今早，有网友爆料称，支付宝存在漏洞，陌生人有1/5的机会登录你的支付宝，而熟人甚至100%可以登录你的支付宝。

网上流传的方法是，打开支付宝登录界面，输入支付宝账号，点击忘记密码，在重置登录密码验证时选择无法接收短信，然后通过个人信息验证即可“重置登录密码”。个人信息验证包括识别近期购买商品、识别好友、真实姓名、身份证号码等等。例如，在系统显示出的九张商品图片中选出该支付宝账号近期购买过的商品，以及在九张头像中选择该支付宝账户中的好友。登录成功后，就可以直接扫二维码付款而无需支付密码。

此消息一出，立即引发了人们的广泛关注。这样简单的验证方式，无疑是给了不法分子可乘之机，尤其是一些不怀好意的“熟人”。

对此，支付宝通过官方微博迅速做出了回应。

小编建议大家，关闭支付宝免密支付功能，如果突然收到支付宝发来的验证码短信，提示有人尝试登录你的支付宝账号，大家可以立刻进入支付宝客户端，点击【我的】→【设置】→【安全中心】→【急救包】→【快速挂失】。