网曝支付宝现重大漏洞：密码可被他人篡改！官方最新回应来了
2017-01-10
上虞广播电视台
看上虞
刚跨入2017年不久，
支付宝又双叒叕出现“毛病”？
今天（1月10日）凌晨，
朋友圈流传支付宝存在严重安全漏洞，
有网友爆料称，
可以用支付宝更改他人密码，
只需手机号—点击“忘记密码”等简单操作即可实现。
在前不久，支付宝的圈子功能被“裸照门”闹得满城风雨。
AR实景红包也被曝出存在漏洞。
这次再次曝出新的漏洞，很多网友表示担忧。
网易科技向支付宝方进行求证，
支付宝方面表示正在核查。
小编本着求证的心态，
拿朋友的支付宝账号试了试，
发现这个漏洞确实存在！
小编的操作步骤如下：
1、打开支付宝登录界面，输入朋友的支付宝帐号后，点击忘记密码；
2、点无法接收短信
3、这里有很多验证方式，选择你所知道的方式，比如熟人验证、比如最近购买过的商品、有关的地址等（对于熟悉的人，这些信息很容易选中）；
4、重置新的密码。
5、修改完后即可直接登入朋友的账户，拥有了他支付宝的全部功能，且支持免密支付。
还真能这么玩？！
连密码都能泄露？！
淘宝卖家有那么多买家账号信息，
假如都可以直接登陆，
后果不堪设想。
不过好在，支付宝方面的反应还是很快的！
马上给出了回应
支付宝官方最新回应：
我们接到网友反映，称可以通过识别好友、识别近期购买物品，来找回支付宝登录密码。
这一方式仅在特定情况下才会实现。通常情况下，用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户，我们的风控系统会先进行评估（比如账户信息完整程度、网络环境等因素）。在安全系数较高的情况下，才让用户回答一系列安全问题，只有在回答正确后，才能修改登录密码。
这一策略只能找回登录密码，仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。
为了更好提升用户的安全感，在接到网友反映后，我们于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。
我们也欢迎用户继续对我们的安全策略提出意见和建议，我们会根据大家的反馈进一步完善和修正。
总而言之一句话：钱安全了！大家放心吧！
来源：综合佛山百事通、网易科技、钱江晚报
编辑：六小编
目前100000+人已关注加入我们
看更多精彩文章直接点击下方的蓝色标题
●2017上虞最新万能通讯录，你肯定有用到的时候，拿好不谢！
●@所有上虞人，2017年第一个大动作来了，元月3日全新亮相，只为离您更近些！
Loading
