欢迎致电:400-071-6768 服务时间:9:00-18:00 关注微博

点击关注加息宝微博

weibo.com/jiaxibao

加息宝交流群

加息宝官方VIP群

QQ群:238672258

关注手机端

扫一扫,关注官方微信

您的位置: 首页金融支付宝被曝安全漏洞 熟人百分百破解密码

支付宝被曝安全漏洞 熟人百分百破解密码

2017-01-11 11:18:44   192

  不得不说,支付宝的出现就是来与银行抢饭碗的,而且已经非常成功,截至目前,支付宝的使用率已经让银行望尘莫及,但是今日支付宝被曝安全漏洞最新消息引起了大家的恐慌,要知道支付宝与国内外180多家银行以及VISA、MasterCard国际组织等机构建立战略合作关系,成为金融机构在电子支付领域最为信任的合作伙伴。

1484032684457290.png

  2017年1月10日凌晨,有网友在微博曝出支付宝登陆出现安全漏洞,熟人之间用一方的用户名输入其账户后,不输入密码而选择找回密码的方式,在接下来的认证选项中输入通过的朋友或熟人相关的信息,就可以成功登陆,并且可以免秘支付。


  之前网友曝出的支付宝他人登陆的流程为:


  1.打开支付宝登录界面,输入帐号后点击忘记密码


  2.输入帐号后直接点无法接收短信


  3.这里有很多验证方式,选择你所知道的方式,熟人验证,你知道的朋友信息


  4.更改密码,原密码直接忘记,直接更改


  5. 修改完直接登入账户,拥有全部功能,且支持免密支付


  支付宝方面表示,已经接到网友反映,称可以通过识别好友、识别近期购买物品,来找回支付宝登录密码。但这一方式仅在特定情况下才会实现。通常情况下,用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户,其风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下,才让用户回答一系列安全问题,只有在回答正确后,才能修改登录密码。


  支付宝方面表示,这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。


  支付宝方面强调,为了更好提升用户的安全感,在接到网友反映后,已于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。


  早在2014年央视就曾报道《支付宝找回密码功能有漏洞账号安全受威胁》的专题报道。央视节目称,因为此前一次支付宝泄密事件导致的信息泄漏,不法分子以此寻找受害人信息,通过找回密码来获得用户支付宝访问权限,从而将支付宝的钱款转走。


  根据犯罪人的介绍,他们掌握了当事人的姓名、手机号码和身份证号码这些信息之后呢,就能通过支付宝来盗取这些人的银行卡内的存款,首先犯罪嫌疑人是根据事先从网上获取的当事人的个人信息伪造假的身份证,然后再利用假身份证补办一张当事人的手机卡,如果当事人的支付宝和这个手机号绑定的话,那么犯罪嫌疑人就能易如反掌的登陆当事人的支付宝账户,通过支付宝账户将当事人银行卡内的存款转走。


相关阅读

  • 三部门重磅宣布!老赖们将被集中“游街示众”

    中共中央宣传部、最高人民法院、中国银行业监督管理委员会近日联合下发关于创建完善失信被执行人曝光平台的通知。2017-10-11 10:25:23
    网贷加息加息宝p2p加息券网贷返利
  • 保监会连发5张监管函 禁止险企半年内开展关联交易

    继9月末密集下发监管函,10月11日,保监会继续重拳出击连发五张“黄牌”。6天前
    网贷加息加息宝p2p加息券网贷返利
  • 互金热潮:五大行加快布局普惠金融

    2013年11月12日,党的十八大三中全会通过《关于全面深化改革若干重大问题的决定》,正式提出“发展普惠金融。鼓励金融创新,丰富金融市场层次和产品。5天前
    网贷加息加息宝p2p加息券网贷返利
  • 净结汇增长 外储8连升至3.1万亿美元

    10月9日,央行官网发布9月中国外汇储备数据显示,外汇储备9月环比增加169.83亿美元,为31085.1亿美元,前值30915.3亿美元,录得2014年6月以...2017-10-11 10:28:18
    网贷加息加息宝p2p加息券网贷返利
  • 请看中基中铁与拉拉财富的“嘴脸”

    中基中铁 真的没有参与 拉拉财富经营?中基中铁怎能没有责任?试看拉拉财富跑路前的高调宣称的“新高管团队介绍”2017-09-20 10:27:41
    网贷加息加息宝p2p加息券网贷返利
  • IPO终止!重组上市OR继续准备IPO

    9月14日,西藏旅游(600749.SH)涨停,前几日其遭遇拉卡拉的股东联想控股和孙陶然控制的企业举牌,巧合的是拉卡拉IPO近期也宣告中止。2017-09-19 10:55:06
    网贷加息加息宝p2p加息券网贷返利
  • 中国连续3个月增持美国国债 稳固第一债主地位

    目前中国为美国第一大债权国,比排名第二的日本多持有529亿美元。2017-09-19 10:20:55
    网贷加息加息宝p2p加息券网贷返利
  • 在P2P网贷行业中为什么不断的踩雷?

    P2P网贷从兴起到现在已经有了十余年的经历,时间说长不长,说短也不短。相信有一些人是亲眼见证了网贷行业的成长,其中的欢乐和泪水只有参与其中的人才能深深感知得到吧...2017-09-18 11:37:30
    网贷加息加息宝p2p加息券网贷返利
  • P2P网贷跌入低谷 什么时候能重见天日?

    “花无百日红”起起落落是人生的常态也是万物发展的一种规律,当下的P2P网贷正处于这个起落阶段,早先一年多的监管整改让这个行业正走向规范的同时遭遇大面积的清洗。2017-09-22 10:03:43
    网贷加息加息宝p2p加息券网贷返利
  • 哪些情况的P2P网贷平台会可能突然“暴毙”

    九月份网贷行业情况颇为奇怪,一些明明还能运营的网贷平台,突然发公告宣布停运,随后便出现了清盘或是跑路的行为,为何突然之间就雷掉,这也是很多投资人都没想明白的问题...2017-09-20 09:47:52
    网贷加息加息宝p2p加息券网贷返利

热门排行