115
技术社区[云栖]
支付宝遇问题，你的支付宝还安全吗？快来看看吧
我相信大家都有在使用支付宝，看上去那么方便的支付宝最近却出现了一个问题，那就是登入、支付密码找回。
小编稍微做了个支付宝密码找回的流程图，判断了一下别人盗用支付宝的可能性[捂脸]
第一点（也是最重要的一点）：吐槽支付宝密码找回中的系统环境判断尝试了不同的账号，会发现每个人的密码找回方式都不一样，这就是系统判断在作妖，且不能进行人工修改，大大增加被盗的可能性
第二点：目前来看最危险的方式是回答相关问题。有多危险呢？一般是回答两个问题，我碰到了选择认识的好友，用户相关地址和曾经购买过的商品这三种情况。而在选择认识好友这里，我唯一的好友头像被缩小了[微笑]而且不是个例，这个程序做的实在是[捂脸]另外两个问题也相当简单，稍微认识的用户人都可以答出来。然后盗取支付宝的人只要修改密码，就可以登录了，而用户，会收到一条登录信息，就没了，具体稍后再赘述
第三点刷脸验证也是一个很神奇的功能，刷了好几个别人的账户，都通过了，是我太大众脸吗嘻嘻，不过刷脸完都是要填写银行卡信息，不知道刷脸有什么卵用
第四点：如果被他人登录了支付宝，会发生什么…一旦手机号码被修改，恩操作也是极其简单，不管银行卡是否有很多钱，蚂蚁花呗都可以用用用买买买耶反正…小编目前冻结了支付宝…还有很多步骤没有认真探究…不过已经细思极恐了，手机没被偷也没有技术含量的就可以把别人的钱花光耶知乎传送门：https://www.zhihu.com/question/54595683?from=groupmessage&isappinstalled=1
简单点说步骤就是：登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功。 这时就可以直接扫二维码付款不用密码。
最后更新：2017-10-08 01:32:13