本文引用自微信公众号"安卓论坛":

支付宝曝出大漏洞,你 100% 信赖的人,100% 偷走你的钱

2017-01-10 小安 安卓论坛 安卓论坛

继上前不久支付宝“圈子成为高级约 × 群”事件后。


今天,支付宝又来搞大新闻啦~




事情是这样的,今早化妆的时候,小安听到 CCAV 正在播出:


支付宝存在新漏洞——陌生人有 20% 机会窃入你的支付宝,而熟人则有 100% 的机会成功登录你的支付宝。



看到这新闻吓得小安...


“蛋疼乳酸”。




为啥小安会怕,其实并非是小安的支付宝里面存着十万八千九怕被盗。


而是因为这个漏洞完全可以用傻瓜式来形容,就算你在家拿个手机就能试的那种。




根据报道,进入支付宝登录漏洞的具体流程是这样的:


打开支付宝——登录手机账号——忘记密码——手机不在身边——淘宝买过

的东西 9 张图片选 1 个——好友验证 9 个好友图片选 1 个——登录成功。




好了就是这么简单,只要 6 步!没错,只要 6 步!真的只要 6 步!

 

这时就可以...


直接扫二维码,付款就不用在输密码了!!




好,重要的事情要说三遍


直接扫二维码,付款不用密码!!!


直接扫二维码,付款不用密码!!!


直接扫二维码,付款不用密码!!!




你想想看,当你拿着你男朋友的手机,打开支付宝,忘记密码,选择他的 1 位说不定你也认识的朋友,然后你就可以扫二维码付款不用密码了!


感觉就像中奖了有没有!




不过想想归想象,作为“搞机界第一女神”的小安肯定要以身试法去验证这个漏洞。


所以,小安冒着被盗用资金的危险。来为大家验证一下虚实:


首先,别人得需要知道你的支付宝帐号。


如果是手机号、常用邮箱的话就好办了。


输入支付宝帐号后,点击忘记密码




然后,支付宝会发送校验码到绑定的手机。


想要偷你密码的人当然是接收不到短信的。


但是,你可以点“不能接收短信”。




嘿嘿。。。

 

接着,支付宝会提供一些验证身份的方法,有“认识的人”、“购买过的商品”“与您有关的地址”等等验证方法。




如果是认识你的人,知道你的朋友、购物、住址等相关信息,那么就通过验证简直 Easy Job! 比方说:快递员、淘宝商家、熟悉你的人




况且选错了,还可以重复验证呢。

 



通过了验证后,你的密码就可以直接被更改了!


更改密码并登录后,包括免密支付在内的功能都可以使用。


毫无疑问,被人更改密码后,下场就像这样↓↓↓

 

就这么简单,你的账户就被熟人成功登录了。。。



 

通过这个漏洞成功登录后,除了银行卡花呗付款码余额宝免密支付,还可以用作更多损害到你切身利益的东西。

 

而且有网友亲身投诉过表明:支付宝熟人作案是不予账户安全险理赔的。




不过,好在小安有妙招,那就是「快速挂失」。

 

如果突然收到支付宝发来的验证码短信,说明有人尝试登录你的支付宝账号




操作步骤:大家可以立刻进入支付宝客户端,点击【我的】→【设置】→【安全中心】→【急救包】→【快速挂失】。

 

小安贴士:为什么要挂失?

 

挂失可以阻碍任何人登录你的账号,并且阻止资金的转入转出。

 

很多小伙伴说转出所有余额并且解绑所有银行卡,这样做的效果有限


因为无法关闭花呗和借呗,不法分子只要登录了你的支付宝,仍然能通过你的花呗和借呗让你遭受金钱和信用的双重损失。




此外支付宝记录了你大量的个人信息,例如好友信息、消费记录。不法分子只要登录了你的支付宝,仍然能看到这些信息,并且利用它们给你带来损失。

 

所以,当大家收到可疑的支付宝验证短信时,请马上解绑你的银行卡,并尽快修改密码



正所谓:防火防盗防闺蜜!老乡见老乡,背后来一枪!


最后,小安祝大家好运,也希望支付宝能尽快排除相关漏洞啦!


精 · 彩 · 回 · 顾



↑微信小程序,有什么了不起?↑



诺基亚新机名字太 6,价格更 6



安卓论坛最近文章:

潮资讯丨神秘小米新机跑分曝光,冠绝安卓阵营7小时前

小米 3 月份发布新机,究竟是?

