支付寶現重大漏洞 馬爸爸不要嚇我

導語：今日，有網友爆料稱，支付寶發現致命新漏洞：陌生人有1/5的機會登錄你的支付寶，而熟人100%可以登錄你的支付寶，甚至可以不用原密碼直接用手機號就可以更改。以下是本站小編整理的支付寶現重大漏洞 馬爸爸不要嚇我，歡迎閲讀參考。

今日，不少媒體平台發佈、轉載網帖稱，支付寶或存在嚴重漏洞，賬號密碼可被知曉本人相關信息的“熟人”修改，並建議用户關閉相關支付功能。

據鳳凰科技消息稱，網上流傳的修改支付寶密碼的方法是，打開支付寶登錄界面，輸入帳號後點擊忘記密碼，在重置登錄密碼中選擇無法接受短信，然後通過個人信息驗證即可重置登錄密碼。其中個人信息可能是識別好友、識別近期購買物品、真實姓名和身份證號等。鳳凰科技已嘗試用該方法繞過密碼登錄，進入了兩個支付寶帳號。新京報記者檢索發現，相關網帖所介紹的更改支付寶密碼流程大致相同。

據新京報報道，記者打開最新版支付寶客户端，嘗試用網傳方法重置密碼。在個人信息驗證頁面輸入姓名和身份證號碼並進行人臉掃描後，頁面要求用户使用註冊手機號撥打支付寶服務電話進行驗證，否則無法繼續下一步操作。此間並未出現網帖中提到的通過識別好友、識別近期購買物品、真實姓名和身份證號等可以繞過密碼進行登錄的程序。不過，網傳方法中並未提及“存在漏洞”的支付寶客户端版本。

針對此事，支付寶官方微博今日中午發佈消息稱，“為了更好提升用户的安全感，在接到網友反映後，我們於今日上午進一步提高了風控系統的安全等級。目前僅在用户自己的手機上，才能通過識別近期購買商品以及識別本人好友來找回登錄密碼，通過其他手機設備是無法應用這一方式找回登錄密碼的。”

我們接到網友反映，稱可以通過識別好友、識別近期購買物品，來找回支付寶登錄密碼。

這一方式僅在特定情況下才會實現。通常情況下，用户找回登錄密碼至少需要輸入手機短信驗證碼。對於部分暫時無法收到短信的用户或者更換移動設備的用户，我們的風控系統會先進行評估(比如賬户信息完整程度、網絡環境等因素)。在安全係數較高的情況下，才讓用户回答一系列安全問題，只有在回答正確後，才能修改登錄密碼。

這一策略只能找回登錄密碼，僅通過回答安全問題並無法找回支付密碼。且一旦用户支付寶在其他設備被登錄，本人設備會收到通知提醒。

為了更好提升用户的安全感，在接到網友反映後，我們也進一步提高了風控系統的安全等級。目前僅在用户自己的手機上，才能通過識別近期購買商品以及識別本人好友來找回登錄密碼，通過其他手機設備是無法應用這一方式找回登錄密碼的。

我們也歡迎用户繼續對我們的安全策略提出意見和建議，我們會根據大家的反饋進一步完善和修正。