欢迎致电:400-071-6768 服务时间:9:00-18:00 关注微博

点击关注加息宝微博

weibo.com/jiaxibao

加息宝交流群

加息宝官方VIP群

QQ群:238672258

关注手机端

扫一扫,关注官方微信

您的位置: 首页金融支付宝被曝安全漏洞 熟人百分百破解密码

支付宝被曝安全漏洞 熟人百分百破解密码

2017-01-11 11:18:44   331

  不得不说,支付宝的出现就是来与银行抢饭碗的,而且已经非常成功,截至目前,支付宝的使用率已经让银行望尘莫及,但是今日支付宝被曝安全漏洞最新消息引起了大家的恐慌,要知道支付宝与国内外180多家银行以及VISA、MasterCard国际组织等机构建立战略合作关系,成为金融机构在电子支付领域最为信任的合作伙伴。

1484032684457290.png

  2017年1月10日凌晨,有网友在微博曝出支付宝登陆出现安全漏洞,熟人之间用一方的用户名输入其账户后,不输入密码而选择找回密码的方式,在接下来的认证选项中输入通过的朋友或熟人相关的信息,就可以成功登陆,并且可以免秘支付。


  之前网友曝出的支付宝他人登陆的流程为:


  1.打开支付宝登录界面,输入帐号后点击忘记密码


  2.输入帐号后直接点无法接收短信


  3.这里有很多验证方式,选择你所知道的方式,熟人验证,你知道的朋友信息


  4.更改密码,原密码直接忘记,直接更改


  5. 修改完直接登入账户,拥有全部功能,且支持免密支付


  支付宝方面表示,已经接到网友反映,称可以通过识别好友、识别近期购买物品,来找回支付宝登录密码。但这一方式仅在特定情况下才会实现。通常情况下,用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户,其风控系统会先进行评估(比如账户信息完整程度、网络环境等因素)。在安全系数较高的情况下,才让用户回答一系列安全问题,只有在回答正确后,才能修改登录密码。


  支付宝方面表示,这一策略只能找回登录密码,仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录,本人设备会收到通知提醒。


  支付宝方面强调,为了更好提升用户的安全感,在接到网友反映后,已于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上,才能通过识别近期购买商品以及识别本人好友来找回登录密码,通过其他手机设备是无法应用这一方式找回登录密码的。


  早在2014年央视就曾报道《支付宝找回密码功能有漏洞账号安全受威胁》的专题报道。央视节目称,因为此前一次支付宝泄密事件导致的信息泄漏,不法分子以此寻找受害人信息,通过找回密码来获得用户支付宝访问权限,从而将支付宝的钱款转走。


  根据犯罪人的介绍,他们掌握了当事人的姓名、手机号码和身份证号码这些信息之后呢,就能通过支付宝来盗取这些人的银行卡内的存款,首先犯罪嫌疑人是根据事先从网上获取的当事人的个人信息伪造假的身份证,然后再利用假身份证补办一张当事人的手机卡,如果当事人的支付宝和这个手机号绑定的话,那么犯罪嫌疑人就能易如反掌的登陆当事人的支付宝账户,通过支付宝账户将当事人银行卡内的存款转走。


相关阅读

  • 加息宝:明确理财规划的目标

    理财规划的目标你要明确,当人们的行动有明确的目标,并且把自己的行动与目标不断加以对照,清楚地知道自己的行进速度和与目标相距的距离时,行动的动机就会得到维持和加强...2017-03-03 17:08:37
    网贷加息p2p加息券p2p,理财加息
  • 金融机构严防“种别人田,荒自己地”

    2017年政府工作报告正式发布,报告在谈到今年重点工作任务时提出,抓好金融体制改革,并分别从几个方面作出部署,包括促进金融机构主业下沉,将普惠金融上升到新高度,...2017-03-24 17:02:46
    网贷加息p2p加息券p2p,理财加息
  • 理财的各部分比例怎么分?

    理财的各部分比例怎样设置更为合理呢?对于刚刚步入职场的菜鸟来说,生活和工作上都会充满波折。由于没有工作经验和过硬的工作能力,一开始的工薪肯定不会高,加上必要的生...2017-03-22 17:02:57
    网贷加息p2p加息券p2p,理财加息
  • 理财之道实训心得

    每个人都有自己的理财之道实训心得,储蓄需趁早这件事,想必大家都知道。但只有亲身经历过,你才能真正感受到日积月累的力量。理财道理不难,难的是如何坚持。2017-03-14 17:25:06
    网贷加息p2p加息券p2p,理财加息
  • 郭树清一天两度回应金融风险:可控可化解

    银监会主席郭树清8日下午在参加十二届全国人大五次会议全体会议时,两度回应了媒体有关金融风险的问题,表示“风险都是可以控制的,都是可以化解的”。2017-03-09 15:38:53
    网贷加息p2p加息券p2p,理财加息
  • 网贷行业或将全面开启银行存管属地化?

    自网贷行业“强监管”以来,银行存管已经成为平台合规的基本要求,在今年2月份下发的《银行资金存管指引》以及后续上海、深圳等地区提出的存管属地化规定等多方推动下,今...2017-12-01 13:18:45
    网贷加息加息宝p2p加息券网贷返利理财返利
  • 避雷小知识:教你识别P2P理财平台

    近期,网贷行业中暴雷不断。识别P2P理财平台,几乎是所有的投资者所面临的问题!小编整理了一些知识,希望能帮助投资者。2017-09-26 10:12:52
    网贷加息加息宝p2p加息券网贷返利
  • 央行将履行金稳会职责 严打违规行为

    加息宝网消息,继第五次全国金融工作会议中提出设立国务院金融稳定发展委员会,7月18日,央行发布公告称,于7月17日上午召开了党委扩大会议,会议中进一步透露,央行...2017-07-20 11:06:49
    网贷加息加息宝p2p加息券
  • p2p理财好不好?又如何选?

    p2p理财好不好?不少人随着P2P理财的火爆一边想加入一边又矛盾着,想加入是因它的收益比传统的银行理财高出太多,矛盾是因近期p2p理财行业的动荡和不平稳,那么,...2017-04-07 15:08:29
    网贷加息p2p加息券p2p,理财加息
  • 投资P2P 这些常见的查询工具你会用吗

    投资网贷P2P这件事,有人说靠感觉,也有人说靠运气,更有说靠谁跑的快。这些观念其实都是很不成熟的,作为一名合格的投资人来说,应该要学会通过多种手段和方式去分析比...2017-03-27 17:15:36
    网贷加息p2p加息券p2p,理财加息

热门排行