朋友們，體驗過一覺醒來變黑客的生活嗎？

今天，支付寶就讓你體驗了一把！

近日，有網友稱支付寶存在安全漏洞！

熟人可以用一方的用戶名輸入其賬戶後，

不輸入密碼而選擇找回密碼的方式，

在認證環節中輸入熟人的相關信息，就可以成功登陸。

根據網友的說法，打開支付寶錢包客戶端，輸入你想要登錄的手機賬号，點擊“密碼登錄”，此時會有“忘記密碼？”的選項，确認需要重置登錄密碼的賬戶，點擊“下一步”；如果登錄賬号的手機不在身邊，支付寶還提供了“無法接收短信”的選擇，即支付寶會提供其他的驗證方式，如“選一個您購買過的商品”的驗證頁面就出現了，在九張圖片中選擇出正确答案後，點擊下一步，還需要“選一個你可能認識的人”；同樣在九張圖片中選擇出正确答案，完成這三個步驟之後，你就可以修改該賬戶的密碼了，連同該賬戶關聯的淘寶登錄密碼也會被修改。

目前，鳳凰科技通過這個方法繞過了密碼

進入了兩個支付寶賬戶！

對此，支付寶方面1月10日承認了這一修改密碼的方式的存在，但強調，這一方式僅在特定情況下才會實現。

支付寶方面表示，通常情況下，用戶找回登錄密碼至少需要輸入手機短信驗證碼。對于部分暫時無法收到短信的用戶或者更換移動設備的用戶，我們的風控系統會先進行評估（比如賬戶信息完整程度、網絡環境等因素）。在安全系數較高的情況下，才讓用戶回答一系列安全問題，隻有在回答正确後，才能修改登錄密碼。

按照上述方法修改完密碼直接登入賬戶就可以随心所欲支配該支付寶賬戶的資金甚至是借呗、花被等功能了？

對于這一質疑，支付寶方面表示，這一策略隻能找回登錄密碼，僅通過回答安全問題并無法找回支付密碼。且一旦用戶支付寶在其他設備被登錄，本人設備會收到通知提醒。

盡管如此，支付寶方面還是緊急打起了“補丁”。

支付寶已經于1月10日上午進一步提高了風控系統的安全等級。目前僅在用戶自己的手機上，才能通過識别近期購買商品以及識别本人好友來找回登錄密碼，通過其他手機設備是無法應用這一方式找回登錄密碼的。

雖然支付寶出台了緊急補丁，修複了這個漏洞，但是在這個移動支付越來越方便，甚至簡化的時代，我們的支付安全卻如履薄冰。在支付寶、微信支付沒有普及的時候，銀行卡、信用卡盜刷屢屢發生，資金安全問題尚且是重中之重，而随着移動支付的普及，支付寶和微信支付等憑借便捷的支付方式得到了大批年輕人的追捧。

畢竟拿手機出來掃一掃然後點擊确認支付隻需5秒鐘，而拿出錢包，找到銀行卡或現金，輸密碼或找零需要1分多鐘的時間甚至更長，移動支付的便利性和絕佳的用戶體驗讓它迅速占領了線下支付場景，而且移動制度帶來的虛拟的“安全感”也帶給了用戶一些麻痹。

不少年輕人為了追求簡單快捷的操作方式，而将大批現金從銀行卡存入移動支付賬戶（是的，就是我。）然而卻不知道，如若一但系統出現輕微的漏洞，自己的錢袋子就像打開來任人觀看一樣。而且，現階段支付寶裡出現的資金安全問題立案調查非常困難，在支付寶之類的網上支付手段裡，手機就是你的身份證明。如果手機丢失，那自己存在手機裡的支付信息便也毫無安全可言。

那我們以後，都不要用移動支付軟件了嗎？

該用還是要用，不過我們要用的安全聰明點。

如果真的出現了被盜刷、盜取現象，盡量把損失降到最低。

對此，小編給大家提出兩條關于資金安全的建議。

（敲黑闆！看重點！）

1.綁定的卡别太多，少開快捷、免密支付。

相信現在每個人都不可能隻有一張銀行卡，綁定支付寶快捷支付的卡别太多，平時注意手機的異常情況。快捷支付與免密支付盡量少開，畢竟你不知道哪天手機丢了，對方拿着你的手機從北京打Uber去河北就有點得不償失了。

2.雞蛋别放在一個籃子裡，安全别怕麻煩。

去年，為提升個人賬戶安全，央行9月底發布《關于加強支付結算管理防範電信網絡新型違法犯罪有關事項的通知》12月1日，正式實施個人銀行賬戶分類管理新政。有興趣的小夥伴可以點開這篇文章看一下。【提醒】明天開始，一家銀行隻能辦一張銀行卡了！

小編建議，

大家至少要把自己的錢分到三個借記卡裡面。

一張小額的綁定移動支付，平時出去吃吃飯，聚會，買小東西的時候使用，裡面的存款最好不要太多。

另一張可以用來理财投資，把平時理财，投資，購買衆投天地項目的錢都放在裡面，這樣收益都在一張卡上，方便管理與計算。

第三張就是最重要的老婆本，簡單的綁定網銀或者連網銀也不要綁，平時放在安全的地方不要随身帶着出門。

總之，為了安全就别貪圖那點方便了，而且銀行卡現在已經全部升級為更高級的IC卡，IC卡是現階段保安全的最先進科技，每家銀行都提供免費換卡業務，反正也不花錢，大家抽空去把手裡的借記卡和信用卡盡量換成IC卡吧。

最後，還有兩點貼心生活小提示要送給大家

1.别把密碼寫在銀行卡上。

2.不要把工資卡綁定到支付寶上

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!