現(xiàn)在我們“脫離”了紙幣時(shí)代。便捷的移動(dòng)支付已經(jīng)涵蓋了我們衣食住行的方方面面。手機(jī)單部相關(guān)銀行卡、CUAL(QR)代碼支付、花梨限額等，雖然自己的支付很方便，但給“別人”的“便捷支付”留下了隱患！

10日凌晨，一位網(wǎng)民發(fā)表了一篇帖子，稱支付寶存在新的致命漏洞。陌生人登錄支付寶的機(jī)會(huì)是1/5，熟人甚至可以100%登錄支付寶。

也就是說(shuō),如果別人知道最近你的購(gòu)買記錄、知道你的好友是誰(shuí),或者你設(shè)置的問(wèn)題別人全部知道,就有可能通過(guò)這樣的設(shè)定來(lái)修改支付寶的登錄密碼。

網(wǎng)友說(shuō)法

登錄手機(jī)賬號(hào)-【忘記密碼】-【手機(jī)不在身邊】-淘寶買過(guò)的東西9張圖片選1個(gè)-好友驗(yàn)證9個(gè)好友圖片選1個(gè)-登錄成功。這時(shí)就可以直接掃二維碼付款不用密碼。登錄密碼這么容易就被改？有網(wǎng)友也給出暫時(shí)的解決辦法是：如果突然收到支付寶發(fā)來(lái)的驗(yàn)證碼短信，提示有人嘗試登錄你的支付寶賬號(hào)，大家可以立刻進(jìn)入支付寶客戶端，點(diǎn)擊【我的】【設(shè)置】【安全中心】【急救包】【快速掛失】。

支付寶已提高風(fēng)控系統(tǒng)安全等級(jí)

對(duì)于這一漏洞，昨天，支付寶進(jìn)行了回應(yīng)，表示通過(guò)識(shí)別好友、識(shí)別近期購(gòu)買物品來(lái)找回支付寶登錄密碼，“僅在特定情況下才會(huì)實(shí)現(xiàn)”。支付寶稱，通常情況下，用戶找回登錄密碼至少需要輸入手機(jī)短信驗(yàn)證碼。對(duì)于部分暫時(shí)無(wú)法收到短信的用戶或者更換移動(dòng)設(shè)備的用戶，風(fēng)控系統(tǒng)會(huì)先進(jìn)行評(píng)估（比如賬戶信息完整程度、網(wǎng)絡(luò)環(huán)境等因素）。在安全系數(shù)較高的情況下，才讓用戶回答一系列安全問(wèn)題，只有在回答正確后，才能修改登錄密碼。此外，支付寶還強(qiáng)調(diào)，回答安全問(wèn)題等方式只能找回登錄密碼，但無(wú)法找回支付密碼。同時(shí)，一旦用戶支付寶在其他設(shè)備被登錄，本人設(shè)備會(huì)收到通知提醒。

支付寶雖然沒(méi)有在聲明中承認(rèn)漏洞，但也表示已經(jīng)根據(jù)網(wǎng)友的反映，在1月10日上午提高了風(fēng)控系統(tǒng)的安全等級(jí)：“目前僅在用戶自己的手機(jī)上，才能通過(guò)識(shí)別近期購(gòu)買商品以及識(shí)別本人好友來(lái)找回登錄密碼，通過(guò)其他手機(jī)設(shè)備是無(wú)法應(yīng)用這一方式找回登錄密碼的”。

小編實(shí)測(cè)

昨晚，小編進(jìn)行了測(cè)試，點(diǎn)擊忘記密碼有兩種選擇，一、進(jìn)行短信驗(yàn)證 二無(wú)法接受短信；找回登錄密碼時(shí)，除了身份驗(yàn)證，還包括已綁定銀行卡信息驗(yàn)證、刷臉驗(yàn)證；“熟人驗(yàn)證”模式已經(jīng)沒(méi)有出現(xiàn)在登錄密碼的找回頁(yè)面中了。

安全建議

1. 留意手機(jī)短信，及時(shí)掛失

此時(shí)你可以在【我的】-【設(shè)置】-【賬戶與安全】-【安全中心】-【急救包】中選擇【快速掛失】

2. 購(gòu)買支付寶賬戶安全險(xiǎn)

在【我的】-【保險(xiǎn)服務(wù)】中即可選擇。

3. 調(diào)低花唄額度

將花唄額度從最高，調(diào)到你需要的額度，萬(wàn)一賬號(hào)真的被盜，也能盡可能減少損失。

4.平時(shí)注意定期更換密碼，減少在多平臺(tái)使用同一密碼。