【紧急提醒】支付宝重大漏洞！无需密码，就可登录你的支付宝并支付！
当前位置： >
阅读：6584
支付宝又出现漏洞了！（为什么我要说“又”…）有网友爆料称，可以用支付宝更改他人密码，只需手机号—点击“忘记密码”等简单操作即可实现。这漏洞是怎么回事呢网友发布的流程是这样的——　（↑根据不同账号的数据，可以选择收货地址，或者常用Wifi）图片来源：成都商报也就是说如果知道对方准确的支付宝账号知道对方新买了什么东西或认识对方的朋友圈子那么支付宝账号很有可能分分钟就被盗取……刚看完全年支付宝账单的你也应该知道那里头都是巨款啊！！！（谁说5毛不是钱了！）陌生人有1/5的机会登陆而熟人甚至100%可以爆料网友称，通过支付宝该漏洞，陌生人有1/5的机会登录他人的支付宝，而熟人甚至100%可以登录他人支付宝。晨小妹已经用该方法，绕过密码登录，进入了两个支付宝帐号。居然真的可以，但是必须是非常熟悉对方。另外，还有人发现了另外两种修改密码方式：（一）在点击无法接受短信后，页面跳转显示“选择一个你可能认识的人”，选择后页面跳转显示“选择一个你购买过的商品”，&最后就跳转至重置密码，重新设置密码完成后就进入支付宝账户页面。（二）就是你知道对方的身份证号也可以重置密码！有几个关键点需注意：谁可以拿到你的手机号？包括但不限于：淘宝卖家快递小哥你的好朋友谁可以知道你买了啥？包括但不限于：淘宝卖家快递小哥你的好朋友而且重置登录密码可以多次重试…支付宝：选项也已经被删除10日上午，支付宝工作人员回复称，他们获悉了网友曝出的信息，网友所称的存在安全漏洞的登陆他人支付宝账户的选项也已经被删除。该工作人员称支付宝安全相关业务的工作人员正在对此进行跟进排查，还需等待才能给出外界以更为详细的回复和解释。随后，用此方法进行登陆时，支付宝“忘记密码”的登陆流程中已经没有通过朋友信息、熟人验证的选项。但另有网友透露说，用户在别人手机上登陆过自己的支付宝账户后，再次在该手机上登陆时，仍然可找到通过朋友或者熟人信息登陆的选择，这表明该漏洞仍未被支付宝方面彻底“清除”。昨天中午12时许，支付宝官方微博回应：& &&提醒！！！如果你收到了异常的验证码，或是已经出现了异常登录，就赶快修改密码！还可以做这些……1，余额转出2，解绑银行卡3，关闭小额免密支付：设置-支付设置-免密支付4，花呗额度调到最低的5005，购买支付宝内置的2元的账户安全险6，登录支付宝PC网页版，设置安全问题7，如果收到任何来自支付宝的密码更改短信，立刻去支付宝的急救包内办理挂失。进入支付宝客户端，点击【我的】→【设置】→【安全中心】→【急救包】→【快速挂失】或拨打支付宝服务热线95188进行挂失。挂失可以阻碍任何人登录你的账号，并且阻止资金的转入转出。再次提醒：个人信息千万不要随意透露！手机千万不要随意借给他人！点ZAN提醒自己！转发扩散！页尾Zan与晨小妹绩效挂钩一ZAN一毛钱，求支持，谢谢！综合：中国新闻网、支付宝官方微博成都商报、辽沈晚报、BiaNews、齐鲁晚报等}