一般的密码重置过程中需要用户输入验证码、回答安全问题等，而这个过程的一些不安全设计会被第三方平台恶意利用，导致用户的密码被第三方重置。