问题——“熟人可一键改密”说法引发集中关注。近期，部分网络帖子将支付宝密码找回流程说成“无需短信、只要认识账号就能改密”，并附带所谓“三步操作”路径，称通过“忘记密码—无法接收短信—熟人/购买记录验证”等方式即可登录并出示付款码。由于出现“熟人”“免短信”等敏感表述，对应的信息在短时间内扩散，引发不少用户担忧，一些人开始频繁改密码、反复检查授权与扣款项目等。
移动支付越便利，越需要更清晰、更严格的安全边界作支撑。对平台而言，及时回应关切、改进找回与验证策略，是维护信任的重要环节；对用户而言，把验证码当作“资金钥匙”，把授权管理当作“日常体检”，才能在使用中把风险降到最低。账户安全既靠制度与技术，也靠每一次谨慎操作与主动防范。