2017年1月10日，有網(wǎng)友爆出支付寶存在安全漏洞，熟悉你個(gè)人有關(guān)信息的人可以通過支付寶“找回密碼”的功能登錄并篡改你的支付寶密碼。此消息一出，瞬間引爆朋友圈。
據(jù)網(wǎng)上流傳的方法，在支付寶登錄時(shí)選擇“忘記密碼”，然后就可以通過驗(yàn)證個(gè)人信息的方式找回登錄密碼，這個(gè)需要驗(yàn)證的信息包括識(shí)別支、識(shí)別最近購(gòu)買的物品、真實(shí)姓名和身份證號(hào)等。有多家媒體指出，經(jīng)過他們驗(yàn)證，確實(shí)存在用此方法繞開支付寶密碼登錄的漏洞。
針對(duì)網(wǎng)友和媒體的質(zhì)疑，支付寶方面及時(shí)做出了回應(yīng)。支付寶方面表示關(guān)于回答安全問題登錄的方式，是支付寶風(fēng)控系統(tǒng)評(píng)估（比如賬戶信息完整程度、網(wǎng)絡(luò)環(huán)境等因素）后，在安全系數(shù)較高的情況下才能實(shí)現(xiàn)；而且這一方法只能找回登錄密碼，無(wú)法找回支付密碼；此外，針對(duì)此次賬戶安全問題，支付寶表示已經(jīng)提高了風(fēng)控系統(tǒng)的安全等級(jí)，目前僅在用戶自己的手機(jī)上，才能通過識(shí)別近期購(gòu)買商品和好友來(lái)找回登錄密碼。
2017年1月10日，有網(wǎng)友爆出支付寶存在安全漏洞，熟悉你個(gè)人有關(guān)信息的人可以通過支付寶“找回密碼”的功能登錄并篡改你的支付寶密碼。此消息一出，瞬間引爆朋友圈。
據(jù)網(wǎng)上流傳的方法，在支付寶登錄時(shí)選擇“忘記密碼”，然后就可以通過驗(yàn)證個(gè)人信息的方式找回登錄密碼，這個(gè)需要驗(yàn)證的信息包括識(shí)別支、識(shí)別最近購(gòu)買的物品、真實(shí)姓名和身份證號(hào)等。有多家媒體指出，經(jīng)過他們驗(yàn)證，確實(shí)存在用此方法繞開支付寶密碼登錄的漏洞。
針對(duì)網(wǎng)友和媒體的質(zhì)疑，支付寶方面及時(shí)做出了回應(yīng)。支付寶方面表示關(guān)于回答安全問題登錄的方式，是支付寶風(fēng)控系統(tǒng)評(píng)估（比如賬戶信息完整程度、網(wǎng)絡(luò)環(huán)境等因素）后，在安全系數(shù)較高的情況下才能實(shí)現(xiàn)；而且這一方法只能找回登錄密碼，無(wú)法找回支付密碼；此外，針對(duì)此次賬戶安全問題，支付寶表示已經(jīng)提高了風(fēng)控系統(tǒng)的安全等級(jí)，目前僅在用戶自己的手機(jī)上，才能通過識(shí)別近期購(gòu)買商品和好友來(lái)找回登錄密碼。
雖然支付寶方面提高了安全等級(jí)，但支付賬戶安全問題一直不容忽視，特別是移動(dòng)支付安全的問題。除了支付平臺(tái)本身需要加強(qiáng)風(fēng)控和技術(shù)支持，普通用戶也需要從自身重視起來(lái)，一些看似簡(jiǎn)單的小操作，可能就會(huì)讓你免于巨額的財(cái)產(chǎn)損失。
首先是設(shè)置多重密碼保護(hù)。移動(dòng)支付已經(jīng)較為普及的今天，支付賬戶安全性的加強(qiáng)首先是要設(shè)置多重密碼進(jìn)行保護(hù)，包括設(shè)置手機(jī)開機(jī)密碼（鎖屏密碼），支付賬戶登錄密碼和支付密碼，這些密碼最好設(shè)置成互不重復(fù)且非常規(guī)的密碼（免得被輕易猜出）。
其次，提升安全問題難度。一般賬戶登錄密碼找回可以通過回答安全問題，或其他方式與回答安全問題組合來(lái)找回，所以用戶還需要提升安全問題的難度。系統(tǒng)驗(yàn)證是匹配問題與答案是否對(duì)應(yīng)，所以不用拘泥于答案的真實(shí)性，設(shè)置你能夠記住的非常規(guī)答案最好。
提前為賬戶安全購(gòu)買保險(xiǎn)也是一種積極的辦法。比如支付寶的賬戶安全險(xiǎn)，對(duì)于被保賬戶密碼和安全工具被盜后造成賬戶資金被盜轉(zhuǎn)、盜用等情況進(jìn)行賠付，保障額度100萬(wàn)。
對(duì)于一些有信用額度的賬戶而言，即使賬戶內(nèi)沒有現(xiàn)金，也要注意有信用額度被盜用的可能，比如支付寶的花唄、借唄等信用產(chǎn)品，微信微粒貸等。主動(dòng)調(diào)低授信額度，萬(wàn)一賬戶真的被盜，也能減少財(cái)產(chǎn)損失。
前期準(zhǔn)備工作做好不等于萬(wàn)事大吉，平時(shí)也要多留意手機(jī)短信。賬戶在找回密碼時(shí)，一般會(huì)給綁定的手機(jī)發(fā)送短信提醒，如果你無(wú)緣無(wú)故收到此類短信，就需要提高警惕。還有一種情況此前已經(jīng)發(fā)生，就是手機(jī)突然間收到大量的驗(yàn)證碼，這種情況可能是不法分子故意發(fā)送的垃圾短信，意圖是掩蓋修改密碼或解綁手機(jī)等安全提醒類短信。
此外，還要留意登錄支付賬戶時(shí)可能收到的系統(tǒng)提醒。比如“你的賬戶曾在XX設(shè)備上登陸過”，如果非用戶本人操作，可能是其賬號(hào)密碼泄露導(dǎo)致，建議盡快修改獨(dú)立密碼和有關(guān)關(guān)聯(lián)賬戶密碼。
如果賬號(hào)真的被盜，用戶需要在發(fā)現(xiàn)的第一時(shí)間快速掛失賬號(hào)，包括搶登賬號(hào)后修改密碼，緊急凍結(jié)賬號(hào)，致電有關(guān)支付平臺(tái)的客服，解綁關(guān)聯(lián)賬戶并修改關(guān)聯(lián)賬戶密碼。
想讓騙子無(wú)計(jì)可施，到微信號(hào)：融360財(cái)秘（rong360licai）回復(fù)【防騙】獲取【防騙寶典】。
聯(lián)系客服
