今天一大早，作者就被一条条推送吵得不行，还让不让我安心工作了？

拿起手机一看，竟然是说支付宝账户存在安全漏洞，别人轻易就可以绕过安全验证登录我的账号，吓得我赶紧仔细看了看。

详细情况如下：

这张截图是某微信群文字版操作步骤

详细验证步骤如下

1.打开支付宝登录界面，输入帐号后或者直接点击“忘记密码“”

2.直接点“无法接收短信”

3.到这一步有很多验证方式，比如回答安全问题、回答与自己有关的问题、验证已绑定银行卡、验证本人银行卡、刷脸验证、填写身份证号等，有时候会直接弹出刷脸验证，也有时会弹出下面“选一个您可能“认识的人””选项

接下来选择曾经使用过的地址，也有可能是曾经买过的东西

4.验证通过，就可以直接输入新的登录密码啦

修改完直接登入账户，拥有全部功能，且支持免密支付。

简直很可怕啊有木有？！

刚才的操作步骤中，两项信息验证很有可能是淘宝卖家、自己身边同事、好友都知道的信息，如果他们有心盗号，岂不是成功率很大？

虽然支付宝之前推出账户安全险，还有各种安全保护工具，但是并不是完全有用，只要有人知道我的身份证号、或者银行卡号，几乎就能登录我的账号了，想想都可怕。

现在支付宝账号仅允许一台设备登录，如果有人登录你的账号，你的手机会收到提示，发生这种情况是，请立即在支付宝中挂失，具体操作为：我的-账户-设置-安全设置-安全中心-急救包-快速挂失，或者拨打支付宝客服热线，如果数额比较大应当立刻报警，请警方协助调查。

支付宝那么多的安全措施，还是有不严密的地方，真是有些大意了。在这里作者给支付宝提个醒，借鉴微信的做法，通过好友给自己的账号发数字验证码的方式，既可以提高安全性，也可以促活支付宝里的好友，何乐而不为呢？