷了好几天都抢到候补票

[caoler]

wap 版支付宝支付时有一个接口可以只用输入账号和支付密码就能支付
复现方式：
卸载手机支付宝，或者开个手机分身，饿了么提交订单 选择支付宝支付，就会使用那个使用账号和支付密码支付的接口

[caoler]

@yzkcy
@shoaly
@fhy1994
24 楼

[JawnHa]

这个有 Mac 版本吗

[cece0417]

支付密码比登录密码重要得多。。。。

[LeeSeoung]

弄个 server 酱推送就行了。。再加上 teamviewer 远程抢到票就关机美滋滋。。这个现在抢首发还是挺有用的。。希望别黄了。。话说没用过免费版。。免费版输入验证码的功夫能抢到票么，有人有经验？

[ziiber]

我记得支付宝网页版支付好像只需要支付密码就能支付的

[ysc3839]

不开源的话那应该宁可信其有问题。你都已经怀疑并证实其能扣款了，那目前只有找到它不会盗刷的证据了。

[q409195961]

我用了很久这软件，非常牛逼，特别是抢发售。

自动付款，你相信作者，就用，搞个小号放一定金额进去付也行。不过只有在捡漏才有用，抢发售没必要，人工看着，抢到付款，抢不到自动候补。

确实有过早上 6 点自动打码抢到票，虽然有消息通知，但都在睡觉，没发觉，30 分钟过去就自动取消了。

[x7395759]

相信就勇

[ys0290]

信就用不信就别用，你担心支付宝马云偷你的钱不？

别搞的作者存着心害你一样，这个软件用起来很良心了

一念之间

[pxw2002]

注册个支付宝的小号就放这一点钱不就完事了

[goodryb]

这个还要问？ 脑子里面没点安全意识吗

连支付密码都敢给别人，作者作恶先不说，难道不怕数据泄露吗

到时候钱丢了估计又来骂支付宝了

[dnsaq]

别心存侥幸，支付宝只要支付密码就能支付，虽然作者不会盗用钱款但是数据肯定是收集了

[ily433664]

候补据说只是给别人退的票，如果是新放出的票，并不会留给候补的
有些早上六点放的票，自动付款这个功能还是有点用的
至于安全问题，肯定是存在的，就看作者人品怎么样了

[LucasLee92]

bypass 要密码，我去，还不如做成充值模式。
密码风险太高

[ryanlid]

@LeeSeoung #28 票又不是瞬间卖完，输验证码也就几秒，少查询一次的时间，都可以输好多次验证码，怎么会因为验证码而抢不到票。

再说 12306 本来是有一定概率，不用输验证码，直接提交的

[liuxu]

@tyurin 看你手速进候补快还是程序进候补快