支付宝新漏洞：熟人可100%登录篡改支付宝密码 回应称在核实

今天凌晨，有网友爆料称，支付宝现新漏洞，支付宝的密码甚至可以不用别人原密码直接用手机号就可以更改。陌生人有1/5的机会登录你的支付宝，而熟人甚至100%可以登录你的支付宝。

按网友的说法，原理是这样的：登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功。这时就可以直接扫二维码付款不用密码。修改完直接登入账户，拥有全部功能，且支持免密支付。

有很多网友或者媒体都按照爆料网友公布的流程尝试了一下做法，结果真的能成功。在此提醒各位一句，如果突然收到支付宝发来的验证码短信，提示有人尝试登录你的支付宝账号，大家可以立刻进入支付宝客户端，点击我的——设置——安全中心——急救包——快速挂失。

对此，支付宝方回应正在核查。