10日，有網(wǎng)友爆料稱，“熟人可能通過識別好友、識別購買物品等，無需短信驗(yàn)證重置你的支付寶密碼！”這是怎么回事？
按網(wǎng)友的說法：“登錄手機(jī)賬號——忘記密碼——手機(jī)不在身邊——淘寶買過的東西9張圖片選1個(gè)——好友驗(yàn)證9個(gè)好友圖片選1個(gè)——登錄成功。這時(shí)就可以直接掃二維碼付款不用密碼。”
△網(wǎng)友爆料截圖
網(wǎng)傳操作步驟如下：
①打開支付寶登錄界面，輸入朋友的支付寶帳號后，點(diǎn)擊忘記密碼↓↓
②點(diǎn)無法接收短信↓↓
③到了這一步之后，會有很多驗(yàn)證方式，選擇你所知道的方式，比如熟人驗(yàn)證、比如最近購買過的商品、有關(guān)的地址等（對于熟悉的人，這些信息很容易選中）↓↓
④重置新的密碼↓↓
⑤修改完后即可直接登入朋友的賬戶，擁有了他支付寶的全部功能，且支持免密支付↓↓
對于網(wǎng)上的這種說法，支付寶方面并沒有否認(rèn)，僅表示網(wǎng)友反映的這一方式只在特定情況下才會實(shí)現(xiàn)。通常情況下，用戶找回登錄密碼至少需要輸入手機(jī)短信驗(yàn)證碼。對于部分暫時(shí)無法收到短信的用戶或者更換移動(dòng)設(shè)備的用戶，風(fēng)控系統(tǒng)會先進(jìn)行評估（比如賬戶信息完整程度、網(wǎng)絡(luò)環(huán)境等因素）。在安全系數(shù)較高的情況下，才讓用戶回答一系列安全問題，只有在回答正確后，才能修改登錄密碼。
但這一策略只能找回登錄密碼，僅通過回答安全問題并無法找回支付密碼。且一旦用戶支付寶在其他設(shè)備被登錄，本人設(shè)備會收到通知提醒。
盡管如此，支付寶方面還是表示，為了更好提升用戶的安全感，目前僅在用戶自己的手機(jī)上，才能通過識別近期購買商品以及識別本人好友來找回登錄密碼，通過其他手機(jī)設(shè)備是無法應(yīng)用這一方式找回登錄密碼的。也就是說，目前系統(tǒng)已經(jīng)升級，通過上述網(wǎng)傳方式已經(jīng)無法找回登錄密碼。
其實(shí)，在用戶隱私很可能被泄露的今天，支付寶提供的很多重置密碼的方法確實(shí)容易被不法人士利用。
如突然收到支付寶發(fā)來的驗(yàn)證碼短信，說明有人嘗試登錄你的支付寶賬號，請立刻進(jìn)入支付寶客戶端。
點(diǎn)擊【我的】→【賬戶】→【設(shè)置】→【安全中心】→【急救包】→【快速掛失】，阻礙任何人登錄你的賬號，并且阻止資金的轉(zhuǎn)入轉(zhuǎn)出。
當(dāng)然，還是希望支付寶方面更加重視資金賬戶的安全問題，從源頭上杜絕類似的風(fēng)險(xiǎn)。
