本文目录一览：
支付宝如何泄露？
2017年1月10日凌晨，
有网友在微博曝出支付宝登陆出现安全漏洞，熟人之间用一方的用户名输入其账户后，不输入密码而选择找回密码的方式，在接下来的认证选项中输入通过的朋友或熟人相关的信息，就可以成功登陆，并且可以免秘支付。
之前网友曝出的支付宝他人登陆的流程为：
1打开支付宝登录界面，输入帐号后点击忘记密码
2.输入帐号后直接点无法接收短信
3.这里有很多验证方式，选择你所知道的方式，熟人验证，你知道的朋友信息
4.更改密码，原密码直接忘记，直接更改
5.修改完直接登入账户，拥有全部功能，且支持免密支付
曝料网友称，通过支付宝该漏洞，陌生人有1/5的机会登录他人的支付宝，而熟人甚至100%可以登录他人支付宝。
网上流传的方法是，在打开支付宝登录界面，输入帐号后点击忘记密码，在重置登录密码中选择无法接受短信，然后通过个人信息验证即可“重置登录密码”。其中个人信息可能是识别好友、识别近期购买物品、真实姓名和身份证号等。
凤凰科技已经用该方法，绕过密码登录，进入了两个支付宝帐号。
支付宝在线上支付中需要支付密码，但在当面扫码付款中没有防护手段。此外个人支付宝账号中完整显示了个人的真实信息，不法分子也可通过求好友转账等方式进行诈骗。
目前凤凰科技正在向支付宝进行求证此事，以及解决方案，但截至发稿时尚未有回应。对用户来说，我们建议暂时先关闭支付宝的免密支付功能，或者在支付宝中挂失自己的帐号。
支付宝中了木马，账户是怎么被盗的？求解！
您好，盗号木马一般都是记录下您的密码。对方有了您的账号和密码，因此可以使用您的钱财。
如果电脑不幸中了木马，使用杀毒软件查杀即可。
建议使用腾讯电脑管家，点此下载：腾讯电脑管家官网
方法：
腾讯电脑管家——杀毒——全盘查杀即可。
腾讯电脑管家企业平台：
支付宝账号被盗号是什么样子的情况？
支付宝盗号情况不是很多，除非是你登陆了钓鱼网站，打开了那些链接。现在支付安全软件的保护措施还是强的，并且有很多安全服务，大都完全免费，像手机管家，事前就拦个木马、可疑文件什么的。这相当于预防，过滤掉一些不安全的因素。而在支付环节，有很多重关卡：数字证书，第三方证书（如银行的动态口令），手机验证码等，而登陆密码、支付密码的设定基本会要求你不要重复，所以使用支付还是相对比较安全的。可能你只是损失了账户的余额，银行卡里的钱应该是动不了的。你可以去查下账户，也可以打支付宝客服，这样心里就会踏实多了。
微博被盗号有哪些原因？
途径太多了：
1.本机木马
2.微博站点攻破
3.被社工
4.等等（纯粹的web攻击技术）
建议重要站点使用随机密码