?支付宝密码怎么改密码(支付宝被爆存在安全漏洞);
有网友发现了支付宝的一个致命漏洞!
他人熟知你的支付宝个人信息后可以通过“找回密码”功能登录并篡改支付宝密码。
网上流传的方法是:打开支付宝登录界面,输入帐号后点击忘记密码,在重置登录密码中选择无法接受短信,然后通过个人信息验证即可“重置登录密码”。
其中个人信息可www.zaotuan.com.cn能是:识别好友、识别近期购买物品、真实姓名和身份证号等。
小青依据该方法,成功登录了同事(女)的支付宝账号。并且发现了更可怕的事情,在刷脸识别中,小青(男)竟然通过了识别。所谓的刷脸识别没有任何用处!
具体实验操作过程如下:
第一步:输入女同事的登录账号,选择“登录遇到问题”并选择不能用短信方式更改密码。
第二步:在其他方式当中选择“刷脸验证”。
第三步:小青(男)随即通过了同事(女)的账号认证。
第四步:小青从多种方式“识别好友、识别近期购买物品、真实姓名和身份证号”中选择通过输入身份证号码修改密码。
第五步:成功进入更改密码页面。(这里的邮箱和上面的手机是同一个支付宝账号。)
第六步:更改密码后,成功登入支付宝。
当你的支付宝账号为手机号码,且身份证号码被人所知时,危险系数极高。
陌生人一旦通过这两个信息(手机号码、身份证号码)篡改密码,登录你的账号,便可进行消费……
因为,支付宝在线上支付中需要支付密码,而在当面扫码付款中没有防护手段。
此外,个人支付宝账号中完整显示了个人的真实信息,不法分子也可通过求好友转账等方式进行诈骗。
目前,支付宝的漏洞依然存在,小青建议暂时先关闭支付宝的免密支付功能,或者解除银行卡绑定。
本文来自投稿,不代表早谈创业网立场,作者:小敏,如若转载,请注明出处:https://www.zaotuan.com.cn/112333.html
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 153055113@qq.com 举报,一经查实,本站将立刻删除。