支付宝加好友有什么风险吗

题图来自Unsplash，基于CC0协议

导读

就在昨天，当我打开支付宝，想和朋友们转账时，突然想到一个问题：这是不是最便捷、也最安全的支付方式之一呢？然而，当我们使用支付宝的"加好友"功能时，是否真的如我们想象中那般安全无忧？

一、支付宝好友功能可能存在的安全风险

很多人知道支付宝能通过绑定手机号、QQ号、邮箱甚至搜索ID来找朋友，这对于维护人际关系确实方便多了。但你有没有好好想过，当我们随意添加一个陌生人时，有哪些潜在风险将在我们毫不知情的情况下悄悄逼近？

不法分子漏洞：就像门都没有，不法分子完全有可能伪装成普通用户骗取你的钱财或秘密信息。就拿"好友"关系来说，他们的目的可能是为了实施各种网络诈骗、盗号、安装木马等，而你可能还完全被蒙在鼓里，真到了损失的时候，后悔也来不及了。

链接风险：有时候，那些表面上看起来乖乖听话的小程序、奖励任务链接，实际上可能是"钓鱼网站"的变种，其根本目的就是为了收集用户的个人信息或盗取账户数据。

社交工程攻击：想象一下，一个自称是你同学或者老板的人请求加你为好友，然后冒充你与他人进行转账、汇款？这种事情听起来很荒谬，但确实每天都在现实中上演，特别是在没有严格审核机制的情况下，甚至连你熟悉的人都可能被冒充！

二、如何保障支付宝好友交易的安全

当我们不可避免还是要使用支付宝的好友功能时，我们得学会给自己加上一道保险，怎样才能最大程度地保障自己的账户安全呢？

时刻保持警惕：请一定记住一点，即使是好友推荐的好友，也不要轻易相信那些"天上掉馅饼"的说法。一分钱难倒英雄汉，天下没有免费的午餐。

启用官方安全措施：支付宝本身提供了很多官方安全功能，比如实名认证、指纹识别、短信验证等，建议好好利用这些功能，对你账号里的每一笔交易实行审查制度。

定期做功课：定期监控自己的支付宝账务，看看有没有不当的消费或转账记录。有则改之，无则加勉，这才是预防风险的良好习惯。

三、支付宝加好友的风险案例：血淋淋的教训令人啧啧叹息

你可能会问，支付宝加好友真的会有这么可怕吗？下面就是要分享几个由于轻率添加陌生人而导致了严重后果的真实案例，这绝对不是吓唬你，而是提醒你千万不要这样做了！

案例一：冒充老板诈骗。2020年，某老板A被其中一个自称是他助理的陌生人拉黑后，竟在咨询别人后发现，她的助理已经将公司的资金全部转到了另一个陌生人的账户里，总损失达到了好几十万。

案例二：虚假好友头像诈骗。一用户收到一名陌生男子的好友申请，对方用一张与他失散多年的表哥照片做头像，谎称将参加国际比赛无法收付款，请你帮忙网购比赛需要购买的昂贵设备，骗走了近万元的资金。

案例三：以学费、医疗费等名义的请求。一位大学生在开学季被迫添加了自称是他高中密友的好友，在"紧急"帮助下支付了高额的"学费、注册费、住宿押金"等名目下的费用，最后发现一切都是骗局，连一个字面上的债务都没有！

四、支付宝好友功能的相关隐私保护措施：为什么我们还能放心？

正因为存在被滥用的风险，支付宝厂商终于意识到了隐私安全的极端重要性。他们开发了一系列保护用户隐私的功能，都在背后默默守护着我们，你知道吗？

加密传输：其实你的好友加好友信息都是经过严格加密的，非授权用户哪怕是最高明的黑客也难以破译。

权限控制：只有你授权的用户或页面，才可以访问你的基本资料，这是真正意义上尊重你的隐私。

行为日志：当有人未经你允许查看你的付款码时候，这些行为不仅能让他留下记录在线上，还可以共意日志查询。

五、支付宝好友与陌生人添加指南及其潜在风险：谨慎定义陌生人

加好友，听上去像是和某个人聊聊工作、谈谈心，但实际上对方到底安不安全，大家知道吗？支付宝为之设定了严格的一些流程，所有人都得遵守规则。

规则第一：不法分子不能随意添加好友，快说出"什么什么"？是的，据官方规则，陌生人需满足实名认证的门槛，一般还得通过手机号、邮箱等方式绑定，他们每一个步骤都是采取网上实名制手段。

风险认知：并不是所有实名认证的好友都没问题，你还是要多亲自调查一下这些"陌生人"。比如核实一下他头像是否和资料相符？搜索一下他的口碑和背景？不要因为对方一直对你点头、微笑，就当成自己的朋友和家人。

总之，转账虽然很方便，拒收风险很重要！在享受支付宝带来的便捷沟通的同时，一定要牢牢记住：未知人员要谨慎！用得好，你的交易是安全又便捷的；用不好，后果真的难以想象！记住啊：财富守卫不是天上掉下来的，是在每次点击——谨慎前行，这才是我们自己应该做的职责！

朋友，下周加好友前，静一静，思考一下了吗？