当前位置:首页支付宝回应支付漏洞:仅在用户自己手机上才能找回密码 举报文章

支付宝回应支付漏洞:仅在用户自己手机上才能找回密码

作者:admin    来源:用户投稿    时间:2017.1.11   

  针对支付宝出现重大漏洞,支付宝方面回应称,目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备无法用这一方式找回登录密码。

  同时,支付宝称,在接到网友反映后,其提高了风控系统的安全等级。

  今日有网友爆料支付宝存在一个新漏洞,陌生人有1/5的机会登录你的支付宝,而熟人甚至100%可以登录你的支付宝。按照网友的说法,漏洞的原理是这样的:登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功。这时就可以直接扫二维码付款不用密码。(完)

  以下是支付宝的官方回应:

  我们接到网友反映,称可以通过识别好友、识别近期购买物品,来找回支付宝登录密码。

  这一方式仅在特定情况下才会实现。通常情况下,用户找回登录密码至少需要入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户,我们的风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下,才让用户回答一系列安全问题,只有在回答正确后,才能修改登录密码。

  这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。

  为了更好提升用户的安全感,在接到网友反映后,我们于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。

  我们也欢迎用户继续对我们的安全策略提出意见和建议,我们会根据大家的反馈进一步完善和修正。

好文打赏,给Ta鼓励
扫一扫用手机阅读本文
Tags:支付  回应  漏洞  仅在  在用  用户  自己  手机  机上  才能  
  • 相关搜索
图片推荐
    教你如何利用百度1分钱活动,轻松日赚300元

    教你如何利用百度1分钱活动,轻松日赚300元

    刚刚看见我们公司推广部的同事在玩这个,利用吃饭休息的时间玩了半小时居然搞了70块。加上最近很多粉丝说缺钱过年,所以分享这个方法给大家。其实方法很简单也是一些老掉牙的方法了。但是它还是管用,所以不怕老。
    【SEO必知的100个网站优化问答】带来的“转载”

    【SEO必知的100个网站优化问答】带来的“转载”

    最近木木SEO写了一个【SEO必知的100个网站优化问答】系列,一共10篇。在写到(四)时,木木SEO无意中发现博客当日访问量达到800多,然后查看了一下访问统计,结果这几天流量都很高。  为什么会这
    工业产品站排在首页已半年多 为何还是无法盈利

    工业产品站排在首页已半年多 为何还是无法盈利

    随着电子商务时代的到来,很多工业产品都搬到了网上销售,企图夺取互联网市场的一块大蛋糕。为了能够让自己的产品网站更多展示在用户眼前,不少工厂都会实施seo或者百度竞价来获得首页排名,提升网站流量。按照常
    苍井空做自有品牌内衣电商,带来什么启发?

    苍井空做自有品牌内衣电商,带来什么启发?

    导读:苍井空几个月前就放出风声要自制品牌内衣,5月,其绑定的品牌Spakeys的空系列限量首发转眼间售罄。    苍井空几个月前就放出风声要自制品牌内衣,5月,其绑定的品牌Spakeys的空系列限量首
    搜狗搜索发布移动客户端3.0 首推“微信头条”

    搜狗搜索发布移动客户端3.0 首推“微信头条”

    Bianews报道 搜狗搜索今日发布移动客户端3.0版,主打本地生活、扫码比价和微信头条三大核心功能。  本地生活,是以用户地理位置为出发点,覆盖电影、团购、外卖、美食等用户消费场景,可满足用户基于附
    微信营销新玩法 分享有礼让粉丝暴涨

    微信营销新玩法 分享有礼让粉丝暴涨

    很多企业都苦恼于如何做好微信,如何通过微信营销让更多粉丝关注,或许这真是一个难题,但是当我们刷新朋友圈时,抑或是在各大营销网站浏览时,总会看到很不错的案例出现,那些刷爆朋友圈,又能吸引很多人参与的活动
你是怎么知道非凡网赚网的?
  •   
  • 联系QQ 邮箱:976382653@qq.com 微信:976382653
    在线留言
    发布软文
    广告自助购
    文章调用
    常见问题
    保存到桌面