有网友发现了支付宝的一个致命漏洞！

他人熟知你的支付宝个人信息后可以通过“找回密码”功能登录并篡改支付宝密码。

网上流传的方法是：打开支付宝登录界面，输入帐号后点击忘记密码，在重置登录密码中选择无法接受短信，然后通过个人信息验证即可“重置登录密码”。

其中个人信息可能是：识别好友、识别近期购买物品、真实姓名和身份证号等。

小青依据该方法，成功登录了同事（女）的支付宝账号。并且发现了更可怕的事情，在刷脸识别中，小青（男）竟然通过了识别。所谓的刷脸识别没有任何用处！

具体实验操作过程如下：

第一步：输入女同事的登录账号，选择“登录遇到问题”并选择不能用短信方式更改密码。

第二步：在其他方式当中选择“刷脸验证”。

第三步：小青（男）随即通过了同事（女）的账号认证。

第四步：小青从多种方式“识别好友、识别近期购买物品、真实姓名和身份证号”中选择通过输入身份证号码修改密码。

第五步：成功进入更改密码页面。（这里的邮箱和上面的手机是同一个支付宝账号。）

第六步：更改密码后，成功登入支付宝。

当你的支付宝账号为手机号码，且身份证号码被人所知时，危险系数极高。

陌生人一旦通过这两个信息（手机号码、身份证号码）篡改密码，登录你的账号，便可进行消费……

因为，支付宝在线上支付中需要支付密码，而在当面扫码付款中没有防护手段。

此外，个人支付宝账号中完整显示了个人的真实信息，不法分子也可通过求好友转账等方式进行诈骗。

目前，支付宝的漏洞依然存在，小青建议暂时先关闭支付宝的免密支付功能，或者解除银行卡绑定。