&&&新闻热线：021-
丢了装有支付宝的手机 后果到底有多可怕？
原标题：丢了装有支付宝的手机 后果到底有多可怕？
　　日前，西安一名市民没有消费，银行卡上的9991元却被人转走买了游戏Q币。
　　而在微信朋友圈也流传着，只要装支付宝的手机被人捡到，就可能被轻松攻克支付宝登录密码、干掉数字证书、破解登录密码。
　　这是真的吗？记者借用朋友装有支付宝的手机进行体验，结果发现，尽管支付宝安全措施有所升级，但只要知道几个关键信息，还是能很容易通过手机或电脑破解登录密码、支付密码、绕过数据证书，还可以把绑定的手机号码改掉。
　　新闻事件
　　没有消费
　　银行卡9991元被转走
　　听到手机短信提示，傅女士银行卡里先后两次被莫名转走了9991元。傅女士说，这张储蓄卡是她老公的，但短信通知绑定的是她的手机。傅女士和老公都没有消费，她立即向银行客服询问，钱是通过淘宝转走的。给淘宝客服打电话，客服人员说是通过淘宝平台转账购买了游戏Q币。因为交易限额不能超过1万元，所以卡上其他的钱还都在。傅女士找到银行换了新卡，之后向派出所报警。
　　热传网文
　　装有支付宝的手机
　　丢了会如何
　　微信朋友圈里流传《手机丢了，里面装了支付宝，后果会如何》的文章，里面提到，首先，获得手机后如果不知道支付宝登录名，好多人的登录名就是手机号；不知道登录密码，通过点击“忘记密码”，一个手机验证码就能搞定。也就是说你只要有了手机，账号和登录密码就都有了。
　　而支付宝账号如果装有数字证书，一个短信就可以解除；接下来，支付密码同样也可以一个短信就搞定。
　　文中还提到，如果没有开通快捷支付，打通讯运营商客服电话可以免费开通。不仅失主的支付宝可以随便玩，怕失主发现，还可以通过短信验证，把该账号绑定的手机账号改掉。
　　马上实验
　　手机身份证银行卡同时丢
　　支付宝就可能被“随便玩”
　　记者实验发现，支付宝安全措施已经有所升级，若仅仅丢了手机，出现帖子中所述后果可能性较小；但如果不小心连身份证、银行卡一块丢了，又没有及时挂失，帖子中所述的情况却完全可能发生。按照所说程序，凭借身份证号，可顺利重置登录密码，进入支付宝界面，机主的全名、手机号、账户余额、关联的银行卡数量、余额宝、娱乐宝等尽收眼底，就如同在随便玩自己的支付宝账号。而且，和手机短信校验码配合，重置登录、支付密码很简单。
　　怕短信“打扰”到账号主人？
　　竟然可直接改绑定别的手机
　　网帖介绍中，作者还从窃取别人支付宝账户者的心态考虑：这样的频繁的短信骚扰是否会让失主发现？所以，在操作中把绑定的手机号码也改了。
　　记者再次尝试，在安全页面快速入口下点击“更换手机”，页面打开后有两个选项：无法接收短信、能接收短信。点击“能接收短信”，又弹出两个选项：通过证书+手机校验码、通过手机校验码+支付密码。
　　这两个选项，现在都不是问题。选择第一个，填写收到的手机短信校验码后，再填写新手机号码，和新手机收到的短信校验码，原来绑定的手机就接到了停止服务的提示，短信提醒便转到了新手机上。
　　再次进入支付宝账户页面，记者发现，朋友支付宝账户的账户名也改成了新的号码。
　　实验总结
　　支付宝给手机的权限
　　是否太大了？
　　相关帖子总结说，这一切“杯具”的根源在于手机的权限太逆天，居然可以解除其他所有安全设置。正确的策略应该是数字证书优先于手机验证，可支付宝居然可以让手机取消数字证书……
　　网帖作者认为，支付宝应该做的有四点：1.提供禁用手机号登陆功能；2.找回密码别这么简单；3.支付密码和数字证书级别应在手机之上，禁止用手机找回支付密码，禁止解除数字证书；4.数字证书和支付密码如果要修改，可以委托给合作银行，或自己在全国开设网点，银行身份证和本人验证，至少目前是最安全的。
　　记者注意到，尽管支付宝在安全策略上已有所升级，比如找回密码除了要填写短信校验码外，还增加了安保问题或证件号、银行卡号等，但核心的安全权限级别设置方面，手机短信似乎还是最大的。
　　另有网友在评论介绍，如果银行卡绑定了快捷支付，即便更改了网银密码，支付宝还是可以通支付密码来实现付款、转账等，这也是一个很大的不安全因素。
