今日有网友发现了支付宝的一个致命漏洞，他人熟知你的支付宝个人信息后可以通过“找回密码”功能登录并篡改支付宝密码。

经过实测，发现只要对一个人的购物习惯以及他的圈子比较熟悉的，按照上述操作的match确可以很快破解，然后重置密码。

按照网友的说法，支付宝的漏洞原理如下：通过支付宝APP登录——选择“忘记密码”——选择“手机不在身边”——这时支付宝会让你选择“淘宝买过的东西”（9张图片选1个）——“你可能认识的人”（9个好友选1个）——只要选择对就可以重置密码了。

不过，根据在支付宝选择图片的验证操作，陌生人破解支付宝密码的机会并没有1/9那么高，实际为1/81。但若为熟人操作，则账户被登录的成功率极高。

支付宝在线上支付中需要支付密码，但在当面扫码付款中没有防护手段。此外个人支付宝账号中完整显示了个人的真实信息，不法分子也可通过支付宝求好友转账等方式进行诈骗。

对于漏洞事件，支付宝官方微博进行了回应：