支付宝现重大漏洞 你可以轻松登陆熟人账户

支付宝出现重大漏洞

根据中国网报道，熟人之间用一方的用户名输入其账户后，不输入密码而选择找回密码的方式，在接下来的认证选项中输入通过的朋友或熟人相关的信息，就可以成功登陆，并且可以免秘支付。

网友曝出的支付宝他人登陆的流程为：

1打开支付宝登录界面，输入帐号后点击忘记密码

2.输入帐号后直接点无法接收短信

3.这里有很多验证方式，选择你所知道的方式，熟人验证，你知道的朋友信息

4.更改密码，原密码直接忘记，直接更改

5.修改完直接登入账户，拥有全部功能，且支持免密支付

曝料网友称，通过支付宝该漏洞，陌生人有1/5的机会登录他人的支付宝，而熟人甚至100%可以登录他人支付宝。

该漏洞似乎没有被彻底清除

当记者用此方法进行登陆时，支付宝“忘记密码”的登陆流程中已经没有通过朋友信息、熟人验证的选项。但另有网友向透露说，用户在别人手机上登陆过自己的支付宝账户后，再次在该手机上登陆时，仍然可找到通过朋友或者熟人信息登陆的选择，这表明该漏洞似乎仍未被支付宝方面彻底“清除”。

适用他人支付宝账户消费或涉嫌盗窃罪

盗窃罪的成立条件：

盗窃的公私财物，既包括有形的货币、金银首饰等财物，也包括电力、煤气、天然气等无形的财产。对于偷拿自己家的财物或者近亲属的财物，一般可不按犯罪处理；对确有追究刑事责任必要的，处罚时也应与在社会上作案的有所区别。

被盗物品的价格，应当以被盗物品价格的有效证明确定。对于不能确定的，应当区别情况，根据作案当时、当地的同类物品的价格，并按照《最高人民法院关于审理盗窃案件具体应用法律若干问题的解释》规定的核价方法，以人民币分别计算。

根据刑法分则、有关司法解释的规定下列行为也以盗窃罪论处：

⑴刑法193条第3款规定：盗窃信用卡并使用的，以盗窃罪定罪处罚；

⑵刑法210条第1款规定：盗窃增值税专用发票或者可以用于骗取出口退税、抵扣税款的其他发票的，以盗窃罪定罪处罚；

⑶刑法第253条规定：邮政工作人员犯私自开拆或者隐匿、毁弃邮件、电报而窃取财物的，以盗窃罪定罪处罚；

⑷刑法第265条规定：以牟利为目的，盗接他人通信线路、复制他人电信码号或者明知是盗接、复制的电信设备、设施而使用的，以盗窃罪定罪处罚；

⑸《最高人民法院关于审理扰乱电信市场管理秩序案件具体应用法律若干问题的解释》第7条规定：将电信卡非法充值后使用，造成电信资费损失数额较大，以盗窃罪定罪处罚；

⑹《最高人民法院关于审理扰乱电信市场管理秩序案件具体应用法律若干问题的解释》第8条规定：盗用他人公共信息网络上网账号、密码上网，造成他人电信资费损失数额较大的，以盗窃罪定罪处罚。