支付宝现重大漏洞：熟人可轻松盗走你的支付密码？遂宁朋友圈炸开锅了..

半糖半醋

出事啦！
出事啦！
出大事啦！
↓↓↓
今天凌晨，有网友在微信群称，支付宝可以更改别人的密码，甚至可以不用别人原密码直接用手机号就可以更改。对此，支付宝方回应正在核查。
由于支付宝付款的便携性，如今已经渗透到大家衣食住行的各个方面，很多用户也为了方便绑定了很多东西，比如银行卡。然而近日有网友爆料，支付宝存在一个新漏洞，陌生人有1/5的机会登录你的支付宝，而熟人几乎100%可以登录你的支付宝。一起来看看是怎么回事吧。

按网友的说法，原理是这样的：登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功。这时就可以直接扫二维码付款不用密码。
笔者尝试登陆同事的支付宝，因为见过同事买过什么东西，所以在“购买过的商品”中很容易选出，但“认识的人”中恰好没有笔者认识的，尝试了2次均告失败。

而同事尝试登陆笔者支付宝，“购买过的商品”同样很轻松选对，而且“认识的人”中恰好有另一位同事，所以最终成功。

有媒体也进行了求证，确定是可以更改，并以流程图为证。

1打开支付宝登录界面，输入帐号后点击忘记密码

2.输入帐号后直接点无法接收短信
3.这里有很多验证方式，选择你所知道的方式，熟人验证，你知道的朋友信息
4.更改密码，原密码直接忘记，直接更改
修改完直接登入账户，拥有全部功能，且支持免密支付。







修改完直接登入账户，拥有全部功能，且支持免密支付。

来看看多方网友测试的结果——



还真能这么玩？！
连密码都能泄露？！
淘宝卖家有那么多买家账号信息，
假如都可以直接登陆，
后果不堪设想！
网友们也是方了：


对此，支付宝方面回应修改密码漏洞：仅在特定情况下实现 已提高安全等级↓↓↓
针对网友曝出的修改密码漏洞，支付宝方面回应称，这一方式仅在特定情况下才会实现，且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。为提升用户安全感，在接到网友反映后，今日上午，支付宝进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码。
“紧急”解决方案
其实，在用户隐私被泄露严重的今天，支付宝提供的很多重置密码的方法确实容易被不法人士利用。

紧急解决方案：

如突然收到支付宝发来的验证码短信，说明有人尝试登录你的支付宝账号，请立刻进入支付宝客户端。

点击【我的】→【账户】→【设置】→【安全中心】→【急救包】→【快速挂失】，阻碍任何人登录你的账号，并且阻止资金的转入转出。

当然了，还是希望支付宝可以重视产品上的逻辑错误，努力寻找解决方法，从源头上杜绝盗刷等问题！

海豚猫猫

怎么办

365741921