今天一大早，小编就看到了这样一则消息：支付宝存在一个超大的BUG，熟人在你未察觉的情况下，有100%的成功率登录你的支付宝▼

　　这个极像谣言的消息，刚传出来的时候，大家是不信的，直到包括小编在内的不少好奇宝宝忍不住试了试，才发现这竟然是真的！

　　在“忘记密码”的情况下，竟然能那么容易修改密码，登录支付宝转账付款！瞬间，身边不少朋友都体验了一把当黑客的感觉。（嗯！那些前几天在朋友圈里晒自己几十上百万支付宝账单的同学终于迎来了毁灭性的一天……）

　　步

　　骤

　　1、打开支付宝登录界面，输入帐号后点击忘记密码

　　2、输入帐号后选择无法接收短信

　　3、这里有很多验证方式，选择你所知道的方式，熟人验证，你知道的朋友信息

　　4、更改密码，原密码直接忘记，可以直接更改，也可以暂不更改，先进入支付宝

整个过程只需要不到一分钟的时间！

　　2道选择题就可能轻易登录你的支付宝。从概率上来讲，2次9选1，选对的几率可能只有1/81，但如果是熟悉你生活和亲人朋友的同事室友……比起1/1000000的猜对短信验证码的几率，是不是高出了太多。（那么问题来了，这次阿里要开除几个程序员？）

　　更可怕的是，不同于银行卡密码输错3次就被锁定，支付宝重置登录密码可以多次重试，直到成功为止，而且，在小编两次成功修改朋友支付宝密码后，对方绑定的手机竟然没有收到过任何提示短信。

　　而登录后，小编不仅可以免密支付或转账200元、扫码支付并删除记录、泄露这位小伙伴的各种信息，还可以在知道她的身份证号和绑定的银行卡号的情况下修改她的支付密码，转出绑定的银行卡中所有的钱……

　　至于你的身份证号和银行卡号？相信你身边很多人只需要翻翻聊天记录就能知道了。

　　针对这一全民黑客的现象，支付宝也对自己的BUG做出了修复调整，表示现在只有在用户自己的手机上，才能通过识别近期购买商品和好友来找回登录密码▼

　　在此之后，小编又试了试，的确不能再通过做“选择题”来重置密码了，但是只要知道对方的身份证号或是银行卡号，还是可以轻松登录……

截止小编发稿时，微博上搜索“支付宝”已经无法看到相关内容了。

　　最让人无奈的是，针对熟人作案的问题，支付宝表示不予理赔。也就是说，我们只能通过自己谨慎小心来降低风险，此外，不要在支付宝绑定的银行卡上留存太多现金，尽量减少损失。

　　如果收到支付宝方发来的验证码短信，提示有人尝试登录你的支付宝账号，大家可以立刻进入支付宝客户端，点击【我的】→【设置】→【安全中心】→【急救包】→【快速挂失】。

没错，事到如今，拼的就是手速……

　　本文综合自：快科技、成都晚报、知乎等

编辑：曾红蓓