事件真相

用戶頻收異地登入提醒，改密碼/鎖定裝置無效。支付寶官方微博回應：

• **根因**：外部網站/郵箱資料庫洩露，用戶在支付寶**沿用相同密碼**，被撞庫嘗試登入。
• 改密後仍被嘗試 → **新密碼仍為常用弱密碼**，攻擊者字典裡有。

自查與防護

1. 查看登入記錄：支付寶 → 頭像 → 設定 → 賬戶安全 → 安全中心 → 設備管理 → 右上角問號 → 自助服務 → 登入記錄。
2. 暫時解綁銀行卡止損。
3. **為每個重要帳號設定獨立強密碼**（大小寫+數字+符號 ≥12 碼），**切勿重複使用**。
4. 開啟支付寶「登入保護」「裝置鎖」等進階安全功能。

資金安全兜底

支付寶合作保險公司提供**資金被盜全額賠付**保障。

警示

作者實測洩露庫，**大多數 QQ/CSDN/17173 等舊帳號密碼已在庫中**。**重要帳號密碼立即修改、互不相同**，重要的事說三遍！