美編王麗娜/制圖

　　支付寶現在幾乎成為手機上一個必裝的軟件，簡單快捷的支付方式獲得了廣大用戶的青睞，然而看似安全的支付寶如今卻被劃開了一道口子。“使用哪個WIFI連接過支付寶？哪個地址與你有關？最近用支付寶購買過什么東西？……”只要猜對3個問題，你就可以重置他人的支付寶密碼。今年5月鄒女士支付寶上的16.7萬元，就是被他人用這種方法“猜”走的。

　　今年5月20日，五華公安分局黑林鋪派出所接到一起不同尋常的盜竊報案，報案人鄒女士稱，自己支付寶上的16.7萬元在非本人的操作下被轉走。通過調取鄒女士支付寶賬號涉案時段內的資金流水，并根據杭州支付寶科技有限公司提供的相關材料，警方鎖定涉嫌盜刷鄒女士16.7萬元的男子鐘某，并于7月4日將其抓獲。據了解，鐘某與鄒女士在幾年前通過工作認識，鐘某為人爽快大方，與鄒女士時常有金錢往來，因此備受鄒女士信任。去年11月，鐘某以做生意缺少周轉資金為由，希望低價出售自己一套位于五華區江東和諧家園的房產，并催促鄒女士將身份證、戶口冊等證照復印件交給他，方便辦理過戶手續。獲得鄒女士的私人信息后，鐘某便利用這些信息順利將鄒女士支付寶中的16.7萬元分8次轉移到自己的賬戶上。目前，鐘某因涉嫌盜竊罪，被五華警方依法刑事拘留。

　　看似安全的支付寶是如何被人劃開漏財的缺口？按照警方描述，記者用自己的手機打開支付寶，將綁有同事支付寶的手機號輸入到用戶名，再選擇忘記密碼……接下來的過程令人吃驚。在忘記密碼界面有兩個選項：可以選擇“接收手機短信驗證碼”，也可以選擇“接收不到驗證碼”。記者選擇了“接收不到驗證碼”，之后支付寶需要記者回答3個問題，回答正確后，便可以重新設置密碼。記者根據平時對這位同事的了解，正確回答了支付寶的3個提問，成功到達修改密碼界面，在設置完新密碼之后，順利登錄了同事的支付寶賬號，整個試驗過程僅用了不到5分鐘。盡管轉賬時，仍需要在支付寶輸入支付密碼，而選擇忘記支付密碼后，但“你父親的名字”“你的出生地在哪”之類的提示問題，只要對賬號所有人有所了解，答出這些問題也并不難。

　　辦案民警介紹，當前很多人的支付寶賬號就是本人手機號，而支付寶通常都與銀行卡綁定，破解了支付寶賬號和支付密碼就相當于破解了和支付寶綁定的銀行卡的密碼。犯罪分子只需對目標有所了解，就可能通過支付寶竊取他人財產。對此，民警提醒：設置支付密碼應當復雜；在找回密碼問題設置上最好只有自己知道；不要輕易泄露個人身份和銀行賬戶信息；支付寶用戶也可購買支付寶中的“賬戶安全防護險”，盡量減少損失。

?

?

相關鏈接：

?