支付宝的漏洞网购陷阱

　支付宝疑似可以篡改别人登录密码的新闻轰轰烈烈得霸占了一整天头条。网店转让平台官方指出，这一年来，支付宝在社交上动作频频，包括集五福、生活圈、到位、“校园日记”等，但多数用力过猛;而作为支付平台，支付宝的资产安全问题也屡禁不止，比如信息泄露、账号被冒充认证、篡改密码等，一波未平一波又起。

　　简单回顾这次事件，昨日凌晨有网友在微信群称支付宝可以更改别人的密码，按照网友的说法，支付宝的漏洞原理如下：支付宝APP登录——选择“忘记密码”——选择“手机不在身边”——这时支付宝会让你选择“淘宝买过的东西”——“你可能认识淘宝店铺出售的人”(9个好友选1个)——如果选择对就可以重置密码。因此，若是陌生人，则有八十一分之一的机会登陆你的支付宝，而对方若是你的熟人，且又熟悉你的日常生活，则对方有百分之百的机会登陆你的支付宝。

　　对此，支付宝方面很快回应仅在特定情况下才会实现，并且表示已经提高了风控系统安全等级。但需要注意的是，这次的安全风险并不是第一波，此前还出现过用户个人信息泄露、账号被冒充认证、余额被盗等等类似的问题。对支付平台而言，安全应该是最基础也是最重要的，但为何还是屡屡出现状况

　　有关人士分析，支付宝出现时间较长，功能不断增加，用网店转让户群也在不断扩大，其账号体系是牵一发而动全身的状态，在某种情况下出现意外的处理可能就很棘手。”因此，我们可以想到，要尽可能避免安全风险，支付宝团队可能需要从技术、运营、产品等多个角度加固，颇费一番力气。

　　不久前落幕的双十一购物狂欢节，创下了1207亿成交额的记录。在剁手党狂欢热情尚未褪去时，由于今年的双12刚好碰到星期一，为了带来更大的效果，今年双12从一天延长为三天，而骗子以“优惠”“折扣”为掩护，设置诸多陷阱引诱用户上当受骗。那么，网购陷阱有哪些，用户又该如何避免呢为此，网店转让平台官方提醒各位，警惕以下一淘宝0信誉店铺些网购陷阱。

　　陷阱一：假借优惠，病毒APP带来风险

　　双十二购物狂欢，用户纷纷寻找优惠的购物软件，忽视了优惠背后的“套路”。近日，腾讯手机管家查杀到两款病毒软件：1212淘宝美妆汇和1212打折神器。其中，1212打折神器包含名为“a.privacy.emial.d”病毒，该病毒启动后，会拦截用户短信，并将短信转发给指定号码，泄露短信中的账户或密码，给手机造成一定的威胁。

　　腾讯手机管家安全专家分析，这些病毒软件多通过不安全的论坛、手机资源网站或其他软件关联进行传播，用户选择网购APP时最好通过应用宝等天猫商城转让正规的电子市场下载，同时可以安装腾讯手机管家，对病毒软件进行识别查杀，防范病毒软件带来的风险。

　　陷阱二：“订单异常”退款链接有“内情”

　　网上购物完成后，一些用户有时会接到“客服”电话，称“订单出现异常”或“仓库没货，需要重拍”，并发来相关链接，这俨然是网购中的另一个陷阱，所谓的“退款链接”是骗子做的钓鱼网站。安全专家分析，骗子利用退款、重新下单等名义制作钓鱼网站，误导用户输入真实姓名、身份证号和银行卡等信息，以窃取钱财;提醒用户通过官方渠道来进行网购操作，不要点击外部链接。

　　陷阱三：坐等收货“邮件无企业店铺法派送”套路深

　　完成订单支付，物流显示“购买的宝贝已出库”，坐等收货的用户是否已经逃出了骗子的“魔掌”不然，骗子更可能利用快递实施新的骗术。根据腾讯手机管家发布的《双十一安全报告》显示，花样百出的网购诈骗套路中，“邮件无法派送”比例为41.30%，可见快递名义的网购陷阱也不容忽视。

　　安全专家提醒，用户遇此类情况时，最好拨打快递公司官方客服电话，而不是直接通过短信内的电话核实消息。建议用户安装腾讯手机管家自动拦截诈骗短信，除此之外，腾讯手机管家会自动识别用户拨打的电话号码，显示标记类型，有效降低受骗的几率。

本文来源小马网店:http://mall.ma.cn/news-newsdetail-id-623.html