朋友圈里看到一条消息：杭州的一个妈妈，帮儿子办了张新的手机卡，在凤起路的移动营业厅，SIM卡放进手机后，显示这个号码已经注册了微信（不断有联系人号码跳出来加好友），再用这个手机号去查淘宝、支付宝，轻轻松松进去了，这个也太慌了，还好，我是个好人，要不然这个人绑定的银行卡里的钱，可能转眼就莫名其妙没了……

发信息的网名叫“闹妈”，是一家医院的外科医生。闹妈说，她晓得这张卡不是第一次使用，回收来的，前卡主用这个号绑定了太多信息。她想找这个人，把他绑定的东西解掉。显然，再打这个号码是不行的，那么，要到哪里去找前卡主呢？

闹妈问了一下“百度”，这种情况输入后，“教程”马上出来了：手机号就是登陆名，只要你绑定了手机，而且还能贴心的告诉你这个手机是否注册了淘宝、支付宝；不知道登陆密码?系统还会告诉你，忘记密码怎么办，只需要一个手机验证码就搞定了。也就是说你只要有了手机号，账号和密码都有了。

闹妈试试看，分分钟搞定，进入这个卡主的淘宝账户，这里面的信息，真是太细了——哪个学校上的大学，收货地经常在哪里，家住在哪里，女朋友家在哪里，以前在哪里，现在又到了哪里……

然后，闹妈又用手机号登陆卡主用手机号注册的微博，密码是默认的，上面也有发微博时定位的地址信息，大学毕业后，又到哪里工作的信息。

用这种简单的重置密码的办法，肯定也进得了支付宝和绑定的银行，闹妈说，为了避嫌，她没有登录支付宝。“除了多次出现她给儿子买的这个号码外，还有一个常出现的号码，我试着打了过去。”

闹妈说，这么急着要解决问题，对方蒙在鼓里不晓得，就怕万一是坏人呢，利用这个号码打给儿子，儿子才四五岁呢！

但是，闹妈打通电话后，又担心对方把电话挂断。直接跟接电话的人说，你不要紧张，我知道你的一切，你要耐心听，不是骗子什么的。

还好，对方耐心听着，然后说了一句，太慌了，那个手机号七八个月不用了，这样子，你要多少钱，再回购过来。

闹妈笑着说，已经用身份证实名购买了，可能回购不了。这样子，你把支付宝、微信什么的都解绑吧！

然后，闹妈加了这个熟悉的陌生人的微信。他先是把微信解绑了，还说，现在你可以用这个号码，为你的儿子注一个微信了。

闹妈说，这么一个简单的解绑先后顺序，让她觉得那个卡主是个好人，先为人着想。很多人要解绑或注销，大多数要急着把支付宝、银行卡解绑的。

记者也联系上那个前卡主，他说，自己大学用的那个号，工作后公司给了一个新号，旧号用了一段时间，就不再用了，忘记它还绑定了两张银行卡，一个支付宝呢，真是遇到好人了。“解绑定过程中，不断需要手机验证码，闹妈就不断发过来，现在很多骗局，都是用验证码来骗的，尽管先前聊了一些，还算是陌生人呢，她那么信任，一次次把验证码发过来……”

最后，前卡主把自己的全部信息，从这张手机号上注销或解绑了。他跟闹妈的微信上，出现了这么几句简单的对话——

记者给中国移动10086打电话，说了闹妈遇到的这个情况，问他为啥SIM卡里回收过了，还有那么多信息？

客服人员说，这个是二次放号，与移动公司相关的一些资料会清理的，但是别的公司的，没有办法清理，这个事情是出现过的。

网上关于这个事情的办法，要是手机丢了或者号码不再用了，有一个总结：

(2)删除全部关联银行卡，用网银支付

(3)支付宝和银行卡用不同的手机号

(4)不绑定手机号，尼玛，不是更不安全了。

还对支付宝等网上支付系统说，他们该做的：

(1)提供禁用手机号登陆功能

(2)找回密码别这么简单行不行，好歹有个验证问答

(3)支付密码和数字证书级别应在手机之上，禁止用手机找回支付密码，禁止解除数字证书，安全级别应该只能升，不能降

(4)数字证书和支付密码如果要修改，委托给合作银行，或者自己在全国开设网点，银行身份证和本人验证，至少目前是最安全的。 （实习编辑 高佳晨）

本文由百家号作者上传并发布，百家号仅提供信息发布平台。文章仅代表作者个人观点，不代表百度立场。未经作者许可，不得转载。

下面是一个五皇冠卖家的亲生经历，拿过来跟大家分享下，看到的相互奔走转告下吧，不能让坏人得逞！！

大家好，我是淘宝网一个五皇冠的卖家，下面描述的是昨天发生的真实事情，至今，心里久久不能平静。同时各位卖家们，请千万注意了！

昨天下午4时许，本人打开已买到的宝贝，震惊的发现，很奇怪的多出了很多笔订单，全是购买的手机充值卡，并且已经查看。当时不以为然，以为是淘宝系统出错，导致此情况。后来经过核对，发现不对，马上一拍脑门，坏了，淘宝被盗！

