
1月10日上午,一篇《网曝支付宝新漏洞:熟人可100%登录篡改你支付宝密码》的文章在网上广为流传。文章中称,有网友在社交平台上爆料,支付宝存在新漏洞:陌生人有5分之1的机会登陆你的支付宝,而熟人甚至有100%的机会篡改你的支付宝密码。
网友披露操作流程:具体是在支付宝APP账号登陆时,选择“忘记密码”以及“手机不在身边”,这时支付宝会提供多种验证方式,其中一项是回答安全保护问题,会让你选择“淘宝买过的东西”(9张图片中选一张),“你可能认识的人”(9个好友中选一个),如果两个都选对了就能够跳过原密码,进行新密码重置,成功率较高。
有网友指出,只要你的熟人知道你买过什么东西,而且你和他之间有共同好友,熟人就能轻易地修改你的支付宝密码,登陆后花你的钱。

网友出示的支付宝登录密码找回方式。
随后《无冕财经》(ID:wumiancaijing)进行了测试,发现这个问题已经修复,在其它设备上找回密码时,已经没有“回答安全保护问题”这一选项。
1月10日上午11时,支付宝官方紧急回应,验证方式已经升级,上述漏洞在“特定情况下”确实存在,但这一策略只能找回登录密码,而不能找回支付密码,同时支付宝账户在其它设备登录时,本人设备会收到通知提醒。
尽管如此,围绕这一重大漏洞的质疑已越来越多,有用户提出了支付宝现有的“刷脸验证”同样存在不确定性,在支付宝官方微博对此次漏洞作出回应的评论中,其中有一条喊话支付宝“好好做支付,不要做社交”的评论获赞数最多,支付宝也回应了该评论称:“你说的对。”
1.突围社交 事故不断
据支付宝发布2016中国全民账单,目前平台上已有4.5亿实名用户,拥有如此庞大用户基数的支付宝想做社交不是一天两天的事了,但动作频频,成效却不大。
此次通过“识别好友”、“识别近期购买物品”进行密码登陆的方式,以及”刷脸登陆“方式,都是支付宝为增进用户使用便捷性而做出的措施。中央财经大学金融法研究所所长黄震针对此事表示,社交一直是支付宝心头的痛,其想通过这种方式增强社交性的色彩,通过好友验证方式,让用户多利用社交功能,弥补短板。

支付宝新上线的“AR实景红包”被网友发现漏洞。
《无冕财经》(ID:wumiancaijing)梳理发现,此前支付宝已遭遇多次信任危机。
2013年3月支付宝交易信息因技术漏洞被谷歌披露,导致用户转账信息泄漏;2013年底,由于阿里管理疏漏,监管不力,有内部员工窃取用户数据进行非法销售,牟取暴利,事发后阿里积极配合警方调查,但对外无过多说明。
2015年10月有用户曝出自己的支付宝实名账户下莫名地多出了5个未知关联账户,原因是陌生人仅凭用户的身份信息就能建立关联子账户,其间无需通知主账户,此次事件是支付宝账户安全措施不够完善的技术漏洞所导致。
多起信息泄漏事件已经打击了用户们对支付宝的信任感,在人们越来越重视自身权益和隐私的今天,支付宝如果为搭建社交平台而忽略支付的安全性,无疑会使自己陷入更大的危机当中。
撇开技术上的原因,支付宝在确定运营规则上也曾出现漏洞。以11月24日的“日记圈子事件”为例,支付宝规定只允许女性用户发帖,男性用户可以浏览、点赞和打赏内容。而芝麻信用大于或等于750分时才可以评论动态,这意味着只有具备相当购买力的男性用户才有评论资格。

支付宝曾上线“校园日记”和“白领日记”,备受争议。
在这种机制的刺激下,自拍的大尺度美女照片成为最受欢迎的内容。截至29日关停时,“校园日记”和“白领日记”两个圈子已有3000万+的访问量,吸引了400万+用户关注。
下线当天,支付宝母公司蚂蚁金服董事长彭蕾公开发表“错了就是错了”的道歉声明,其中谈及:“我们在确定运营规则的时候,难道不曾存在一丝丝的侥幸心理?打打擦边球无伤大雅?”
在支付宝因此事遭受舆论风暴的同时,彭蕾在信中对支付宝需要从支付工具转型这点做出坚定的表态,即使饱受争议,但她仍认为“圈子”本身是款好产品。
屡遭挫折仍然坚持突围社交的支付宝到底是为了什么?没有社交功能支付宝就活不下去了吗?
2. 转型只能依靠社交?
支付宝着急转型,竞争压力主要来自于微信。
据Analysys易观智库12月30日发布的《中国第三方支付移动支付市场季度监测报告2016年第3季度》数据分析,2016年第3季度,支付宝以50.42%的交易份额保持移动支付市场的龙头地位,但相比第2季度下降了4.98%;而腾讯旗下财付通继续高歌猛进,以38.12%的份额居第二位,相比上季度增长了6.02%,一增一减之下差距明显。

第三方移动支付市场份额相关数据,来源于易观智库。
原支付宝事业群总裁樊治铭曾表示,如果支付宝真的安安静静做一个付款应用,那阿里将彻底失去对抗微信的正面战场,永远处于被动的守势。
而阿里做社交由来已久,2013年就推出了和微信打擂台的“来往”,凭借5万阿里员工的推广,“来往”的用户数量在一个月内突破到了千万级,如今“来往”已销声匿迹。
2015年开始,支付宝开始作为阿里突破社交的排头兵,当年7月,支付宝在更新9.0版本时,就新增了朋友和商家两个功能,宣布要成为“社交生活平台”。10月,支付宝9.2版本正式上线“生活圈”功能,用户可以在生活圈中分享视频或照片。
但支付工具做社交有更大的障碍。清华大学心理学教授彭凯平在接受《商学院》采访时称:“涉及到金钱的问题,就会涉及到隐私问题。”
彭教授进一步指出,“中国人传统的心理习惯中,在金钱和友情方面有着明确的区分,因而人们对支付软件的金融功能和社交功能区分得比较清楚。”这也是为什么众多网友喊话“支付宝好好做支付”的原因之一。
百度高级产品运营师白崎认为,支付宝虽然做不成社交,但做社区还是有成功的希望。支付宝最大的优势在于它掌握了实名用户数据,可以根据用户数据匹配定向推荐适合的圈子。未来可以发力基于兴趣、位置的主题式圈子和与支付宝场景结合的商家生活圈。
蚂蚁金服首席战略官陈龙曾多次提及“金融场景化”。这实际上要求支付宝将金融需求与各种场景进行结合,从支付宝充话费、信用卡还款、买电影票、生活缴费、城市服务、理财、征信等等,贯穿了所有可覆盖的生活消费和金融场景。

场景化金融的前景广阔。
樊治铭就曾明确表示:“支付宝只做金融场景,不做社交。”
网名为“江南愤青”的金融领域知名评论人士陈宇认为:“微信支付和支付宝之间的竞争,最终比拼的是应用场景。”
作者:翁子墨 无冕财经
版权声明:本文由无冕财经原创,版权归无冕财经所有。未经授权,不得转载。如需转载,请联系本号