支付宝在做什么？

1月10日消息，今日凌晨，有网友在知乎爆料，支付宝存在一个新的致命漏洞，陌生人有1/5的机会登录你的支付宝，而熟人甚至100%可以登录你的支付宝。

据该知乎网友的截图显示，只需四步熟人即可登录并篡改你支付宝密码：

1、打开支付宝登录界面，输入帐号后点击忘记密码；

2、输入帐号后直接点无法接收短信；

3、验证方式选择可能”认识的人“验证；

4、更改密码。

我也亲测发现此漏洞属实。

随着互联网金融的兴起，网上支付的安全问题越来越受到网友重视。而作为主流支付工具，支付宝并不是第一次被爆出支付安全问题。黑马哥在此提醒广大网友，如突然收到支付宝发来的验证码短信，说明有人尝试登录你的支付宝账号，请立刻进入支付宝客户端，点击【我的】→【账户】→【设置】→【安全中心】→【急救包】→【快速挂失】，阻碍任何人登录你的账号，并且阻止资金的转入转出。

另外，你也要注意。支付宝客服表示，你这有可能是「熟人作案」，不在理赔范围。所以不适合理赔，这就尴尬了。

还有，有阿里员工还在爆料：

“支付宝同学认为这不是bug，据说是为了平衡体验和安全性。”

针对上述情况，支付宝回应到：“为了更好提升用户的安全感，在接到网友反映后，我们于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。”