【环球时报记者 倪浩】1月10日，支付宝被网友曝出存在明显的安全漏洞，熟人之间可以根据所掌握的对方的信息轻松登陆对方支付宝账户，并可免密支付。
10日上午，支付宝回应《环球时报》采访时称，已于10日上午提高了支付宝系统的安全等级，在非本人手机上登陆找回登陆密码的漏洞已经被堵住。而在本人手机上登陆找回密码时，也已经通过技术手段进行了安全保障。支付宝一工作人员告诉《环球时报》，支付宝安全验证方式已升级 资金安全不受影响。
支付宝在给《环球时报》的声明中称，接到网友反映，称可以通过识别好友，识别近期购买物品，来找回支付宝登陆密码，这一方式仅在特定情况下才会实现。通常情况下，用户找回登陆密码至少需要输入手机短信验证码。对于部分暂时无法收到短信的用户或者更换移动设备的用户，支付宝的风控系统会先进行评估。(比如账户信息完整程度、网络环境等因素。)在安全系数较高的情况下，才让用户回答一系列安全问题，只有在回答正确后才能修改登陆密码。