只需一步，快速开始
后使用快捷导航
支付宝爆惊天漏洞，你该如何保护账户安全？
该用户从未签到
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
本帖最后由 ︷搁ɑ.浅▽ 于
09:31 编辑
& & 昨日，“支付宝惊现漏洞”的新闻可谓是铺天盖地，刷爆了整个网络！导火索是有网友称，熟人可能通过识别好友、识别购买物品等，无需短信验证重置你的支付宝密码！
1.png (160.1 KB, 下载次数: 175)
09:20 上传
& & 按网友的说法，原理是这样的：登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功。这时就可以直接扫二维码付款不用密码。
2.jpg (59.2 KB, 下载次数: 175)
09:21 上传
(通过验证图片找回登陆密码)
& & 支付宝回应称，今天上午，已提高风控系统安全等级，目前仅在用户自己手机上，才能通过识别购买物品和好友找回登录密码，其它手机已无法使用此方法。
支付宝官方回应如下：
&&&&我们接到网友反映，称可以通过识别好友、识别近期购买物品，来找回支付宝登录密码。这一方式仅在特定情况下才会实现。通常情况下，用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户，我们的风控系统会先进行评估（比如账户信息完整程度、网络环境等因素）。
& & 在安全系数较高的情况下，才让用户回答一系列安全问题，只有在回答正确后，才能修改登录密码。这一策略只能找回登录密码，仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。
& & 为了更好提升用户的安全感，在接到网友反映后，我们于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。
支付宝已经成为人们必不可少的支付工具，这次的风波不得不让我们胆战心惊！财产安全是每个人最为关心的事情，在日常生活中，我们应该如何避免风险？
使用支付宝时：
1、如果你无缘无故收到支付宝发来找回密码的短信，那说明你的账号可能有风险。可网页登陆支付宝官网，点击：【安全中心】—【账户风险】，进行快速挂失。挂失后资金不进不出，防止被盗。
4.png (60.49 KB, 下载次数: 174)
09:17 上传
2、购买支付宝账户安全险，点击【会员保障】购买。
5.png (118.18 KB, 下载次数: 175)
09:17 上传
3、设置更高难度的安全问题。点击【安全管家】-【保护账户安全】，即可设置。
6.png (75.9 KB, 下载次数: 178)
09:17 上传
4、可在手机端进行【隐私设置】。
7.png (70.55 KB, 下载次数: 173)
09:21 上传
使用手机时：
1、手机设置锁屏密码；
2、设置手机SIM卡密码，如把手机卡取出来放到其他手机上，需要先通过SIM卡密码进行解锁，否则无法激活，这样就保证了手机SIM卡的安全；
3、iOS用户，建议在 【设置—通知—信息】 中关闭【在锁定屏幕上显示】的选项，防止验证码等重要信息在锁屏上泄露；
QQ截图33.jpg (25.13 KB, 下载次数: 173)
09:21 上传
4、***安全软件，如，防止因中毒等其他因素导致的钱财损失。
关注一下..&&解决了就好
个人感觉支付宝这个修改密码的确有点问题，特别是手机掉了
支付宝0好友的人表示逃过一劫
提醒的好。。。
好尴尬。。。。。。。。
安全很重要
使用支付宝时：
1、如果你无缘无故收到支付宝发来找回密码的短信，那说明你的账号可能有风险。
支付宝已经成为人们必不可少的支付工具，这次风波让我们胆战心惊！
学习了，毒霸不错啊& && && && && && &&&
使用手机时：
1、手机设置锁屏密码；
2、设置手机SIM卡密码；
逛了这许久，何不进去瞧瞧？
关注我们：腾讯***-问题解答
请您登录账户！
让我们为您提供更多贴心服务
微信登录需手机短信/扫一扫/声纹验证怎么办？
为了确保微信的帐号安全，如新设备登录+本次登录存在被盗风险，系统会根据微信号的绑定及设置情况，在输入微信密码后，进行手机短信（有绑手机号）、常用设备扫码（未绑定手机号）、声音锁（有设置声音锁）验证；若无法直接通过验证，可通过以下两种方式关闭登录验证。1、邀请好友辅助验证关闭：请在登录时选择【手机不在身边】-&通过***/短信/QQ消息联系两位经常联系的微信好友，让其发送页面上的6位验证码至您的微信上（点击刷新可查看好友发送情况）-&有两位好友发送了验证码后，即可返回微信登录界面重新登录微信。2、通过帐号申诉关闭：若无法通过上述方式自助关闭验证，请在微信登录界面选择【更多】-&前往微信安全中心-&找回帐号密码-&选择【申诉找回微信帐号密码】，申诉成功使用新密码登录即可。注：如申诉失败，您可记住申诉失败的回执（8位数字）拨打6按1号键联系微信***处理。
小Q是腾讯***专家，同时也是本帮助页面的作者。请在下方提供反馈，以帮助她优化内容。
以上信息是否解决了您的问题？
感谢您提供反馈
感谢您的反馈，我们将持续优化！
请选择未解决的原因
描述不清晰
对产品功能不满意
内容不正确
操作后未能解决问题
关注微信公众号向微信***提问
解决微信、微信支付、手游等产品问题
关注手Q公众号
解决QQ、手Q钱包等产品问题
腾讯服务***
解决微信/QQ帐号安全、金融支付、会员、视频、空间、软件等问题
微信支付、理财通专线
解决微信支付红包、转账、提现、商户、理财通等问题
财付通、手Q钱包专线
解决财付通消费、手Q钱包等问题
为了快速解决您的问题，建议优先使用腾讯***公众号或QQ在线***。
微信公众号