通過識别好友和買過的商品就可以找回自己的甚至獲取别人的支付寶登錄密碼？
近日，有網友稱支付寶存在安全漏洞，熟人可以用一方的用戶名輸入其賬戶後，不輸入密碼而選擇找回密碼的方式，在認證環節中輸入熟人的相關信息，就可以成功登陸。
根據網友的說法，打開支付寶錢包客戶端，輸入你想要登錄的手機賬号，點擊“密碼登錄”，此時會有“忘記密碼？”的選項，确認需要重置登錄密碼的賬戶，點擊“下一步”；如果登錄賬号的手機不在身邊，支付寶還提供了“無法接收短信”的選擇，即支付寶會提供其他的驗證方式，如“選一個您購買過的商品”的驗證頁面就出現了，在九張圖片中選擇出正确答案後，點擊下一步，還需要“選一個你可能認識的人”；同樣在九張圖片中選擇出正确答案，完成這兩個步驟之後，你就可以修改該賬戶的密碼了，連同該賬戶關聯的淘寶登錄密碼也會被修改。
“一覺醒來，身邊的朋友都在體驗人人當黑客的感覺。”有網友如是評論。
對此，支付寶方面1月10日承認了這一修改密碼的方式的存在，但強調，這一方式僅在特定情況下才會實現。
支付寶方面表示，通常情況下，用戶找回登錄密碼至少需要輸入手機短信驗證碼。對于部分暫時無法收到短信的用戶或者更換移動設備的用戶，我們的風控系統會先進行評估（比如賬戶信息完整程度、網絡環境等因素）。在安全系數較高的情況下，才讓用戶回答一系列安全問題，隻有在回答正确後，才能修改登錄密碼。
按照上述方法修改完密碼直接登入賬戶就可以随心所欲支配該支付寶賬戶的資金甚至是借呗、花被等功能了？
對于這一質疑，支付寶方面表示，這一策略隻能找回登錄密碼，僅通過回答安全問題并無法找回支付密碼。且一旦用戶支付寶在其他設備被登錄，本人設備會收到通知提醒。
盡管如此，支付寶方面還是緊急打起了“補丁”。
支付寶已經于1月10日上午進一步提高了風控系統的安全等級。目前僅在用戶自己的手機上，才能通過識别近期購買商品以及識别本人好友來找回登錄密碼，通過其他手機設備是無法應用這一方式找回登錄密碼的。
,更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!
zpostcode 
Recruit 
weather 
mreligion 
Yellowpages 
sport 
constellation 
shopping 
name 
game 
directory 
literature 
Word 
tour 
furnish 
Lottery 
tftnews 
lyrics 
News 
digital 
car 
dir 
Edu 
Finance 
