感謝邀請！近日，支付寶的密碼修改漏洞引發(fā)了公眾關(guān)注。有網(wǎng)絡(luò)媒體爆出，掌握你一些信息的熟人可以輕易利用你的信息登錄你的支付寶，甚至陌生人也有可能在任何時間任何地點登錄你的支付寶，轉(zhuǎn)移你的資金。消息一出，引發(fā)了恐慌，因為支付寶除了余額，還有借唄、花唄等信用消費功能，轉(zhuǎn)移走支付寶的資金并不能保障安全，這讓大眾非常震驚。盡管昨天支付寶隨后對漏洞打了補丁，但安全風(fēng)險的暴露還是讓廣大支付寶用戶感到威脅：
隨著互聯(lián)網(wǎng)的興起，網(wǎng)上支付的安全問題越來越受到我們重視。而作為主流支付工具，支付寶并不是第一次被爆出支付安全問題
前不久，支付寶才剛經(jīng)歷了一次AR紅包漏洞。2016年12月，支付寶在新版推出了AR紅包玩法，這是基于高德地圖LBS位置信息和AR場景應(yīng)用的AR紅包。不過隨后被網(wǎng)友找到漏洞，通過PS技術(shù)，獲取紅包。
2015年10月，一則關(guān)于支付寶實名認證出現(xiàn)漏洞的消息鬧得沸沸揚揚：一位網(wǎng)友稱，自己的實名認證信息下多出5個未知賬戶。隨后支付寶回應(yīng)稱，如果發(fā)現(xiàn)支付寶實名認證賬戶下出現(xiàn)其他關(guān)聯(lián)賬戶，是因為賬戶持有人存在身份證等個人隱私信息泄露的情況，導(dǎo)致被關(guān)聯(lián)認證，且子賬戶不能用認證身份借款。
2014年2月，淘寶和支付寶認證被爆存在安全缺陷，黑客可以簡單利用該漏洞登陸他人淘寶/支付寶賬號進行操作，危害等級高。
既然無法改變客觀現(xiàn)實，那么，我們只能主觀的學(xué)習(xí)，以下是防范的一些小技巧：
①關(guān)閉“小額免密支付功能”。打開支付寶-設(shè)置-支付設(shè)置-免密支付-小額免密支付-關(guān)閉。如果該功能不打開的話，即便是對方修改了你的登錄密碼，也無法進行盜刷、支付操作，只能看到你的個人信息。
②大額資金避免支付寶。無論是余額寶還是支付寶賬戶余額，都不要存放大量的金額，畢竟互聯(lián)網(wǎng)的環(huán)境千變?nèi)f化，穩(wěn)定性方面無法保證，如果你臨時想提現(xiàn)，但是恰巧趕上支付寶一個限制，比如提現(xiàn)額度臨時調(diào)整、到賬時間臨時調(diào)整、突然加收手續(xù)費等問題，麻煩的是你，這是其次。最重要的如果哪一天出現(xiàn)嚴重的bug，資金不見了、盜刷這類嚴重情況，那后果不堪設(shè)想。
③避免綁定大量金額銀行卡。現(xiàn)在支付寶的開通，基本都避免不了綁定自己的銀行卡，就算是不將錢存在支付寶上，而是銀行卡里，支付寶的支付功能也有權(quán)利不用輸入銀行卡密碼而直接劃走銀行卡上的錢。小額免密支付功能，目前最低額度200，最高額度2000，這都是可以什么密碼都不輸入直接從綁定的銀行卡中刷走的。一旦再有雷同的事件發(fā)生，我想不管是高收入還是低收入人群，被刷走個一兩千都不會心里好受吧。
④網(wǎng)頁登陸盡量避免自動登陸或者記住密碼?，F(xiàn)在的網(wǎng)站為了提升用戶體驗，基本都支持自動登陸或者記住密碼功能，即便是自己的電腦，在自己家里，也盡量避免為了方便使用該功能。還有些瀏覽器或者系統(tǒng)，比如Chrome瀏覽器以及Mac電腦，都有類似鑰匙串功能，普通社區(qū)論壇比較雜亂難記，可以使用該功能，但是強烈建議登陸一些安全網(wǎng)站、金融網(wǎng)頁時不要使用該功能，因為你不確保你的電腦一定就是萬無一失的。
⑤更換手機一定要恢復(fù)出廠設(shè)置。因為無論是卸載重裝應(yīng)用，還是關(guān)機重啟，支付寶風(fēng)控系統(tǒng)都會判定為安全設(shè)備。而恢復(fù)出廠設(shè)置之后，才會識別為這是一臺新機器。
聯(lián)系客服
