支付宝漏洞解决了吗？官方怎么回应的？

插翅难逃

　　刚跨入2017年不久，支付宝就曝漏洞，据称可以一分钟就可以转走你账号上所有的钱！而且这个事情是真的哦，并不是空穴来风，很多小伙伴一阵着急啊，那么支付宝漏洞解决了吗？其实大可不必那么担心，为什么具体往下看：
　　今天（1月10日）凌晨，
　　朋友圈流传支付宝存在严重安全漏洞，
　　有微商爆料称，
　　可以用支付宝更改他人密码，
　　只需手机号—点击“忘记密码”等简单操作即可实现。

　　

　　在前不久，支付宝的圈子功能被“裸照门”闹得满城风雨。
　　AR实景红包也被曝出存在漏洞。
　　这次再次曝出新的漏洞，很多网友表示担忧。
　　网易科技向支付宝方进行求证，
　　支付宝方面表示正在核查。
　　小编本着求证的心态，
　　拿朋友的支付宝账号试了试，
　　发现这个漏洞确实存在！
　　小编的操作步骤如下：
　　1、打开支付宝登录界面，输入朋友的支付宝帐号后，点击忘记密码；

　　

　　2、点无法接收短信

　　

　　3、这里有很多验证方式，选择你所知道的方式，比如熟人验证、比如最近购买过的商品、有关的地址等（对于熟悉的人，这些信息很容易选中）；

　　

　　4、重置新的密码。

　　

　　5、修改完后即可直接登入朋友的账户，拥有了他支付宝的全部功能，且支持免密支付。

　　

　　原支付宝账户，
　　会收到密码被泄露的提醒，
　　但于事无补。

　　

　　一觉醒来，
　　身边的朋友都在体验人人当黑客的感觉，
　　很有可能变成全民狂欢。
　　有几个关键点需注意：
　　谁可以拿到你的手机号？包括但不限于：
　　淘宝卖家
　　快递小哥
　　你的好朋友
　　谁可以知道你买了啥？包括但不限于：
　　淘宝卖家
　　快递小哥
　　你的好朋友
　　以上人群
　　利用漏洞重置登录密码的3个条件成立了两个，
　　而且重置登录密码可以多次重试……
　　如果你以为解绑银行卡就完了？
　　支付宝的支付路径包含但不限于
　　银行卡、花呗、付款码、余额宝、免密支付……

　　

　　还真能这么玩？！
　　连密码都能泄露？！
　　淘宝卖家有那么多买家账号信息，
　　假如都可以直接登陆，
　　后果不堪设想。
　　小编建议，
　　暂时解绑你的支付宝银行卡，
　　并在手机支付宝的支付设置中关闭免密支付功能，
　　待支付宝官方修复这个漏洞之后再用。
　　一旦出现任何问题怎么办？
　　如果发现支付宝账户遭到入侵，
　　请立即在支付宝中挂失
　　具体操作为：
　　我的-设置-账户与安全-安全中心-急救包-快速挂失，
　　或拨打支付宝官方客服热线95188，
　　或直接拨打110报警，
　　请警方协助调查。
　　支付宝官方最新回应：
　　我们接到网友反映，称可以通过识别好友、识别近期购买物品，来找回支付宝登录密码。
　　这一方式仅在特定情况下才会实现。通常情况下，用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户，我们的风控系统会先进行评估（比如账户信息完整程度、网络环境等因素）。在安全系数较高的情况下，才让用户回答一系列安全问题，只有在回答正确后，才能修改登录密码。
　　这一策略只能找回登录密码，仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。
　　为了更好提升用户的安全感，在接到网友反映后，我们于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。
　　我们也欢迎用户继续对我们的安全策略提出意见和建议，我们会根据大家的反馈进一步完善和修正。