支付宝被爆存在致命漏洞，熟人 100%可登录并篡改密码

华盟军1月10日报道，今天凌晨，有网友在知乎上爆料，支付宝又出现一个致命漏洞，陌生人有1/5的几率登录你的支付宝，熟人甚至可以100%登录你的支付宝。

根据知乎用户的截图，熟人登录并篡改你的支付宝密码只需要四步：1、打开支付宝登录界面，输入你的账号，点击忘记密码；

2、输入账号后，点击“无法接收短信”；

3、选择熟人验证作为验证方式；

4.更改您的密码。

1.打开支付宝登录界面，输入账号，点击忘记密码

2.输入账号后，点击“无法接收短信”

3. 这里有多种验证方式，选择你了解的方式，熟人验证，以及你了解的好友信息

4、修改密码，如果忘记原密码，可直接修改。

修改后直接登录账户，拥有所有功能并支持免密码支付

华蒙君亲自测试了一下，发现这个漏洞确实存在。

对此，华盟君向支付宝工作人员询问，对方表示：“我们正在核实，今天晚些时候会给出答复。”

随着互联网金融的兴起，网络支付的安全性越来越受到网民的关注，支付宝作为主流支付工具，并不是第一个被曝出支付安全问题的，华盟君在此提醒网民，如果你突然收到支付宝发送的验证码短信，提示有人正在试图登录你的支付宝账户，请立即登录支付宝客户端，点击【我的】→【账户】→【设置】→【安全中心】→【急救箱】→【快捷挂失】，阻止任何人登录你的账户，防止资金被转入或转出。