您所在的位置:星辰在线 > 问政长沙 > 记者调查 > 知晓熟人信息可篡改密码?支付宝回应

知晓熟人信息可篡改密码?支付宝回应

2017-01-10 15:49:12 | 来源:星辰在线综合 | 作者: | 编辑:高梓涵

  重大消息,今天网上突然爆出支付宝现重大漏洞,只要知晓熟人信息可登入篡改密码,目前支付宝账号安全引人担忧。

  1月10日凌晨,有网友在微信群称支付宝可以更改别人的密码,甚至可以不用别人原密码直接用手机号就可以更改。

  网上流传的方法是,在打开支付宝登录界面,输入帐号后点击忘记密码,在重置登录密码中选择无法接受短信,然后通过个人信息验证即可“重置登录密码”。其中个人信息可能是识别好友、识别近期购买物品、真实姓名和身份证号等。

  支付宝在线上支付中需要支付密码,但在当面扫码付款中没有防护手段。此外个人支付宝账号中完整显示了个人的真实信息,不法分子也可通过求好友转账等方式进行诈骗。

  针对网友反映的“可以通过识别好友、识别近期购买物品,来找回支付宝登录密码。”等问题,支付宝10日午间回应称,于今日上午进一步提高了风控系统的安全等级。

  支付宝表示,网友反映的这一方式仅在特定情况下才会实现。通常情况下,用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户,风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下,才让用户回答一系列安全问题,只有在回答正确后,才能修改登录密码。

  但这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

  支付宝表示,为了更好提升用户的安全感,目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。欢迎用户继续对支付宝的安全策略提出意见和建议,将会根据大家的反馈进一步完善和修正。




(稿源:星辰在线综合)
(作者:)
(编辑:高梓涵)
未经授权禁止复制
联系我们
地址:长沙市晚报大道267号报业中心大厦6楼
电话:(0731)82205980
传真:(0731)82205938