支付宝曝重大安全漏洞 熟人可改密码
本网记者发动周围朋友参与测试，发现除上述情况外，还有相当一部分用户是通过非手机号的方式注册淘宝以后关联支付宝账户，这种情况下在支付宝登陆界面选择忘记密码后，系统进入重置登陆密码状态，需要输入账户(手机号/邮箱/淘宝会员名)，但输入手机号，系统会提示“账号不存在”或者“当前输入的是淘宝账户名，你可以去手机淘宝上找回密码”。
针对上述情况，本网记者向支付宝求证，第一时间得到回复，以下内容为支付宝回应。
支付宝回应：
我们接到网友反映，称可以通过识别好友、识别近期购买物品，来找回支付宝登录密码。”