今日凌晨，支付宝被网友曝出重大安全漏洞 ，后经网友、媒体实测，用该方法
，绕过密码登录，进入了两个支付宝账号。

　　支付宝官方表示已经增加提高了安全度等级：

　　这一方式仅在特定情况下才会实现 。通常情况下 ，用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户
，我们的风控系统会先进行评估（比如账户信息完整程度 、网络环境等因素）
。在安全系数较高的情况下，才让用户回答一系列安全问题 ，只有在回答正确后
，才能修改登录密码。

　　这一策略只能找回登录密码，仅通过回答安全问题并无法找回支付密码 。且一旦用户支付宝在其他设备被登录 ，本人设备会收到通知提醒
。

　　为了更好提升用户的安全感
，在接到网友反映后，我们于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上 ，才能通过识别近期购买商品以及识别本人好友来找回登录密码
，通过其他手机设备是无法应用这一方式找回登录密码的 。

　　如何回答问题就如何找回登录密码？

　　首先，输入你的支付宝账号 ，并找回密码
。支付宝会自动发送校验码到你的绑定手机中。

　　此时点击「无法接收短信」，支付宝便会换种方式给你找回密码 。其中一种方式是「挑选购买过的商品」以及「可能认识的人」
。

　　选择完成之后
，你就能设置新的登录密码，并且登录支付宝账号了。

　　实测重置支付密码也可以通过「你可能认识的人」来进行 。（目前已关闭此验证方式）

　　这样的风险在哪里？

　　如果某人与你关系较好 ，或者你平时喜欢在朋友圈等线上平台记录生活
，那么可以说你的账号较为容易就被他人登录
。

　　因为要做到这件事，所需条件是：

知道你的支付宝账号：如果是支付宝好友 ，可以直接在你的个人页面查看；

知道你买过什么东西：相信很多人收到快递都喜欢发朋友圈
，如果是日常用品（如鞋子），更是天天在用；

知道你的支付宝好友：如果你在「设置」-「隐私」选择了「公开我的朋友」 ，那么只要与你成为支付宝好友就能看到你其他所有好友（目前该设置默认关闭）。

　　即使你没公开支付宝好友
，但由于支付宝好友多为实名昵称，所以如果对方在日常生活中与你关系较好的话 ，还是有部分几率选择成功 。

　　如根据支付宝回复
，仅在用户自己的手机上，才能以这样的方式来找回登录密码。我们相信还是能降低相当大的风险
。

　　日常 ，我们如何避免风险？

　　1. 留意手机短信，及时挂失

　　如上文所说
，只要点击找回密码，支付宝就会自动发短信到你绑定的手机中。如果你无缘无故收到找回密码的短信 ，那说明你的账号可能处在风险中 。

　　此时你可以在「我的」-「设置」-「安全中心」-「急救包」中选择「快速挂失」
，挂失后「资金不进不出，任何人无法登录」
。

　　2. 购买支付宝账户安全险（售价 2 元）

　　在「我的」-「保险服务」中即可选择。

　　3. 设置更高难度的安全问题

　　打开 https://www.alipay.com ，点击「安全中心」-「保护账户安全」-「安全保护密码」设置 。

　　4. 调低花呗额度

　　将花呗额度从最高
，调到你需要的额度，万一账号真的被盗 ，也能尽可能减少损失
。你可以在「我的」-「蚂蚁花呗」-「设置」-「额度设置」设置。

　　2015年的数据显示
，支付宝的使用者和微信支付的使用者基本是平分秋色 。2016年，微信的功能越来越强大 ，而支付宝的功能也越来越庞杂
。

　　从春节的敬业福到如今的登录安全漏洞
，支付宝的负面新闻也一直不曾间断。

　　这一年时间里，支付宝的用户逐渐转移阵地 ，慢慢变成了微信粉 。尤其是线下支付这一块，微信目前占到了线下支付场景的80%以上
，而支付宝的线下支付已不足以支撑支付宝人的野心
。

　　支付宝以支付业务发家，如果主打业务都不足以跟微信继续抗衡 ，那以后的结局可想而知。几次转型社交
，都以失败告终，理财产品收益也拼不过其他家 ，再加上如此大的安全漏洞
，用户对支付宝的信心一点点被消磨掉后，那支付宝以后存在的必要性就会被人质疑和诟病 。支付宝要长久生存下去 ，不能光凭公司的几场文化建设或喊喊口号
，还得静下心来踏踏实实地完善产品，探究用户真正的需求。

多宝鱼商城认为：用户流失可以再找回来 ，但用户的信任一旦流失
，或许就再也找不回来了
。