近日，广州市某大专院校大学生利用支付宝漏洞盗窃前女友账户里的钱财。由于目前本案还在审查中，部分被害人还未做笔录，除了上述两名被害人被盗的7100元外，其余的盗窃数额还有待确定，预计总额在万元以上。犯罪嫌疑人周某某、杨某某利用支付宝仅需身份证号码即可直接修改支付宝密码的漏洞，盗窃其校友支付宝账户内的资金。两人均因涉嫌盗窃罪被白云区检察院批准逮捕。
今年7月10日，周某某偶然发现支付宝漏洞后，便与杨某某商量，两人先利用周某某前女友罗某某的身份证号码，修改其支付宝登录密码和支付密码。期间需用手机验证码，杨某某遂用一张新手机卡重新绑定。两人分几次从罗某某的支付宝账户转走3900元人民币据为己有。
之后，周某某又发现使用支付宝发红包的方式可以不让别人查到接收账号，于是两人从何某的支付宝账号通过发红包的方式盗走了3200元人民币。