今天凌晨，有网友在微博曝出支付宝登陆出现安全漏洞，熟人之间用一方的用户名输入其账户后，不输入密码而选择找回密码的方式，在接下来的认证选项中输入通过的朋友或熟人相关的信息，就可以成功登陆，并且可以免秘支付。

具体过程是这样的

打开支付宝登录界面，输入帐号后点击忘记密码

输入帐号后直接点无法接收短信

这里有很多验证方式，选择你所知道的方式，熟人验证，你知道的朋友信息

更改密码，原密码直接忘记，直接更改

修改完直接登入账户，拥有全部功能，且支持免密支付！！

前几天在朋友圈晒支付宝年度账单的壕们，你们现在还好吗，让我看见你们的双手~~~

今天中午，支付宝官方回应了此事：安全验证方式已升级

据记者测试，支付宝“忘记密码”的登陆流程中已经没有通过朋友信息、熟人验证的选项。但另有网友透露说，用户在别人手机上登陆过自己的支付宝账户后，再次在该手机上登陆时，仍然可找到通过朋友或者熟人信息登陆的选择。

所以，大家不用的手机切忌随便乱扔，毕竟验证过的手机风险更高。

针对这个漏洞，有没有办法自己解决？有！

因为用上面这种方法，只能盗刷小额现金，大家完全可以对症下药：

第二个方法：

一旦提示有人尝试登录你的支付宝账号，大家可以立刻进入支付宝客户端，点击【我的】→【设置】→【安全中心】→【急救包】→【快速挂失】。

然而，更可怕的可能是这个：

（来呀：环球网、新浪微博等）

人民网四川频道

rmw_sc (←长按复制)

用人民的视觉给你不一样的精彩四川！