　　记住这几点账户更安全
　　支付宝网页有很多关于账户安全的提示，其中有些在网友的评论中也屡次提及：
　　1.登录账号最好不要用手机号，可以使用邮箱号；
　　2.登录密码和支付密码最好用数字和字母组合，最好不要用同一个密码；
　　3.给支付宝帐户申请手机数字证书或手机宝令等；
　　4.安装密码安全控件，可对密码进行加密，有效防止木马程序截取键盘记录；
　　5.平时要多注意电脑安全，安装杀毒软件，不要上不安全网站，牢记支付宝官方网址，警惕欺诈网站；
　　6.不要出租、出售账户，一旦被不法分子利用，会带来不必要麻烦。
声明：凡注明为其他媒体来源的信息，均为转载自其他媒体，转载并不代表本网赞同其观点，也不代表本网对其真实性负责。您若对该稿件内容有任何疑问或质疑，请即与东方网联系，本网将迅速给您回应并做处理。
电话：021-962007
东方网()版权所有，未经授权禁止复制或建立镜像
丢了装有支付宝的手机 后果到底有多可怕？
日 10:15 来源:华商晨报
原标题：丢了装有支付宝的手机 后果到底有多可怕？
　　日前，西安一名市民没有消费，银行卡上的9991元却被人转走买了游戏Q币。
　　而在微信朋友圈也流传着，只要装支付宝的手机被人捡到，就可能被轻松攻克支付宝登录密码、干掉数字证书、破解登录密码。
　　这是真的吗？记者借用朋友装有支付宝的手机进行体验，结果发现，尽管支付宝安全措施有所升级，但只要知道几个关键信息，还是能很容易通过手机或电脑破解登录密码、支付密码、绕过数据证书，还可以把绑定的手机号码改掉。
　　新闻事件
　　没有消费
　　银行卡9991元被转走
　　听到手机短信提示，傅女士银行卡里先后两次被莫名转走了9991元。傅女士说，这张储蓄卡是她老公的，但短信通知绑定的是她的手机。傅女士和老公都没有消费，她立即向银行客服询问，钱是通过淘宝转走的。给淘宝客服打电话，客服人员说是通过淘宝平台转账购买了游戏Q币。因为交易限额不能超过1万元，所以卡上其他的钱还都在。傅女士找到银行换了新卡，之后向派出所报警。
　　热传网文
　　装有支付宝的手机
　　丢了会如何
　　微信朋友圈里流传《手机丢了，里面装了支付宝，后果会如何》的文章，里面提到，首先，获得手机后如果不知道支付宝登录名，好多人的登录名就是手机号；不知道登录密码，通过点击“忘记密码”，一个手机验证码就能搞定。也就是说你只要有了手机，账号和登录密码就都有了。
　　而支付宝账号如果装有数字证书，一个短信就可以解除；接下来，支付密码同样也可以一个短信就搞定。
　　文中还提到，如果没有开通快捷支付，打通讯运营商客服电话可以免费开通。不仅失主的支付宝可以随便玩，怕失主发现，还可以通过短信验证，把该账号绑定的手机账号改掉。
　　马上实验
　　手机身份证银行卡同时丢
　　支付宝就可能被“随便玩”
　　记者实验发现，支付宝安全措施已经有所升级，若仅仅丢了手机，出现帖子中所述后果可能性较小；但如果不小心连身份证、银行卡一块丢了，又没有及时挂失，帖子中所述的情况却完全可能发生。按照所说程序，凭借身份证号，可顺利重置登录密码，进入支付宝界面，机主的全名、手机号、账户余额、关联的银行卡数量、余额宝、娱乐宝等尽收眼底，就如同在随便玩自己的支付宝账号。而且，和手机短信校验码配合，重置登录、支付密码很简单。
　　怕短信“打扰”到账号主人？
　　竟然可直接改绑定别的手机
　　网帖介绍中，作者还从窃取别人支付宝账户者的心态考虑：这样的频繁的短信骚扰是否会让失主发现？所以，在操作中把绑定的手机号码也改了。
　　记者再次尝试，在安全页面快速入口下点击“更换手机”，页面打开后有两个选项：无法接收短信、能接收短信。点击“能接收短信”，又弹出两个选项：通过证书+手机校验码、通过手机校验码+支付密码。
　　这两个选项，现在都不是问题。选择第一个，填写收到的手机短信校验码后，再填写新手机号码，和新手机收到的短信校验码，原来绑定的手机就接到了停止服务的提示，短信提醒便转到了新手机上。
　　再次进入支付宝账户页面，记者发现，朋友支付宝账户的账户名也改成了新的号码。
　　实验总结
　　支付宝给手机的权限
　　是否太大了？
