今晚刷到了一个帖子，一博主说她登录了男友的淘宝去购物，没有使用男友的密码，却扣掉了男友的支付宝的钱。再看一眼评论区，惊讶到我了。
我再去尝试，用淘宝登录对方的支付宝，无需账号密码也可以直接登录！而支付宝也可以“面容支付”！
于是我去实践了一下，拿了家人的手机登录我的淘宝，到了“刷脸支付”环节，还是需要刷我的脸才能成功。起初以为是手机问题，又翻出家里其他手机。
折腾了一翻，发现是我的淘宝没有开通“面容支付”，开通的是“刷脸支付”！（“刷脸支付”是需要实名认证过的脸才行，而“面容支付”则是设备开机记录过的脸。）
于是，我再次尝试……
在我的手机里，登录家人的淘宝，下单购物到付款框弹出时，我用我的脸支付成功了！！
我再去尝试，用淘宝登录对方的支付宝，无需账号密码也可以直接登录！而支付宝也可以“面容支付”！
今天，在小红书里学习到了一个非常重要的信息！但是这也是一次可怕的尝试。
这到底是少数人的账号里偶发性的漏洞，还是平台偶发性的漏洞？还是常见的情况？