最近的

一些网民揭示了支付宝

有一个新的漏洞

↓↓

陌生人有1/5的机会登录您的支付宝

熟人甚至可以10​​0％登录到您的支架

根据网络的屏幕截图

只有四个步骤

熟人可以登录并篡改

您的支撑件密码

打开支撑件的登录接口，输入帐户，然后单击忘记密码

输入帐户后，您无法直接收到短信

这里有许多验证方法，选择您知道的方法，熟人验证以及您知道的有关朋友的信息

更改密码，直接忘记原始密码，直接更改它

修改后直接登录到帐户，具有所有功能，并支持免费付款

经过实际测试后，腾讯技术发现，只要您熟悉一个人的购物习惯和他的圈子，您确实可以根据上述操作快速破​​解并重置密码。

但是，根据选择图片的验证操作，陌生人到破解密码的机会不高于1/9，而实际的密码的机会为1/81。但是，如果它是由熟人经营的，则登录帐户的成功率非常高。

作为付款工具，支付宝已涵盖了我们的食物，衣服，住房和运输的各个方面。许多人有银行卡，有些人具有资格，因此没有草率的安全性。

如果您突然收到从支撑台收到验证代码消息，请提示某人尝试登录到您的支撑台帐户，您可以立即输入支动一天客户端，然后单击[my]→[设置]→[安全中心]→[ Aid Pack]→[快速报告丢失]→[快速报告损失]。或致电官方客户服务热线，或直接致电110致电警察，并要求警察协助调查。

支付宝现在给了

官方回应

我们已经收到了网民的报告，该报告可以通过识别朋友并识别最近购买的商品来检索登录密码。

仅在某些情况下实施此方法。通常，用户至少需要输入SMS验证代码以检索其登录密码。对于某些暂时无法接收短信或更改其移动设备的用户的用户，我们的风险控制系统将首先评估（例如帐户信息，网络环境和其他因素的完整性）。只有当安全系数较高时，用户才能回答一系列安全问题，并且只有在答案正确之后才能修改登录密码。

此策略只能检索登录密码，只回答安全问题，不能检索付款密码。一旦将用户支架登录到其他设备，他的设备将收到通知和提醒。

为了更好地提高用户的安全感，在收到网民的反馈之后，我们今天早上进一步提高了风险控制系统的安全水平。

目前，只有在用户自己的手机上，您才能通过识别最近购买的产品并确定他的朋友来检索登录密码。您无法使用此方法通过其他移动设备检索登录密码。

我们还欢迎用户继续就我们的安全政策提供意见和建议，我们将根据每个人的反馈来进一步改进和纠正它们。

每个人都可以放心

钱是安全的！

▍整合资料来源：腾讯技术，晚间新闻（ID :)