于是马上登陆支付宝，发现密码错误，立刻致电支付宝，核实账号情况。电话中被告知，由于系统检测到账号异常，已经将此账号冻结！本人立即申请，让支付宝立刻监管我的账户，以保障我的安全。（后续得知，盗号者登陆支付宝的IP为海南省海口市）

此时，我立刻尝试将这些盗号者购买的手机充值卡进行充值操作，发现全部失效，已经被盗号者所使用。

我回忆，作为一个五皇冠的卖家，平时很注意网络安全，更不会去点一些不安全的网站，杀毒一切的做的都很到位，对于种种犯案手段更是了如指掌。这种情况下，是怎么被盗的呢。思考的结果是：手机！因为盗号者并没有登陆我的阿里旺旺，没有将我踢下线。那么可以判定，他登陆的是网页的淘宝，那么必然需要输入手机验证码。我拿起手机一看，提示：SIM卡无服务。马上搜索了一下，发现手机无服务的情况是可能接触不良，信号不好，或者SIM卡被注销。马上我想到了，是不是我的SIM被复制了，于是前往营业厅，核实到，在15点19分，犯罪嫌疑人在浙江省台州市黄岩区横街东路移动营业厅，进行了换卡操作。（后续本人查到，业务员是通过证件给其办理换卡业务的，也就是说，犯罪嫌疑人使用了假身份证！）

犯罪嫌疑人成功得到本人的SIM卡后，进行了一系列的操作。找回了支付宝的登陆密码，，同时注销了我的。找回了我淘宝的登陆密码。你淘宝绑定的手机号就可以完全控制你的淘宝，你的支付宝！（令人震惊！用手机验证码可以破除掉所有的防御体系，不知道淘宝此举是方便了我们还是方便了盗号者！）（隐患：如果你店铺的员工，拿走了你绑定的手机，那么可以通过一系列的找回直接盗取你支付宝的钱财）

所有密码找回后，证书注销后，犯罪嫌疑人登陆我的淘宝，购买手机充值卡，进行疯狂的洗钱。共计4356元的手机充值卡。（其中有一单9900元的订单由于手机充值卡卖家发现了异常，及时进行了关闭，再此特别感谢。并且关闭后支付宝检测系统也发现了本人支付宝账号的异常，直接冻结）从而，犯罪嫌疑人停止了洗钱。

我想说的是，谁能想的到？他去挂失你绑定的手机卡，补新卡，然后通过此方法盗取你的支付宝账号。

无论犯罪嫌疑人是通过何种方式换取新卡：

第一：没有经过本人授权

第二：不具有法定身份证原件（犯罪嫌疑人证件系伪造，甚至于营业厅本身就没有仔细审查！）

第三：移动公司未与本人进行核实

为什么一个手机就可以找回所有的密码，并且撤销数字证书。你们的其他安全措施是摆设吗？为什么注销数字证书不需要其他安全问题，或者安全邮箱确认？或者本人确认？

犯罪嫌疑人仅仅通过4个验证码（找回淘宝登陆密码，找回支付宝登陆密码、支付密码，注销数字证书），毁掉了我4365元。

我想请大家务必重视，因为这种犯罪手段，根本无法防御，因为淘宝体系的不完善，因为移动体系的不完善！

请大家仔细检查自己的支付宝账号，是否有异常。并时刻小心，因为罪犯随时等待着挂失你绑定的手机SIM卡。那么你将会和我一样的遭遇，请务必谨慎！！！！

这个事件，我没有主管的犯下任何错误，没有失误于任何一个环节。手机在我身边，可还是中招了。仰天长叹！

各位，希望你们不要吝啬手中的鼠标与键盘，支持一下，回一下帖子，这关乎到千千万万支付宝账号的安全问题。

支付宝的系统是否完善？移动公司的系统是否完善？谢谢！

对了，忘了告诉各位，从本人手机卡被停到支付宝被盗到全部卡被充值，一共是20分钟，请不要妄想反抗。

因为在你发现的时候，别人可能已经完事了，这种手段，必须从根源去解决！！！

我寻思，当一个人注册淘宝和支付宝账号的时候（这2者是同时的，在填资料，以及绑定的时候。资料99%是一样的。比如绑定手机号，99%不会去用2个不同的号码！再比如绑定的邮箱，99%就是您的支付宝账号！骗子恰恰是利用了这一点！因为淘宝的资料是公开的。举例：例如我去某某家随便买一件商品，便可以轻易的知道商家的邮件和手机号码，而进行犯罪。）

另外，我怀疑，台州移动黄岩区横街东路的这个营业厅，这个操作员，或者某个操作员，可能是存在违规的，不然犯罪嫌疑人不可能知道我开通SIM卡的身份证号！（就是说他们本身就有，把信息卖给犯罪嫌疑人或者本身双方存在一些关系）再一个，我还有个猜想，就是犯罪嫌疑人，通过套近乎，请第二人在旁偷窥号码等手段一样可以查看到身份证号码！使得操作员在不经意间就泄露了我们的信息！）

请大家修改自己绑定的手机号码、邮箱！淘宝和支付宝账号绑定的手机号码、邮箱与支付宝账号千万不能一致！敬上！