原标题：支付宝被曝重大漏洞：密码可被熟人篡改！支付宝官方最新回应(附微信红包防骗攻略)~
现在
支付宝是我们使用较频繁的支付工具
除了日常的吃饭购物等常见消费外
很多人电费网费电话费等开支
也都通过支付宝缴款
但是，支付宝在给大家带来便利的同时
也存在一些问题！
近日朋友圈有人说支付宝可以更改别人的密码，
甚至可以不用别人原密码直接用手机号就可以更改。
这是怎么回事呢？我们一起来看看！
一、打开支付宝后选择：密码登录
二、接着，输入账号后点击忘记密码，账户绑定的手机号会收到提示短信
三、篡改者可以直接忽视验证码，直接选择下方的无法接收短信
四、而接下来，会出现多种验证的方式
选择后会出现两道题
五、上面两道题都答对了后，就可以直接更改新的密码：
而密码修改完成后，你可以使用该账户的全部功能，包括小额的免密支付。
虽然原支付宝账户，会收到密码被泄露的提醒，但于事无补。
大家最关心的问题来了，
哪些人有机会篡改你的账户呢？
谁可以拿到你的手机号？包括但不限于：淘宝卖家、快递小哥、你的好朋友
谁可以知道你买了啥？包括但不限于：淘宝卖家、快递小哥、你的好朋友
以上人群
利用漏洞重置登录密码的3个条件成立了两个，
而且重置登录密码可以多次重试…
如果你以为解绑银行卡就完了？
支付宝的支付路径包含但不限于
银行卡、花呗、付款码、余额宝、免密支付……
支付宝最新回应
我们接到网友反映，称可以通过识别好友、识别近期购买物品，来找回支付宝登录密码。
这一方式仅在特定情况下才会实现。通常情况下，用户找回登录密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户，我们的风控系统会先进行评估（比如账户信息完整程度、网络环境等因素）。在安全系数较高的情况下，才让用户回答一系列安全问题，只有在回答正确后，才能修改登录密码。
这一策略只能找回登录密码，仅通过回答安全问题并无法找回支付密码。且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。
为了更好提升用户的安全感，在接到网友反映后，我们于今日上午进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。
我们也欢迎用户继续对我们的安全策略提出意见和建议，我们会根据大家的反馈进一步完善和修正。
有互联网从业人员表示这属于P0级漏洞并给出了一些补救方式
针对支付宝出现的漏洞，
使用微信红包的时候也要小心
这六种微信红包千万不能碰
现在玩微信红包的人越来越多，尤其是春节就要临近了，很多人早已经摩拳擦掌，甚至提前开始预热了。不过，有专业人士提醒说，玩微信红包也要小心，不仅要注意防骗，还要防止落入赌博的陷阱，否则严重的可能涉嫌犯罪。
这六种红包不能碰
第一种是需要个人信息的。
比如，领取红包时要求输入姓名、手机号、银行卡号等，这种很可能是诈骗；
第二种是分享链接抢红包的。
有些朋友圈分享的红包，比如送话费、送礼品等，点开链接的时候要求先加关注，还得分享给朋友。这种红包涉嫌诱导分享和欺诈用户，点击右上角的举报即可；
第三种是与好友共抢的红包。
朋友圈有不少跟好友一起抢红包的活动，要求达到一定金额才能提现，这时候要格外注意红包页面的开发者是否正规，因为它很可能只是一种吸引粉丝的骗局；
第四种是高额红包。
如果收到比如666、888之类的，基本可以确定是假的，因为单个微信红包的限额是200元；
第五种是AA红包的骗局。
这类红包往往对微信AA收款界面进行略微的改动，并加上送钱、现金礼包等这样的字样，让用户误以为是在领红包，但实际上是付钱给对方；
第六种就是拆红包输密码。
真正的微信红包，一般点击就能领取，是绝对不需要输入密码的。
除了这几种红包外，还要注意的是，有不法分子可能会效仿双十一时一些电商发红包的做法，发布山寨网页，借此收集网友的个人信息；或是通过点击量来增加公众号的阅读量，大家也最好不要登陆不熟悉或者是不正规的网站。
微信红包通常分为两种：一种固定金额的普通红包，还有一种就是随机金额的拼手气红包。在这种拼手气红包中，很多都是红包接龙的玩法，由于随机性比较强，很容易就沦为赌博的工具。如果组织者或参与者有是抱着获取数额较大的财物的想法，而不是娱乐的目的，那么无论是建立微信群的人还是参与人，都可能涉嫌赌博罪。只要参与下注赌博，痕迹就都会留在微信上，警方能联合运营商来取证调查。如果微信群管理员利用手段控制开奖结果，还可能涉嫌诈骗。所以提醒公众，娱乐归娱乐，千万不要用微信红包来赌博。
责任编辑：
