先前頻繁發生賬戶信息泄露的事件，弄得人心惶惶，信息安全究竟有多長的路要走？可嘆!據悉今日就有人發現了支付寶的一個致命漏洞，你們發現了嗎？
今日有網友發現了支付寶的一個致命漏洞，他人熟知你的支付寶個人信息後可以通過“找回密碼”功能登錄並篡改支付寶密碼。
網上流傳的方法是，在打開支付寶登錄界面，輸入帳號後點擊忘記密碼，在重置登錄密碼中選擇無法接受短信，然後通過個人信息驗證即可“重置登錄密碼”。其中個人信息可能是識別好友、識別近期購買物品、真實姓名和身份證號等。
支付寶
有人已經用該方法，繞過密碼登錄，進入了兩個支付寶帳號。
支付寶在線上支付中需要支付密碼，但在當面掃碼付款中沒有防護手段。此外個人支付寶賬號中完整顯示了個人的真實信息，不法分子也可通過求好友轉賬等方式進行詐騙。
目前媒體正在向支付寶進行求證此事，以及解決方案，但截至發稿時尚未有迴應。對你來說，我們建議暫時先關閉支付寶的免密支付功能，或者在支付寶中掛失自己的帳號。
漏洞是這樣的
1、打開支付寶登錄界面，輸入賬號後點擊忘記密碼
2.輸入賬號後直接點無法接收短信
3.這裏有很多驗證方式，選擇你所知道的方式，比如選一個你買過的商品，或者一個認識的朋友
4.更改密碼，原密碼直接忘記，直接更改。
修改完直接登入賬戶，擁有全部功能，且支持免密支付。
網友們也是方了：
網友談支付寶漏洞
對此我們表示也是很無奈，只能說自求多福了，不管環境如何變，平時我們自己要注意個人信息的保密，千萬不要隨隨便便就透露自己的賬號信息，尤其是密碼和生日。
