近期發現支付寶存在嚴重安全隱患:陌生人有 1/5 概率、熟人幾乎 100% 概率可繞過密碼登入他人賬戶。漏洞源於「忘記密碼」流程——僅需知道受害者淘寶購買記錄(9 張圖識別 1 張)和好友驗證(9 個頭像識別 1 個)即可重置登入。熟人因了解購物習慣和社交圈重疊,極易通過驗證。
更危險的是:若受害者開啟了「小額免密支付」和「面對面掃碼付款」,攻擊者無需支付密碼即可轉移資金。雖支付寶官方尚未正式回應,但為資金安全,建議立即關閉相關功能。
打開支付寶 APP,點擊右下角 「我的」 圖標。

在「我的」頁面右上角點擊 齒輪圖標(設置)。

在設置列表中找到並點擊 「支付設置」 選項。

在支付設置頁面選擇 「關閉免密支付」,確認關閉即可完成防護。

資金安全無小事,花 1 分鐘關閉免密支付,可大幅降低被盜刷風險。建議將此教程分享給家人朋友,共同守護財產安全。期待支付寶官方盡快修復底層漏洞,從根源解決隱患。