小心！支付寶驚現(xiàn)致命漏洞,！熟人可100%篡改密碼登錄你的支付寶,！

時光小兜

網(wǎng)易科技訊1月10日消息，今天凌晨,，有網(wǎng)友在微信群稱支付寶可以更改別人的密碼,，甚至可以不用別人原密碼直接用手機號就可以更改。對此,，網(wǎng)易科技向支付寶方進行求證,，支付寶方回應正在核查。
據(jù)了解,，支付寶的設備管理功能此前2016年于10月31日正式下線,。據(jù)支付寶官方介紹，該功能下線后,，支付寶App一次只允許登錄一臺設備,，在當前設備登錄后，其他設備會自動退出登錄,。（潔哥）
如何看待支付寶1月10日被曝光的非密碼登錄模式下可能出現(xiàn)的賬戶安全風險,？
1.打開支付寶登錄界面，輸入帳號后點擊忘記密碼

2.輸入帳號后直接點無法接收短信

3.這里有很多驗證方式,，選擇你所知道的方式,，熟人驗證，你知道的朋友信息


4.更改密碼,，原密碼直接忘記,，直接更改

修改完直接登入賬戶，擁有全部功能,，且支持免密支付



支付寶作大死,，讓每個人陷入巨大風險，用戶需要緊急避險,，保護財產(chǎn)安全,。
緊急避險方法：快速掛失，等待支付寶修復此漏洞,。
操作步驟：
如果突然收到支付寶發(fā)來的驗證碼短信,，說明有人嘗試登錄你的支付寶賬號，請立刻進入支付寶客戶端,，點擊【我的】→【設置】→【安全中心】→【急救包】→【快速掛失】,。

為什么要掛失：
1. 掛失可以阻礙任何人登錄你的賬號，并且阻止資金的轉入轉出,。
2. 樓上很多答主說轉出所有余額并且解綁所有銀行卡,，這樣做的效果有限,，因為無法關閉花唄和借唄，不法分子只要登錄了你的支付寶,，仍然能通過你的花唄和借唄讓你遭受金錢和信用的雙重損失,，此外支付寶記錄了你大量的個人信息（例如好友、消費記錄）,，不法分子只要登錄了你的支付寶,，仍然能看到這些信息，并且利用它們給你帶來損失,。

問題：
不法分子仍然可以利用你的手機號和身份證號解除掛失,。因此，你如果又收到了支付寶的驗證短信,，只能再次掛失,，跟不法分子拼手速。
如果條件允許,，可以臨時購買一個手機號碼,，把支付寶與這個號碼綁定。

總結：

從當年支付寶開放手機號登錄而且不允許用戶關閉此功能開始,，我就預言一定會捅簍子,，如今果然捅出大簍子來了。

這簡直是給了微信支付一個神助攻,，馬化騰和張小龍做夢都要笑醒了,。

zl568257345

這么大的漏洞，我當時發(fā)現(xiàn)這種驗證方法我就覺得不靠譜

瘋狂老鼠2013

坑爹啊,，馬云死全家。,。