　　相关帖子总结说，这一切“杯具”的根源在于手机的权限太逆天，居然可以解除其他所有安全设置。正确的策略应该是数字证书优先于手机验证，可支付宝居然可以让手机取消数字证书……
　　网帖作者认为，支付宝应该做的有四点：1.提供禁用手机号登陆功能；2.找回密码别这么简单；3.支付密码和数字证书级别应在手机之上，禁止用手机找回支付密码，禁止解除数字证书；4.数字证书和支付密码如果要修改，可以委托给合作银行，或自己在全国开设网点，银行身份证和本人验证，至少目前是最安全的。
　　记者注意到，尽管支付宝在安全策略上已有所升级，比如找回密码除了要填写短信校验码外，还增加了安保问题或证件号、银行卡号等，但核心的安全权限级别设置方面，手机短信似乎还是最大的。
　　另有网友在评论介绍，如果银行卡绑定了快捷支付，即便更改了网银密码，支付宝还是可以通支付密码来实现付款、转账等，这也是一个很大的不安全因素。
　　记住这几点账户更安全
　　支付宝网页有很多关于账户安全的提示，其中有些在网友的评论中也屡次提及：
　　1.登录账号最好不要用手机号，可以使用邮箱号；
　　2.登录密码和支付密码最好用数字和字母组合，最好不要用同一个密码；
　　3.给支付宝帐户申请手机数字证书或手机宝令等；
　　4.安装密码安全控件，可对密码进行加密，有效防止木马程序截取键盘记录；
　　5.平时要多注意电脑安全，安装杀毒软件，不要上不安全网站，牢记支付宝官方网址，警惕欺诈网站；
　　6.不要出租、出售账户，一旦被不法分子利用，会带来不必要麻烦。
声明：凡注明为其他媒体来源的信息，均为转载自其他媒体，转载并不代表本网赞同其观点，也不代表本网对其真实性负责。您若对该稿件内容有任何疑问或质疑，请即与东方网联系，本网将迅速给您回应并做处理。
电话：021-962007　　　　　　　　　　　
手机丢了支付宝就完了？
支付宝称纯属谣言
来源：中山日报
第 7277 期 A12版　发布日期：日　
&&&&中山日报12月19日讯&一直以来，关于“手机丢了支付宝就完了”的网帖引发广泛关注。该帖子中模拟手机丢失后的场景，称任何人都可能凭借手机接收到的校验码盗走支付宝账户。对此，支付宝官方进行辟谣，并称帖子中所模拟的&“被盗”过程是无效的。&&&&随着手机上支付宝、微信支付、新浪微博支付的便利性日益增加，且用途更加广泛，手机支付已经流行起来。不过用户们对手机支付安全性的担心也开始增加。最近，关于“手机丢了支付宝就完了”的旧帖，又在微信朋友圈和微博里被人“翻炒”。该网帖称：“捡到他人手机后，任何人都可以仅通过取回密码的方式破解支付宝的登录和支付密码，从而盗走资金。”据称，有部分用户根据帖子的指引模拟自己手机丢失后找回密码的操作，发现可以成功“盗号”。不过也有用户测试后称，该网帖说的方法&“不可行”。&&&&12月15日，@&支付宝发布置顶微博：“手机丢了支付宝就完了？我读书少你不要骗我，一年前的谣言又复活了……跟着小编念一遍：你敢付，我敢赔！支付宝资金由保险公司全额承保，发生风险全额赔付，大家放心用吧。”该微博进行了相关实验，称网帖的内容纯属谣言。据@&支付宝称，有用户根据帖子模拟成功，那是因为这些用户就是在自己的电脑上模拟自己“真实被盗”的过程，而支付宝的风控系统已经识别到这一点。此外，如果真有别人捡到丢失的手机，想在别的电脑上找回支付宝密码，一定需要“手机校验码+身份证信息”等更高安全级别的校验，绝对不可能仅通过一部手机校验码就找回密码。此外，@&支付宝还模拟了试图用“余额宝”转账的步骤，但同样因为没有支付密码，也需要通过“手机校验码+身份证信息”等安全级别的校验才能做到。@&支付宝最后表示：“手机丢了，就算别人捡回去了啥都干不了。”&&&&不过，对于@&支付宝的辟谣，依然有网友表示不放心。@mecasper说：”手机和钱包一起丢了，余额宝里的钱被转走了，这种情况赔吗？”@&j华年代说：“我朋友手机丢了。支付宝里面是快捷支付。不需密码被分次支付，充虚拟货币去了。怎么破？”&&&&银行业内人士就此提出建议：持卡人最好对绑定快捷支付的银行卡进行限额设定，这样可以避免更大的损失。如果绑定了的手机遗失，最先要做的是打电话给支付宝客服，冻结账号，然后冻结支付宝绑定的各银行卡的账号，还需对自己的手机号码进行挂失。
