今天，有网友曝支付宝存在新漏洞，据称，陌生人有1/5的机会登录你的支付宝，而熟人甚至100%可以登录你的支付宝。按网友的说法，原理是这样的：登录手机账号——忘记密码——手机不在身边——淘宝买过的东西9张图片选1个——好友验证9个好友图片选1个——登录成功。这时就可以直接扫二维码付款不用密码。

消息曝光后立刻刷爆朋友圈，这么容易就被改密码，细思极恐啊。对此，支付宝官方给出回应称，这一方式仅在特定情况下才会实现。且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。

支付宝表示，“在今天上午接到网友反映后，我们也进一步提高了风控系统的安全等级。目前仅在用户自己的手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码，通过其他手机设备是无法应用这一方式找回登录密码的。”

终于，这个漏洞被修复了，不少用户表示悬着的心放下了。