支付宝不用验证就可以修改密码吗（熟人能轻松修改账户密码）

今日，有网友爆料称，支付宝发现新漏洞：熟人有机会登录你的支付宝，甚至可以不用原密码直接用手机号就可以更改。对此，支付宝回应只有特定情况下才会实现。

根据网友曝光的说法，其原理是这样：登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功。这时就可以直接扫二维码付款不用密码。

而这其中有两个必须选对的选项，一个是淘宝买过的东西，一个是好友验证。对于陌生人来说，有一定几率蒙对并成功登陆，但对于熟人来说，简直轻而易举。据悉有网友根据此法尝试，成功登陆熟人的支付宝，并在修改完密码后直接登入账户，拥有全部功能，且支持免密支付。

对此，支付宝官方给出回应称，这一方式仅在特定情况下才会实现。且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。不仅如此，支付宝还表示这一策略找回的是登陆密码，而不是支付密码。

支付宝表示，在今天上午接到网友反映后，已进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。而对于部分暂时无法收到短信的用户，支付宝的风控系统会先进行评估。在安全系数较高的情况下，才让用户回答一系列安全问题。

有网友表示如果突然收到支付宝发来的验证码短信，提示有人尝试登录你的支付宝账号，可以立刻进入支付宝客户端，点击【我的】→【设置】→【安全中心】→【急救包】→【快速挂失】。

本文来自快科技（有删减和改动）

关注财视传媒财视传媒(ID:caishiMV)更多精彩内容，企业八卦，等你来挖。联系作者请加cscmxf。加入我们的Q群：418295218让我们一起八卦