支付宝"篡改密码"致命漏洞被封堵 但这五大防范措施你需要知道
2017/1/10 中国基金报

    

     中国基金报微信:chinafundnews

     今天支付宝又搞事情。

     过程是这样的:1月10日上午,支付宝被曝一个大漏洞。网友说“陌生人有九分之一的机会登陆你的支付宝,而熟人有百分之百的机会登陆你的支付宝。”

     用别人的支付宝账号(一般是手机号,或者邮箱号)登录手机支付宝,然后选择忘记密码,要求重置登录密码。点下一步,支付宝会给手机发验证码。让它发送之后,选择手机不在身边,无法接收短信。于是,支付宝会给出其他验证方式,让你在九个物品图片中选择一个对方曾经买过的商品,然后,再在九张照片里选出一张对方认识的好友。一旦通过,你就可以修改登录密码,获得对方的支付宝账号权限了!

     昨天微信推出小程序,今天支付宝推出了漏洞。

    

     网络支付已渗透进大多数人的生活当中,网络支付账号的安全让所有人极为重视。这个漏洞是真的吗?

     综合各方媒体报道,大致只要三步。

     1、输入手机号码→选择“忘记密码”→“无法接收”

    

     2、选择熟人验证的方式,选择该账号主人认识的人和常用地址

    

     3、更改账户密码,成功登录。随意使用免密支付和付款码、得到银行卡号。

    

     是不是有一种当黑客的感觉?

     这样的漏洞还是挺严重的

     谁可以拿到你的手机号?你的熟人。

     “熟人”有哪些?包括但不限于:朋友、快递员、淘宝卖家。

     谁知道你买了啥?包括但不限于:朋友、快递员、淘宝卖家。

     登录他人支付宝账户能干嘛?包括但不限于:

     1、虽然部分支付(比如网购付款、商店大额扫码等)需要输入密码或验证指纹,但小额免密、面对面小额付款等仍可能成功出账。(虽然小额只限200元,但经不住多刷几个订单呀)使你损失一笔财产;

     2、你的各种收货地址、关系人、电话都会被泄露

     3、盗号者可能会向支付宝里的好友借钱,借到钱了你却不知道,还迟迟不还,会使你损失一票好友;

     有网友评论说:之前一直不太使用微信支付,是总在心里觉得社交软件做支付不安全,万万没想到支付软件做社交才是大杀器啊......

     以及,在今天,我们也在微博和朋友圈看到了有人因为支付宝今天的漏洞开始大量删除好友的情况存在。

     <img src="https://pic2.zhimg.com/v2-e8c81048cf8326366fc94f47fa1c0e1d_b.jpg" class="content_image">

     漏洞其实早已发现,但没重视

     根据知乎网友,手机淘宝前端老大 Winter 所说,这个漏洞十几天前就被发现过了,但是并没有被重视起来。

    

     这样的漏洞不一早消灭掉,难道还留着过年?

    

     而知乎上另外一个前阿里巴巴安全专家“云舒”也说了这么一段话“类似的事情,以前就出现过,但他们说不是漏洞”

    

     支付宝回应目前已提高用户安全等级

     针对上述情况,支付宝官方微博紧急回应称,为了更好提升用户的安全感,在接到网友反映后,我们于今日上午进一步提高了风控系统的安全等级。

     目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

    

     5大防范措施

     1、留意手机短信,及时挂失

     只要点击找回密码,支付宝就会自动发短信到你绑定的手机中。如果你无缘无故收到找回密码的短信,那说明你的账号可能处在风险中。

     此时你可以在「我的」-「设置」-「安全中心」-「急救包」中选择「快速挂失」,挂失后「资金不进不出,任何人无法登录」。

     2、购买支付宝账户安全险(售价 2 元)

     在「我的」-「保险服务」中即可选择。

     3、设置更高难度的安全问题

     打开 https://www.alipay.com,点击「安全中心」-「保护账户安全」-「安全保护密码」设置。

     4、花呗额度调到最低的 500

     将花呗额度从最高,调到你需要的额度,万一账号真的被盗,也能尽可能减少损失。你可以在「我的」-「蚂蚁花呗」-「设置」-「额度设置」设置。

     5、关闭小额免密支付:“设置-支付设置-免密支付-小额免密支付”

     “

     中国基金报:报道基金关注的一切

    

    Chinafundnews

     长按识别二维码,关注中国基金报

    http://weixin.100md.com
返回 中国基金报 返回首页 返回百拇医药