支付宝未实名验证码泄露有危险吗（支付宝用短信验证码登录危险）

支付宝登录在线传输 熟人登录和。漏洞支付宝称验证方式已升级。

用手机支付宝支付早已成为人们的常态支付。不过，昨天网上流传支付宝有一个 熟人登录和。漏洞。只要你登录到别人 的支付宝账户，并选择 忘记密码 ，您可以通过安全验证(识别最近的购买或朋友)取回密码，然后登录其他人 s支付宝账户。陌生人和熟人登录成功，篡改支付宝密码的概率很大。对此，记者昨日联系支付宝，支付宝回应称安全验证方式已升级。网民认为 指尖支付 还是比较好的，比如关闭小免密支付功能，宁愿麻烦也不要让资金安全被利用。

熟人可以登录你的支付宝吗？

昨日，有网友发帖称，微信朋友圈流传的支付宝存在安全漏洞，可以换别人 支付宝密码，即使没有别人 原始密码。只要他们知道支付宝账户，他们就可以直接改变别人 他们手机的密码。具体步骤是打开支付宝登录界面，进入好友 的支付宝账号，并点击忘记密码；在后续的验证方式中，选择已知的方式，如熟人验证、最近购买的商品、相关地址等。并表明对于熟悉的人来说，这些信息很容易被选中；一旦选定，您可以成功登录，篡改用户 s支付宝密码，并拥有用户支付宝的所有功能，并支持免密支付和消费。

消息传开后，立即有网友进行了尝试。进入他们的支付宝账户后，发现仍然可以用上述操作修改新密码。您可以从 ；；中的九张图片中选择一张来通过验证。 买的东西。在熟人验证法和好友验证中的九张图之一。

回应我手机可以识别验证。

针对这一情况，支付宝官方微博昨日11时56分紧急回应称，上述漏洞确实存在于 具体情况和。。 为了更好地提高用户 安全感，收到网友反馈后，今天上午我们进一步提高了风控系统的安全级别。目前，仅在用户 s自己的手机，通过识别最近购买的商品，识别我的好友，就可以找回登录密码。无法通过其他手机设备找回登录密码。

支付宝随后回应称，一般情况下，用户至少需要输入短信验证码才能找回登录密码。只有一些用户可以 t暂时收不到短信或者更换移动设备的用户，风控系统会先进行评估(比如账号信息的完整性、 环境等因素)，只有安全系数高的用户才能回答一系列安全问题，答案正确后才能修改登录密码。支付宝强调，这种策略只能找回登录密码，但可以 不要仅通过回答安全问题来找回支付密码。一旦用户支付宝在其他设备登录，我的设备会收到通知提醒。 即使重置登录密码，支付密码也不受影响，用户资金安全仍能得到保障。

建议养成网上账户挂失的习惯。

如今，用手机扫码支付早已成为大众的习惯。截至2016年底，支付宝官方公布的数据显示，有4.5亿实名用户在使用支付宝。支付宝交易还有小免密功能，不需要输入支付密码就可以直接支付小额消费。昨天这个消息让很多网友真的很担心。有网友说，就算我手机能识别这个功能，手机丢了怎么办？如果我的手机被故意拿走，我该怎么办？熟人 ？有网友表示，现在大家基本都开始了 小额保密付款 默认情况下，建议将 支付代码 应添加密码或指纹

对此，安全专家表示，目前很多人已经习惯丢失银行卡和手机，会及时挂失。随着移动互联网时代的到来，许多人 美国人的生活与 账户密切相关。网民也要建立 账号挂失的习惯。手机丢了，不仅要给手机号挂失，还要给手机绑定的网上账号挂失。

比如用户突然收到支付宝发来的验证码短信，表示有人试图登录支付宝账户，可以立即进入支付宝客户端，通过 我的-设置-账户和安全-安全中心-急救箱。或者拨打支付宝服务热线95188，防止任何人登录你的账户，防止资金进出。(姚媛媛)

支付宝用短信验证码登录有危险。支付宝登录密码隐藏漏洞。