网曝支付宝现重大漏洞：密码可被他人篡改，回应称正在核查
助你平安
帮助天下好人一生平安
公益
传播安全防范知识
刚跨入2017年不久，支付宝又出现“毛病”？
1月10日凌晨，朋友圈流传支付宝存在严重安全漏洞，有网友爆料称，可以用支付宝更改他人密码，只需手机号—点击“忘记密码”等简单操作即可实现。
在前不久，支付宝的圈子功能被“裸照门”闹得满城风雨。AR实景红包也被曝出存在漏洞。这次再次曝出新的漏洞，很多网友表示担忧。网易科技向支付宝进行求证，支付宝方面表示正在核查。
助你平安本着求证的心态，拿朋友的支付宝账号试了试，发现这个漏洞确实存在！
具体的操作步骤如下：
1、打开支付宝登录界面，输入朋友的支付宝帐号后，点击忘记密码；
2、点无法接收短信
3、这里有很多验证方式，选择你所知道的方式，比如熟人验证、比如最近购买过的商品、有关的地址等（对于熟悉的人，这些信息很容易选中）；
4、重置新的密码。
5、修改完后即可直接登入朋友的账户，拥有了他支付宝的全部功能，且支持免密支付。
还真能这么玩？！连密码都能泄露？！淘宝卖家有那么多买家账号信息，假如都可以直接登陆，后果不堪设想。
对于网上的这种说法，支付宝方面并没有否认，仅表示网友反映的这一方式只在特定情况下才会实现。通常情况下，用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户，风控系统会先进行评估（比如账户信息完整程度、网络环境等因素）。在安全系数较高的情况下，才让用户回答一系列安全问题，只有在回答正确后，才能修改登录密码。
但这一策略只能找回登录密码，仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。
尽管如此，支付宝方面还是表示，为了更好提升用户的安全感，目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。也就是说，目前系统已经升级，通过上述网传方式已经无法找回登录密码。
建议：在手机支付宝的支付设置中关闭免密支付功能，并暂时解绑你的支付宝银行卡，待支付宝官方全面修复这个漏洞之后再用。一旦出现任何问题怎么办？如果发现支付宝账户遭到入侵，请立即在支付宝中挂失。
具体操作为：
我的-设置-账户与安全-安全中心-急救包-快速挂失，
或拨打支付宝官方客服热线95188，
或直接拨打110报警，
请警方协助调查。
意外无处不在，防范助你平安。提醒大家80%的意外伤害是可以避免的！这就希望我们大家在日常生活中增强安全防范意识，积极主动的学习安全防范知识，掌握正确的逃生自救方法。这样不仅可以减少意外伤害发生的几率，也能将伤害的程度降低到最小。
智者用教训避免流血，愚者用流血体验教训！虽然我们不能决定别人的行为，但是我们有责任保护好我们自己，保护好我们的家人。因为意外伤害一旦发生，带给我们的伤痛是无法估量的。所以说：安全防范刻不容缓！为了您和家人的生命财产安全，提醒大家：
意外无处不在 防范助你平安
更多安全防范知识，请登陆助你平安官方网站http://www.zhunipingan.com
Loading
