熟人能篡改你的支付宝密码？支付宝回应：特定情况下可实现，问题已解决！
1月10日凌晨，有网友在知乎发布 的帖子，并爆料:
支付宝存在一个新的致命漏洞：，不过，经过邦哥亲测，根据选择图片的验证操作，陌生人破解支付宝密码的机会并没有那么高，实际为1/81。但
在该知乎网友的爆料贴上，
最恐怖的是： 有一位网友的支付宝被盗刷，但是支付宝却用疑似“熟人作案”一口回绝，不给赔付！
支付宝独家回复：
上诉情况仅在特定情况下实现
目前已提高用户安全等级
此消息一经爆出，便引起各大媒体的高度关注，而网友们也纷纷表示出对此的恐慌，
疑似阿里员工回应：
10天前就在内网反馈过了
但支付宝的人表示情况没那么糟！
针对以上帖子爆料的问题，在帖子下方有疑似阿里内部员工进行回复称：
这个问题我10几天前就在内网反馈过了，后来支付宝的人解释了一下情况没大家想的那么糟，据说是有环境判断的，什么同一mac地址上登录的支付宝账号数量之类的（然而我家路由器没设wifi密码啊WTF），另外还有支付密码，所以即使盗了最多刷走点小额，以及搞个朋友圈行骗之类的。
关于“小额”：我的=>设置=>支付设置=>免密支付=>小额免密支付。可以调额度，也可以关掉 。
邦哥亲测：
漏洞属实，但不是100%
经邦哥亲测，发现 此确实漏洞属实！目前已成功修改 个同事的密码，并准备稍后去超市进行大采购。
同时知乎上的 Ef frts 也表示自己可以成功进入到个朋友的修改修改密码界面！
在自己手机上试了三个朋友和父母均成功进行到修改密码的界面！
陌生人盗取有困难，但只是几率问题.....
选择题有购买的物品、可能认识的人和在哪个wifi下登陆过(我试的只出了这三种)
除了做选择题 还可以通过身份证号码验证！
并不是每一次都会进入到熟人验证的界面！
稍微危险些的有可以直接填写身份证号就可以重置密码。 （在信息泄露严重的今天，拿到身份证号太简单了！）
安全一些的就只能进行刷脸、银行卡信息、拨打验证电话验证！
最安全的就是只能用拨打验证电话验证！！！！
阿里蜜汁自信：
支付宝会“帮”你考虑账户安全
然后提供召回密码的选项！
对此，邦哥询问了一下支付宝的客服，客服的回应是：
（支付宝对自己非常自信，这也太呵呵了吧！）
“紧急”解决方案
其实，在用户隐私被泄露严重的今天，支付宝提供的很多重置密码的方法确实容易被不法人士利用。贴心的邦哥特地为大家搜索到了紧急解决方案：
如突然收到支付宝发来的验证码短信，说明有人尝试登录你的支付宝账号，请立刻进入支付宝客户端。
点击【我的】→【账户】→【设置】→【安全中心】→【急救包】→【快速挂失】，阻碍任何人登录你的账号，并且阻止资金的转入转出。
当然了，还是希望支付宝可以重视产品上的逻辑错误，努力寻找解决方法， 从源头上杜绝 盗刷等问题！
正文到此结束
热门推荐
相关文章
近期评论
-
你这基本没有更新呀，最近文章显示还是2019年的文章。不符合要求哈
-
关键词：慕云博客 链接：https://www.lilun.me 描述：分享原创文字的个人博客
-
-
-
可以提供一下源码吗
-
不是商业站，鸡娃学习笔记
-
-
-
-
听他们说很厉害的样子
Loading...
![[HBLOG]公众号](http://www.liuhaihua.cn/img/qrcode_gzh.jpg)
