支付宝有哪些信息安全漏洞

有网友发现了支付宝的一个致命漏洞，他人熟知你的支付宝个人信息后可以通过“找回密码”功能登录并篡改支付宝密码。支付宝方面回应称，这一方式仅在特定情况下才会实现，目前已进一步提高了风控系统的安全等级。下面佰佰安全网就来为大家介绍一下支付宝有哪些信息安全漏洞。

网上流传的方法是，在打开支付宝登录界面，输入帐号后点击忘记密码，在重置登录密码中选择无法接受短信，然后通过个人信息验证即可“重置登录密码”。其中个人信息可能是识别好友、识别近期购买物品、真实姓名和身份证号等。

有些人已经用该方法，绕过密码登录，进入了两个支付宝帐号。支付宝在线上支付中需要支付密码，但在当面扫码付款中没有防护手段。此外个人支付宝账号中完整显示了个人的真实信息，不法分子也可通过求好友转账等方式进行诈骗。

关于网易邮箱用户数据库疑似遭泄露的消息在网上引起波澜，涉及数据达数亿条。虽然目前数据泄露事件结果尚不明朗，但已引发不少用户对个人隐私安全的担忧。作为中国最大的第三方支付机构，支付宝近期被曝存在实名认证漏洞。与此同时，还有一些第三方支付曝出泄露客户信息、账户被盗刷等问题。

为了更好提升用户的安全感，在接到网友反映后，目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。

今天小编就为大家介绍到这里，如果您还想了解手机支付信息安全需要注意哪些事项等相关知识，可以登录佰佰安全网查看，海量信息泄露安全小知识供大家查阅，如果您还想了解更多相关方面的知识，欢迎与大家一起分享。

责任编辑:何显抢