今日(1月10日)，網(wǎng)絡(luò)上有網(wǎng)友爆料支付寶存在一個(gè)巨大的漏洞，陌生人有五分之一的機(jī)會(huì)登錄你的支付寶賬號(hào)，而熟人甚至100%可以登錄你的支付寶。

網(wǎng)傳支付寶漏洞

這件事在網(wǎng)絡(luò)上持續(xù)發(fā)酵。為了求證，觀察者網(wǎng)也直接在編輯自己的支付寶賬號(hào)上進(jìn)行了實(shí)驗(yàn)。

第一步，選擇自己的支付寶賬號(hào)找回密碼登錄。

第二步，重置登錄密碼，但是選擇無法接收短信。

第三步：隨后就出現(xiàn)了找回登錄密碼的信息界面。觀察者網(wǎng)發(fā)現(xiàn)，用戶完全可以用“不復(fù)雜的方式”重置登錄密碼。比如回答安全保護(hù)問題，識(shí)別朋友等，只要完成任意一個(gè)就能重置密碼。

個(gè)人信息驗(yàn)證

朋友驗(yàn)證

在驗(yàn)證完成以后，用戶很容易就重新登錄了支付寶。難道支付寶方面對(duì)此毫無辦法?

為了刨根問底，觀察者網(wǎng)打電話給支付寶客服，希望得到答案。

客服承認(rèn)了目前的問題，但是聲稱情況并沒有想象的嚴(yán)重。

客服說，支付寶賬號(hào)是綁定手機(jī)的，如果有陌生的號(hào)碼試圖登錄客戶的支付寶賬號(hào)，系統(tǒng)會(huì)自動(dòng)加強(qiáng)驗(yàn)證，一般來說是強(qiáng)制使用手機(jī)短信驗(yàn)證，而且如安全問答，朋友識(shí)別等等只能作為輔助手段使用。

但當(dāng)觀察者網(wǎng)詢問是否有更加強(qiáng)力的措施，客服回答一切是由后臺(tái)系統(tǒng)決定的，人工基本不介入。

另外一方面，重置的只是手機(jī)登錄密碼，支付密碼無法被重置。所以用戶不必?fù)?dān)心大額現(xiàn)金被盜取。

但是，很多支付寶用戶開啟了掃碼支付功能，一旦手機(jī)登錄密碼被突破，盜取者無需支付密碼也能使用支付寶進(jìn)行付款。

最后，客服告訴觀察者網(wǎng)，目前向支付寶反應(yīng)此事的客戶非常多，預(yù)計(jì)很快支付寶就會(huì)推出新的安全措施。但是無論如何，強(qiáng)烈建議所有的支付寶用戶保護(hù)自己的個(gè)人信息，不要泄露給任何人。

支付寶官方微博回應(yīng)

【文 觀察者網(wǎng)/張珩】