网上流传的方法是，在打开支付宝登录界面，输入帐号后点击忘记密码，在重置登录密码中选择无法接受短信，然后通过个人信息验证即可“重置登录密码”。其中个人信息可能是识别好友、识别近期购买物品、真实姓名和身份证号等。
支付宝在线上支付中需要支付密码，但在当面扫码付款中没有防护手段。此外个人支付宝账号中完整显示了个人的真实信息，不法分子也可通过求好友转账等方式进行诈骗。
目前记者正在向支付宝进行求证此事，以及解决方案，但截至发稿时尚未有回应。对支付宝用户来说，建议暂时先关闭支付宝的免密支付功能，或者在支付宝中挂失自己的帐号。
对此，有人询问了支付宝工作人员，对方称：“我们正在核实并会在今天稍晚给出回复”。
随着互联网金融的兴起，网上支付的安全问题越来越受到网友重视。而作为主流支付工具，支付宝并不是第一次被爆出支付安全问题。小编在此提醒广大网友，如突然收到支付宝发来的验证码短信，说明有人尝试登录你的支付宝账号，请立刻进入支付宝客户端，点击【我的】→【账户】→【设置】→【安全中心】→【急救包】→【快速挂失】，阻碍任何人登录你的账号，并且阻止资金的转入转出。
并且，为了安全起见，如果有大额财产，不反对将其转移到银行卡中。
