欢迎致电:0530-6168663 服务时间:9:00-18:00 关注微博

点击关注加息宝微博

weibo.com/jiaxibao

加息宝交流群

加息宝官方VIP群

QQ群:238672258

关注手机端

扫一扫,关注官方微信

您的位置: 首页金融支付宝被曝安全漏洞 熟人百分百破解密码

支付宝被曝安全漏洞 熟人百分百破解密码

2017-01-11 11:18:44   91

  不得不说,支付宝的出现就是来与银行抢饭碗的,而且已经非常成功,截至目前,支付宝的使用率已经让银行望尘莫及,但是今日支付宝被曝安全漏洞最新消息引起了大家的恐慌,要知道支付宝与国内外180多家银行以及VISA、MasterCard国际组织等机构建立战略合作关系,成为金融机构在电子支付领域最为信任的合作伙伴。

1484032684457290.png

  2017年1月10日凌晨,有网友在微博曝出支付宝登陆出现安全漏洞,熟人之间用一方的用户名输入其账户后,不输入密码而选择找回密码的方式,在接下来的认证选项中输入通过的朋友或熟人相关的信息,就可以成功登陆,并且可以免秘支付。


  之前网友曝出的支付宝他人登陆的流程为:


  1.打开支付宝登录界面,输入帐号后点击忘记密码


  2.输入帐号后直接点无法接收短信


  3.这里有很多验证方式,选择你所知道的方式,熟人验证,你知道的朋友信息


  4.更改密码,原密码直接忘记,直接更改


  5. 修改完直接登入账户,拥有全部功能,且支持免密支付


  支付宝方面表示,已经接到网友反映,称可以通过识别好友、识别近期购买物品,来找回支付宝登录密码。但这一方式仅在特定情况下才会实现。通常情况下,用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户,其风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下,才让用户回答一系列安全问题,只有在回答正确后,才能修改登录密码。


  支付宝方面表示,这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。


  支付宝方面强调,为了更好提升用户的安全感,在接到网友反映后,已于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。


  早在2014年央视就曾报道《支付宝找回密码功能有漏洞账号安全受威胁》的专题报道。央视节目称,因为此前一次支付宝泄密事件导致的信息泄漏,不法分子以此寻找受害人信息,通过找回密码来获得用户支付宝访问权限,从而将支付宝的钱款转走。


  根据犯罪人的介绍,他们掌握了当事人的姓名、手机号码和身份证号码这些信息之后呢,就能通过支付宝来盗取这些人的银行卡内的存款,首先犯罪嫌疑人是根据事先从网上获取的当事人的个人信息伪造假的身份证,然后再利用假身份证补办一张当事人的手机卡,如果当事人的支付宝和这个手机号绑定的话,那么犯罪嫌疑人就能易如反掌的登陆当事人的支付宝账户,通过支付宝账户将当事人银行卡内的存款转走。


相关阅读

  • 现金贷已被纳入互金整治 无牌从事平台或取缔

    在银监会发文整顿现金贷后,日前有消息称,根据国务院批示及互联网金融风险专项整治工作领导小组办公室要求,“现金贷”已纳入互联网金融风险专项整治工作,部分地方金融办...2017-04-18 11:44:12
    P2P理财加息网贷加息p2p加息券
  • 中央点名 互金被列入强监管名单

    2017年注定成为金融业强监管年。4月25日中共中央政治局召开会议,中共中央总书记习近平在主持会议时,要求高度重视防控金融风险,加强监管协调。2017-04-28 16:07:34
    P2P理财加息网贷加息p2p加息券
  • 零碎小钱怎样理财更合理

    怎样理财更合理?尤其零碎小钱,对于有钱的可能随随便便就是个整的万八午的,可能对于上班族,不月光就不错了,剩下个千儿八百的,每月都相差不几的情况,那么对于这样零碎...2017-03-22 17:16:40
    网贷加息p2p加息券p2p,理财加息
  • 互联网金融“关停并转”日渐严重,这是为何?

    近日,银监会下发的《关于银行业风险防控工作的指导意见》提出,要严格执行P2P返利网贷备案登记、资金存管等配套制度,稳妥推进分类处置工作,督促网络借贷信息中介机构...2017-04-20 15:09:26
    P2P理财加息网贷加息p2p加息券
  • 细数理财消费五大“坑”:老骗局仍存 新套路登场

    “坑”一:信用卡盗刷靠“自救”;“坑”二:存款一不留神变理财……金融消费、投资理财领域的老骗局还在不断上演,新式“套路”又轮番登场,个人理财消费有哪些“坑”?普...2017-03-16 16:58:25
    网贷加息p2p加息券p2p,理财加息
  • 李克强:对金融领域腐败坚决查处严惩不贷

    李克强指出,要严防金融风险和腐败。当前,金融领域存在不良资产、债券违约、影子银行、互联网金融等累积风险,金融违法违规和腐败行为时有发生。2017-04-10 09:44:47
    网贷加息p2p加息券p2p,理财加息
  • 目前互联网理财市场规模如何?

    互联网理财市场规模如何?理财方式逐渐互联网化。伴随着股市的牛熊转换、理财产品利率下行、银行理财产品收益下降明显,互联网理财渠道成为国民投资渠道新宠。那么,目前互...2017-03-23 17:17:54
    网贷加息p2p加息券p2p,理财加息
  • 理财的各部分比例怎么分?

    理财的各部分比例怎样设置更为合理呢?对于刚刚步入职场的菜鸟来说,生活和工作上都会充满波折。由于没有工作经验和过硬的工作能力,一开始的工薪肯定不会高,加上必要的生...2017-03-22 17:02:57
    网贷加息p2p加息券p2p,理财加息
  • 新手理财投资要掌握两点基本原则

    随着社会经济的发展,人们的理财意识越来越强,理财市场的理财产品的种类也越来越多。人们在通货膨胀的今天更加需要做好投资理财的规划,尽可能的增加家人的生活水平。2017-02-14 15:12:40
    理财加息网贷加息加息宝p2p加息券
  • 年轻人成常贷客主体 行业严防多头借贷

    常贷客,就是总缺钱,没有信用卡或信用卡额度低,转而成为各家小贷公司的常客。他们未被传统金融机构的服务范围所覆盖,但在中国却有着庞大的人群基数。 2017-02-07 16:27:05
    网贷加息p2p加息券p2p,理财加息

热门排行