今天有网友反馈，自己的支付宝有可能被熟人修改密码并登陆，造成财产失窃风险，具体操作是通过识别好友、识别近期购买物品来找回支付宝密码。支付宝表示在特定情况下的确会存在此风险，目前已经提升风控的安全级别，并限定用户自己手机登陆才能用以上方式找回的方式来解决目前面临的风险。

支付宝承认有漏洞 熟人登陆问题现已修复（图片引自微博）

之前网友曝出的支付宝他人登陆的流程为：

1、打开支付宝登录界面，输入帐号后点击忘记密码

2、输入帐号后直接点无法接收短信

3、这里有很多验证方式，选择你所知道的方式，熟人验证，你知道的朋友信息

4、更改密码，原密码直接忘记，直接更改

5、修改完直接登入账户，拥有全部功能，且支持免密支付

网友称熟人通过此规则有很大可能会登陆到别人的支付宝，也有人为经常购买东西的商家也可能利用此漏洞。目前支付宝已经对规则进行了修改，不过也提醒大家，谨记不要将手机外借，提升安全保障。

后小编推荐大家下载QQ安全管家手机版，以防止手机信息泄漏造成损失。