支付宝漏洞如何处理（支付宝被曝重大安全漏洞）

近期一条消息在朋友圈广为流传：“支付宝现在作为我们日常生活中最常用的应用之一，已经成为了人们的虚拟钱包。但是最近，有人发现了支付宝的一个漏洞，陌生人有1/5的几率可以登陆你的支付宝，熟人可以100%登陆！” 这是真的吗？

网上流传的方法是，在打开支付宝登录界面，输入帐号后点击忘记密码，在重置登录密码中选择无法接受短信，然后通过个人信息验证即可“重置登录密码”。其中个人信息可能是识别好友、识别近期购买物品、真实姓名和身份证号等。

经网友、媒体实测，用该方法，绕过密码登录，进入了两个支付宝帐号。

今天（10日）上午，支付宝工作人员回复媒体表示，他们在今日一早已经获悉了网友曝出的信息，网友所称的存在安全漏洞的登陆他人支付宝账户的选项也已经被删除。目前，东东登录支付宝有关重置密码的页面发现，网友目前可通过银行卡、身份证、验证短信、电子邮箱等方式重置密码。

提醒：熟人改密码漏洞的补救方法

在支付宝未修复此漏洞之前，我们有什么办法可以自救呢？万能的网友这么说：

1、建议暂时先关闭支付宝的免密支付功能和当面扫码付功能

2、解绑银行卡

3、余额转出

4、花呗额度调到最低的500

5、登录支付宝PC网页版，设置安全问题

6、如果收到任何来自支付宝的密码更改短信，立刻去支付宝办理挂失