一部手机一家人,春节原来可以这么容易满足7小时前

今年春节,让手机变成你的幸福指标。

乐视成功续一秒,但“地表最强汽车”仍被特斯拉反杀7小时前

特斯拉:法拉第未来加速快?好害怕喔。

压岁钱要存好,都说 3 月份发小米 67小时前

原创 2017-01-17 小安 安卓论坛 安卓论坛 友情提示:阅读全文大约需要 5 分钟 ↓看完文章不妨在留言区分享你的看法↓ 小米重磅新机,来了! 这次小安不骗你的。 上周举行的极客公园创新大会上,小米联合创始人黎万强透露了一个重大讯息: 小米将于今年 3 月推出一款让外界感...

三星 Note7 爆炸结果下周公布,背锅果然还是它昨天

原创 2017-01-16 小安 安卓论坛 安卓论坛 在今年的三星 S8 发布之前,小安突然想起,三星在 2016 年似乎还有个重要承诺还没向全球人民兑现。 —— 那就是: 公布三星 Note7 自燃起火事件原因的真相。 此前,三星电子美国区总裁 Tim Baxter 曾表示,三...

评测丨历时 14 个月打磨的魅族旗舰,值不值得买?昨天

一部合格的旗舰手机应该是这样的。

潮资讯丨下一代 iPad 完全曝光:一个变化让人瞠目结舌昨天

时隔一年,iPad 终于迎来更新!

这位大叔太励志,抢走中国男人的梦中情人昨天

越看东哥越帅,小安表示很羡慕!

可怕!别用 V 字手势自拍啦,指纹很可能被盗1月15日

V 字手势这么 Low,以后再也不要用啦

HTC 宣布放弃 M 系列:从今天开始卖情怀?1月15日

HTC 高管说:手机不值钱,信仰价更高!

热门文章:

【😱重磅】圣诞节汕头这个地方将有人工飘雪!约吗?12月16日

直戳内文,有免费领票攻略!

绝对适合所有健身/减肥的日常餐 ❤️12月15日

原创 2016-12-15 囍哥哥 马甲线 马甲线 不少老铁都问过我关于吃东西这个事 上学的宝宝们问我 “只能吃食堂的饭,我该怎么办” 上班的宝宝们问我 “每天回家累的半死想吃又想减肥不知道怎么办” 今天小编就把我的日常饮食一一教给大家 ❤️ 今天文章里面的所有图片都是小编自己拍的 绝对真实,发现我忽悠你们!就打死我吧~ 1 我的饮食喜好 “烤鱼” “海鲜” “火锅” (我可以一周三餐吃火锅) “牛排” “焖锅” “韩式料理” 总的来说就是 “口味重,模样好看的我都爱吃” 最难过的就是🙁️   这些是减肥的大敌! 我空间一个相册全是吃的 毕竟我是一个为了吃 可以在家吃烤肉的人 你们没有看错 ...

北京林业大学第三十一次学生代表大会提案发布会工作报告12月9日

北京林业大学第三十一次学生代表大会筹备委员会 \x0a二O一六年十二月

【嘉·福利】(内附中奖名单)看陈赫肖央卖力搞笑“最猥琐CP”12月2日

《超级快递》是由宋啸导演,陈赫、肖央、宋智孝、大卫·贝尔等明星主演,讲述了一名快递员卷入国际阴


宜宾立足“新快实细严”确保环保督察取得实效丨杜紫平会见何明寿一行 推动智能终端务实合作12月20日

为切实做好迎接中央和省环境保护督察准备工作,进一步动员全市上下抓好全市生态文明建设和环境保护工作,19日,全市环境保护督察工作培训暨领导小组第二次会议召开,安排部署相关工作。

第二届乡村趣味运动会开赛啦!12月12日

上周五,第二届乡村趣味运动会在旌阳区孝泉镇鸣锣开战,本届运动会将从6个县市区的300名选手中选出36名选手,参加德阳赛区的决赛和团体赛。当天男女组各有3名选手胜出,将代表旌阳区参加2017年1月20号德阳赛区的总决赛。

14岁少女校园喝农药自杀 遗书看得让人心痛!11月26日

当代都市情感大剧《爱情珠宝》今晚19:30 江西卫视全国首播“我为什么要在学校结束?因为我希望我站在奈何桥

学界 | 过去一周,值得关注的四篇神经科学论文11月23日

过去一周比较好的神经科学论文。

【周末故事】FM:我妈杀了我爸,我却对她恨不起来12月24日

来源 | 山东省人民检察院(微信号sdjiancha)欢迎转载,请注明来源于“山东省人民检察院微信公众号”

(┯_┯)广告君被屏蔽了~~~

感谢您的支持,请按照如下步骤取消屏蔽ABBAO的广告(详细步骤):