支付寶一直都是便利的，不僅方便支付，還會方便登錄，只需要簡單的幾個步驟就夠了。然而，就是因為簡單，然后大眾開始擔心自己的支付寶安全了，畢竟有些時候簡單也會出問題。支付寶最熟悉的人可以登錄你的賬號文中為大家帶來了支付寶最新bug解答。

而最近，有網友爆料支付寶存在一個新漏洞，陌生人有1/5的機會登錄你的支付寶，而熟人甚至100%可以登錄你的支付寶。

按網友的說法，原理是這樣的：登錄手機賬號——忘記密碼——手機不在身邊——淘寶買過的東西9張圖片選1個——好友驗證9個好友圖片選1個——登錄成功。這時就可以直接掃二維碼付款不用密碼。

筆者嘗試登陸同事的支付寶，因為見過同事買過什么東西，所以在“購買過的商品”中很容易選出，但“認識的人”中恰好沒有筆者認識的，嘗試了2次均告失敗。

而同事嘗試登陸筆者支付寶，“購買過的商品”同樣很輕松選對，而且“認識的人”中恰好有另一位同事，所以最終成功“黑入”筆者支付寶。

目前支付寶還未對此進行回應，如果突然收到支付寶發來的驗證碼短信，提示有人嘗試登錄你的支付寶賬號，大家可以立刻進入支付寶客戶端，點擊【我的】→【設置】→【安全中心】→【急救包】→【快速掛失】。

最后說一句，因為支付寶的便捷方式，讓很多的小伙伴們都親睞，但是有些時候自己的支付寶安全措施，還需要自己手動更改。