熟人可以修改你的支付寶密碼!被震驚了有木有?那如何防止支付寶密碼被改?支付寶已經(jīng)成為了很多人的日常,萬(wàn)一支付寶密碼被改,那不得了呀!我們一起來(lái)看看如何防止支付寶密碼被改!
據(jù)開(kāi)淘網(wǎng)小編了解,近日,支付寶發(fā)現(xiàn)致命新漏洞:陌生人有1/5的機(jī)會(huì)登錄你的支付寶,而熟人100%可以登錄你的支付寶,甚至可以不用原密碼直接用手機(jī)號(hào)就可以更改。
按網(wǎng)友的說(shuō)法,原理是這樣的:登錄手機(jī)賬號(hào)——忘記密碼——手機(jī)不在身邊——淘寶買過(guò)的東西9張圖片選1個(gè)——好友驗(yàn)證9個(gè)好友圖片選1個(gè)——登錄成功。這時(shí)就可以直接掃二維碼付款不用密碼。
經(jīng)過(guò)測(cè)試,確實(shí)可行。
具體步驟如下:
1、打開(kāi)支付寶登錄界面,輸入帳號(hào)后點(diǎn)擊忘記密碼;
2、輸入帳號(hào)后直接點(diǎn)無(wú)法接收短信;
3、這里有很多驗(yàn)證方式,選擇你所知道的方式,熟人驗(yàn)證,你知道的朋友信息;
4、更改密碼,原密碼直接忘記,直接更改。
修改完直接登入賬戶,擁有全部功能,且支持免密支付。
消息曝光后立刻提升了屏,畢竟這關(guān)乎到自己的財(cái)產(chǎn)安全。密碼這么容易就被改了,細(xì)思極恐。
有網(wǎng)友給出暫時(shí)的解決辦法是:如果突然收到支付寶發(fā)來(lái)的驗(yàn)證碼短信,提示有人嘗試登錄你的支付寶賬號(hào),大家可以立刻進(jìn)入支付寶客戶端,點(diǎn)擊【我的】→【設(shè)置】→【安全中心】→【急救包】→【快速掛失】。
對(duì)此,支付寶官方剛剛給出回應(yīng)稱,這一方式僅在特定情況下才會(huì)實(shí)現(xiàn)。且一旦用戶支付寶在其他設(shè)備被登錄,本人設(shè)備會(huì)收到通知提醒。
此外,支付寶表示,在今天上午接到網(wǎng)友反映后,我們也進(jìn)一步提高了風(fēng)控系統(tǒng)的安全等級(jí)。目前僅在用戶自己的手機(jī)上,才能通過(guò)識(shí)別近期購(gòu)買商品以及識(shí)別本人好友來(lái)找回登錄密碼,通過(guò)其他手機(jī)設(shè)備是無(wú)法應(yīng)用這一方式找回登錄密碼的。
支付寶官方正對(duì)這一漏洞,也做出了回應(yīng),點(diǎn)擊查看支付寶回應(yīng):支付寶回應(yīng)支付寶最新漏洞:特定情況才會(huì)實(shí)現(xiàn)
推薦閱讀:
查看更多相似文章