无支付宝大漏洞，熟人100%可登陆你的支付宝，要怎么保护账户安全？

支付宝近日，被爆出有漏洞，只要是熟人，就有可能登陆你的支付宝！

陌生人有1/5的机会登录你的支付宝，而熟人甚至100%可以登录你的支付宝。

具体是怎么一回事儿呢？

原来是这样的：登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功。这时就可以直接扫二维码付款不用密码。

别不信，有图有真相！

1.登陆支付宝，点击“忘记密码”——“无法接受短信”

2.支付宝便会换种方式给你找回密码。其中一种方式是“挑选购买过的商品”以及“可能认识的人”

也就是说，在这一步，熟人或者不算熟悉的人，可能会同时知道你最近购买的商品，并恰好认识你们共同的朋友！！

然后，对方就能登录你的支付宝账号！并对其进行操作。

3.然后就可以重新设置支付宝的密码了

总结一下，就是别人不用使用我们的手机，就可以登录并修改我们的支付宝密码！至于登录之后，会有什么后果，可以自己脑补一下！

上午十一点多，支付宝官方也发话了：

网友在下面评论“还是想骂你，好好做安全支付，别你妈逼的搞社交”，支付宝回复“你说得对 ”

@緋雨桜：我知道支付宝眼红腾讯的朋友圈已经很久了，尤其是他们掌握了那么多用户的真实信息，恨不得分分钟就能把这些信息用出去抢走腾讯的朋友圈市场，问题是他们一直没明白一个问题，没有人希望自己的钱包成为社交工具。

@邑_每天都好困：准备离婚的夫妻转移对方财产又有新的便捷方式了？

@梦醒时在想你 ： 这个漏洞好厉害，吓的我赶紧把我的2.5余额取出来了

@麦来乱：突然好担心我余额宝里的三块半会不会被盗

其实，关于支付宝找回密码的设置功能，本人在16年已经使用过，当时没有想到这些问题。

其实，现在令我比较担忧的事情是，登录支付宝居然没有手势密码了！！

而，支付宝是我们经常使用的支付工具，比如：去商场买东西、去菜市场买个菜，去路边摊吃个烤地瓜，可能都会用到支付宝。

但是，怎么能直接就可以登录呢？只要能打开手机，在不退出支付宝账号的情况下，就可以直接看到自己的账户余额，甚至操作。

还有指纹识别，自从帮前同事用指纹膜打过一次卡之后，就不再相信指纹这个东东了。

那有什么办法可以保护账户安全呢？

1.留意手机短信，及时挂失

此时你可以在「我的」-「设置」-「安全中心」-「急救包」中选择「快速挂失」，挂失后「资金不进不出，任何人无法登录」。

2.购买支付宝账户安全险（售价2元）

在「我的」-「保险服务」中即可选择。

3.设置更高难度的安全问题

打开https://www.alipay.com，点击「安全中心」-「保护账户安全」-「安全保护密码」设置。

4.调低花呗额度

将花呗额度从最高，调到你需要的额度，万一账号真的被盗，也能尽可能减少损失。你可以在「我的」-「蚂蚁花呗」-「设置」-「额度设置」设置。