有網友發(fā)現(xiàn)了支付寶的一個致命漏洞，他人熟知你的支付寶個人信息后可以通過“找回密碼”功能登錄并篡改支付寶密碼。支付寶方面回應稱，這一方式僅在特定情況下才會實現(xiàn)，目前已進一步提高了風控系統(tǒng)的安全等級。下面佰佰安全網就來為大家介紹一下支付寶有哪些信息安全漏洞。

網上流傳的方法是，在打開支付寶登錄界面，輸入帳號后點擊忘記密碼，在重置登錄密碼中選擇無法接受短信，然后通過個人信息驗證即可“重置登錄密碼”。其中個人信息可能是識別好友、識別近期購買物品、真實姓名和身份證號等。

有些人已經用該方法，繞過密碼登錄，進入了兩個支付寶帳號。支付寶在線上支付中需要支付密碼，但在當面掃碼付款中沒有防護手段。此外個人支付寶賬號中完整顯示了個人的真實信息，不法分子也可通過求好友轉賬等方式進行詐騙。

關于網易郵箱用戶數據庫疑似遭泄露的消息在網上引起波瀾，涉及數據達數億條。雖然目前數據泄露事件結果尚不明朗，但已引發(fā)不少用戶對個人隱私安全的擔憂。作為中國最大的第三方支付機構，支付寶近期被曝存在實名認證漏洞。與此同時，還有一些第三方支付曝出泄露客戶信息、賬戶被盜刷等問題。

為了更好提升用戶的安全感，在接到網友反映后，目前僅在用戶自己的手機上，才能通過識別近期購買商品以及識別本人好友來找回登錄密碼，通過其他手機設備是無法應用這一方式找回登錄密碼的。

今天小編就為大家介紹到這里，如果您還想了解手機支付信息安全需要注意哪些事項等相關知識，可以登錄佰佰安全網查看，海量信息泄露安全小知識供大家查閱，如果您還想了解更多相關方面的知識，歡迎與大家一起分享。

責任編輯:何顯搶