“支付宝被曝找回密码流程新漏洞 回应称已提高风控系统安全等级”

记者蒋佩芳每经吴悦

1月10日凌晨，一位网友曝光了支付宝( Alipay )找回密码过程中的新漏洞。 根据这个漏洞，可以说熟人有50%以上的概率登录你的支付宝( Alipay )，更改密码。

支付宝( Alipay )方面在回答“每日经济信息”记者时，已经收到网友的回应，认为通过识别朋友，并在近期购买商品进行订单，可以恢复支付宝( Alipay )的登录密码 但是，这种方法只在特定情况下实现。 通常，客户必须至少输入手机消息才能恢复登录密码。 在暂时无法接收短信或更换移动设备的客户中，有风力发电系统优先判断账户新闻的完备程度、互联网环境等要素。 仅在安全系数较高的情况下，让客户回答一系列安全问题，并仅在回答正确时更改登录密码。

支付宝( Alipay )方面表示，该策略只能找回登录密码，而仅靠回答安全问题无法找回支付密码。 此外，客户的支付宝( Alipay )登录到其他设备后，会收到本人设备的通知。

在网民的反映下，支付宝( Alipay )强调，为进一步提高顾客的安全感，今天上午进一步提高了风力发电系统的安全水平。 目前，您只能通过自己的手机识别最近购买的商品，并识别自己的朋友，从而恢复登录密码。 不能在其他手机设备上应用这种方法。

来源：经济之声