支付宝新漏洞：熟人可100%登录篡改你支付宝密码

针对媒体报道《支付宝新漏洞在网上曝光：熟人可以100%登录篡改支付宝密码》，支付宝昨天下午紧急回应：“我们收到网友反馈，可以识别朋友，最近识别好友购买，快来找回支付宝登录密码。”此方法仅在特定情况下才会执行，此策略只能找回登录密码，仅通过回答安全问题无法找回支付密码。

据媒体报道，有网友反映支付宝存在一定的漏洞，陌生人有1/5的几率登录你的支付宝，熟人可以100%登录。据网友介绍，原理如下：登录手机账号-忘记密码-手机不在身边-淘宝买的东西9张图选1张-好友验证选9张好友图1张-登录成功。此时，您可以直接扫描二维码进行支付，无需密码。消息一出验证k宝密码是什么意思，立即刷屏，登录密码就这么轻易改了？有网友给出了临时解决办法：如果突然收到支付宝发来的验证码短信，提示有人尝试登录你的支付宝账户，可以立即进入支付宝客户端，点击【我的】→【设置】→【安全】中] → [急救箱] → [快速损失报告]。

支付宝回应称，这种方式只会在特定情况下实施。通常，要找回登录密码，用户至少需要输入一个手机短信验证码。对于部分暂时无法接收短信的用户或更换移动设备的用户，风控系统会先进行评估（如账户信息完整性、网络环境等因素）。在安全系数较高的情况下，要求用户回答一系列安全问题。只有在回答正确后才能更改登录密码。此策略只能检索登录密码。仅通过回答安全问题无法找回支付密码。一旦用户的支付宝在其他设备上登录，他的设备会收到通知提醒。为了更好地提升用户的安全感，在收到网友反馈后，进一步提升了风控系统的安全等级。目前，只有在用户自己的手机上，才能通过识别最近购买的产品和识别自己的朋友来找回登录密码。其他移动设备无法找回登录密码。

成都商报记者注意到，截至发稿，支付宝确实修改了密码修改规则，必须通过密码安全问题、刷脸、邮箱、我的银行卡和电话验证等方式找回。成都商报记者胡佩

针对媒体报道《支付宝新漏洞在网上曝光：熟人可以100%登录篡改支付宝密码》，支付宝昨天下午紧急回应：“我们收到网友反馈，可以识别朋友，最近识别好友购买，快来找回支付宝登录密码。”此方法仅在特定情况下才会执行，此策略只能找回登录密码验证k宝密码是什么意思，仅通过回答安全问题无法找回支付密码。

据媒体报道，有网友反映支付宝存在一定的漏洞，陌生人有1/5的几率登录你的支付宝，熟人可以100%登录。据网友介绍，原理如下：登录手机账号-忘记密码-手机不在身边-淘宝买的东西9张图选1张-好友验证选9张好友图1张-登录成功。此时，您可以直接扫描二维码进行支付，无需密码。消息一出，立即刷屏，登录密码就这么轻易改了？有网友给出了临时解决办法：如果突然收到支付宝发来的验证码短信，提示有人尝试登录你的支付宝账户，可以立即进入支付宝客户端，点击【我的】→【设置】→【安全】中] → [急救箱] → [快速损失报告]。

支付宝回应称，这种方式只会在特定情况下实施。通常，要找回登录密码，用户至少需要输入一个手机短信验证码。对于部分暂时无法接收短信的用户或更换移动设备的用户，风控系统会先进行评估（如账户信息完整性、网络环境等因素）。在安全系数较高的情况下，要求用户回答一系列安全问题。只有在回答正确后才能更改登录密码。此策略只能检索登录密码。仅通过回答安全问题无法找回支付密码。一旦用户的支付宝在其他设备上登录，他的设备会收到通知提醒。为了更好地提升用户的安全感，在收到网友反馈后，进一步提升了风控系统的安全等级。目前，只有在用户自己的手机上，才能通过识别最近购买的产品和识别自己的朋友来找回登录密码。其他移动设备无法找回登录密码。

成都商报记者注意到，截至发稿，支付宝确实修改了密码修改规则，必须通过密码安全问题、刷脸、邮箱、我的银行卡和电话验证等方式找回。成都商报记者胡佩