欢迎致电:0530-6168663 服务时间:9:00-18:00 关注微博

点击关注加息宝微博

weibo.com/jiaxibao

加息宝交流群

加息宝官方VIP群

QQ群:238672258

关注手机端

扫一扫,关注官方微信

您的位置: 首页金融支付宝被曝安全漏洞 熟人百分百破解密码

支付宝被曝安全漏洞 熟人百分百破解密码

2017-01-11 11:18:44   53

  不得不说,支付宝的出现就是来与银行抢饭碗的,而且已经非常成功,截至目前,支付宝的使用率已经让银行望尘莫及,但是今日支付宝被曝安全漏洞最新消息引起了大家的恐慌,要知道支付宝与国内外180多家银行以及VISA、MasterCard国际组织等机构建立战略合作关系,成为金融机构在电子支付领域最为信任的合作伙伴。

1484032684457290.png

  2017年1月10日凌晨,有网友在微博曝出支付宝登陆出现安全漏洞,熟人之间用一方的用户名输入其账户后,不输入密码而选择找回密码的方式,在接下来的认证选项中输入通过的朋友或熟人相关的信息,就可以成功登陆,并且可以免秘支付。


  之前网友曝出的支付宝他人登陆的流程为:


  1.打开支付宝登录界面,输入帐号后点击忘记密码


  2.输入帐号后直接点无法接收短信


  3.这里有很多验证方式,选择你所知道的方式,熟人验证,你知道的朋友信息


  4.更改密码,原密码直接忘记,直接更改


  5. 修改完直接登入账户,拥有全部功能,且支持免密支付


  支付宝方面表示,已经接到网友反映,称可以通过识别好友、识别近期购买物品,来找回支付宝登录密码。但这一方式仅在特定情况下才会实现。通常情况下,用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户,其风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下,才让用户回答一系列安全问题,只有在回答正确后,才能修改登录密码。


  支付宝方面表示,这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。


  支付宝方面强调,为了更好提升用户的安全感,在接到网友反映后,已于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。


  早在2014年央视就曾报道《支付宝找回密码功能有漏洞账号安全受威胁》的专题报道。央视节目称,因为此前一次支付宝泄密事件导致的信息泄漏,不法分子以此寻找受害人信息,通过找回密码来获得用户支付宝访问权限,从而将支付宝的钱款转走。


  根据犯罪人的介绍,他们掌握了当事人的姓名、手机号码和身份证号码这些信息之后呢,就能通过支付宝来盗取这些人的银行卡内的存款,首先犯罪嫌疑人是根据事先从网上获取的当事人的个人信息伪造假的身份证,然后再利用假身份证补办一张当事人的手机卡,如果当事人的支付宝和这个手机号绑定的话,那么犯罪嫌疑人就能易如反掌的登陆当事人的支付宝账户,通过支付宝账户将当事人银行卡内的存款转走。


相关阅读

  • 已有320家平台宣布与银行签订了资金存管!

    离银监会要求的资金存管限期为时不多了,那现在多少家已经“正规”了呢?2天前
    P2P理财加息网贷加息p2p加息券
  • 中央点名 互金被列入强监管名单

    2017年注定成为金融业强监管年。4月25日中共中央政治局召开会议,中共中央总书记习近平在主持会议时,要求高度重视防控金融风险,加强监管协调。2天前
    P2P理财加息网贷加息p2p加息券
  • 合理的资产配置策略,你真的会吗?

    “做投资决策,最重要的是要着眼于市场,确定好投资类别。从长远看,大约90%的投资收益都是来自于成功的资产配置。” ——全球资产配置之父加里·布林森2天前
    P2P理财加息网贷加息p2p加息券
  • 互联网金融“关停并转”日渐严重,这是为何?

    近日,银监会下发的《关于银行业风险防控工作的指导意见》提出,要严格执行P2P返利网贷备案登记、资金存管等配套制度,稳妥推进分类处置工作,督促网络借贷信息中介机构...2017-04-20 15:09:26
    P2P理财加息网贷加息p2p加息券
  • 购买银行理财遭遇造假 细数个人投资理财误区

    近年来,我国个人财富快速增长,居民的理财需求日益旺盛。部分投资者在理财实践中常会陷入盲目跟风、单一投资、短期投机等一些误区当中。一旦理财产品出现风险,投资者的本...2天前
    P2P理财加息网贷加息p2p加息券
  • 郭树清谈校园贷:银行应为大学生金融服务“开正门”

    近期,互联网金融领域涉及校园贷、现金贷等“裸条”恶性事件层出不穷,引发各界关注。据与会人士透露,在银监会4月21日召开的一季度经济金融形势分析会上,银监会主席郭...5天前
    P2P理财加息网贷加息p2p加息券
  • 不良持续下降 银监会重申整治金融乱象

    4月21日,银监会发布消息称,近日召开了一季度经济金融形势分析会,分析银行业运行情况,提出下一阶段工作要求,这也是郭树清执掌银监会以后的首个季度分析会。6天前
    P2P理财加息网贷加息p2p加息券
  • 主动防控金融风险 大力治理金融乱象

    据银监会4月21日消息,近日,中国银监会召开一季度经济金融形势分析(电视电话)会,传达贯彻党中央、国务院有关决策部署,分析银行业运行情况,提出下一阶段工作要求。...2017-04-22 13:28:39
    P2P理财加息网贷加息p2p加息券
  • 刷脸登录会是以后互联网唯一安全的方式吗?

    越来越多的互联网P2P返利金融公司都有“刷脸”登录这一登陆方式,并宣称这是最安全的登录方式,那么真的是这样吗? 2017-04-20 14:10:08
    P2P理财加息网贷加息p2p加息券
  • 习主席提出重点对互金开展全面摸排和查处

    中共中央政治局4月25日下午就维护国家金融安全进行第四十次集体学习。中共中央总书记习近平在主持学习时强调,金融安全是国家安全的重要组成部分,是经济平稳健康发展的...3天前
    P2P理财加息网贷加息p2p加息券

热门排行