今天凌晨，有网友爆料称支付宝可以更改别人的密码，甚至可以不用别人原密码直接用手机号就可以更改。关于网上的支付宝账户漏洞的消息，让很多人惊出一身冷汗。
漏洞是这样的
1、打开支付宝登录界面，输入账号后点击忘记密码
2.输入账号后直接点无法接收短信
3.这里有很多验证方式，选择你所知道的方式，比如选一个你买过的商品，或者一个认识的朋友：
4.更改密码，原密码直接忘记，直接更改。
修改完直接登入账户，拥有全部功能，且支持免密支付。
稍早，针对近日网上爆出的“重大漏洞”，支付宝方面今天中午通过官方微博发布回应称，已进一步提高风控系统安全等级，目前仅在用户自己手机上，才能通过识别近期购买商品以及识别本人好友来找回登录密码。
日常，我们如何避免风险呢？小K也为大家收集了一些解决方案：
1. 留意手机短信，及时挂失
此时你可以在「我的」-「设置」-「安全中心」-「急救包」中选择「快速挂失」，挂失后「资金不进不出，任何人无法登录」。
2. 购买支付宝账户安全险（售价2 元）
在「我的」-「保险服务」中即可选择。
3. 设置更高难度的安全问题
打开https://www.alipay.com，点击「安全中心」-「保护账户安全」-「安全保护密码」设置。
4. 调低花呗额度
将花呗额度从最高，调到你需要的额度，万一账号真的被盗，也能尽可能减少损失。你可以在「我的」-「蚂蚁花呗」-「设置」-「额度设置」设置。
如果你有更多建议，小K欢迎大家在评论处补充。
随着互联网金融的兴起，网上支付的安全问题越来越受到网友重视。其实从另一个角度而言，互联网在安全方面并没有绝对，都是在摸索中前进，难保会有机制上的漏洞。在账户安全的设置上，便捷和风险一直是一个跷跷板，越想便捷可能越有风险，这个时候关键就看在安全方面的机制怎么设定才能让漏洞更少。所以，OK 贷一直都互联网金融方面上钻研此问题，并推出7 X 24小时提现模式，整合了集网站、手机APP、微信、短信、电话的多通道无障碍提现模式；确保用户的资金安全，让投资理财更安心。