更多内容请点击： 　　　　　　　　（）
作者：记者江泽丰
责任编辑：胡慧
【】【】【】【】
中山网版权与免责声明：
　　① 凡本网注明“来源”为“中山日报”、“中山商报”、“中山网”的所有文字、图片和视频，版权均属中山网所有，任何媒体、网站或个人未经本网协议授权不得转载、链接、转贴或以其他方式复制发表。已经被本网协议授权的媒体、网站，在下载使用时必须注明“来源：中山网”，违者本网将依法追究责任。
　　② 本网未注明“来源”为“中山日报”、“中山商报”、“中山网”的文/图等稿件均为转载稿，本网转载出于传递更多信息之目的，并不意味着赞同其观点或证实其内容的真实性。如其他媒体、网站或个人从本网下载使用，必须保留本网注明的“来源”，并自负版权等法律责任。如擅自篡改为“来源：中山网”，本网将依法追究责任。如对文章内容有疑议，请及时与我们联系。
　　③ 如本网转载涉及版权等问题，请作者在两周内速来电或来函与中山网联系。　　联系人：肖小姐（电话：9）　吴先生（电话：6）。
　 今日头条
　 热点专题
　 视频推介
　 图片故事
　 24小时热点新闻
报料热线：(9　广告专线:(2
888060　技术热线:(5　违法和不良信息举报电话：(9
中山市中山网传媒有限公司版权所有　&支付宝绑定手机是不是不安全，手机丢了不就很危险吗？_百度知道
支付宝绑定手机是不是不安全，手机丢了不就很危险吗？
　　手机丢了确实危险。　　手机丢了要立即解绑支付宝。　　以下是支付宝解绑手机方法：首先登陆淘宝，在左上方有一个我们的账号信息，把鼠标放在账号信息上后，可以看到一个账号管理，点击它。然后在跳出的界面中点击，安全设置，在屏幕的偏左上方有一个解绑手机，点击解绑手机。在跳出的界面中选择立即解绑，由于手机已经丢失，所以手机已经丢失了，所以不能收取短信的验证码，需要点击提交申请单。在新跳出的页面中，我们可以看到很多的东西，其实就是拍摄一下身份证，按照上面的要求来填写，然后提交等审核即可。其实还有一个比较简单的方法，手机丢了而已，只需要到手机卡的办理厅，提供一些证明文件，我们的手机号码还是能用的。这样就不用这么麻烦了。
其他类似问题
为您推荐：
阿里巴巴首席风险官胡晓明通过支付宝官方微博正式回应称，这种说法纯属谣言。
　　网帖声称，“捡到他人手机后，任何人都可以仅通过取回密码的方式破解支付宝的登陆和支付密码，从而盗走资金”。一些用户根据帖子的指引模拟自己手机丢失后找回密码的操作，发现果然通过一个手机校验码就成功了，而更多用户和媒体在测试过程中却发现，网帖声称的方式并不可行。
　　胡晓明介绍，支付宝的安全基于一整套的风险防控体系，其中7*24小时的智能风险识别系统会对用户的每一笔支付、每一次找回密码等关键操作进行智能识别，对不同风险级别的操作会要求不同的安全校验。有用户根据帖子模拟成功，那是因为这些用户就是《在自己的电脑上》模拟自己“真实被盗”的过程，
而支付宝的风控系统已经识别到这一点。“如...
手机丢了真的危险，银行卡的钱也就保不住了，可以开通快捷支付，马上可以把你银行卡里的钱转的一分不剩，失主最快的办法是借个手机，马上打给手机运营商，挂失掉你的手机SIM卡。
是的，哪怕不丢掉，也存在安全隐患。手机借用一下我，几分钟给你花掉绑定卡内钱！
不会，因为手机无法直接付款的，应该说用你的手机无法直接付款的，需要你的密码，用户名，然后才会发送验证码到你手机上，他光有验证码没有用
用支付宝付费或转账必须要输入支付密码，如果不知道支付密码拿到手机也没用，但有手机却可以修改支付密码，而支付宝要修改支付密码必须输入身份证号，所以身份证号千万不要记在手机里，否则你的支付宝就危险了。
是挺危险的，只要拿 到你手机，就能通过短信验证取得你的密码，小心手机啊
不会的！ 只是手机丢了 比较麻烦、
不是的，只要密码没丢。就不能这么说，
支付宝的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}