网传手机丢失支付宝余额会被洗劫？记者帮你试验

试验：无证件号，第一步都过不了

“简单的几个验证码，就突破了所有防线，支付宝钱包也太脆弱了吧?”不少网友惊呼。事实是否真是如此?昨日，记者动手操作，亲自试验了一番。

首先，进入登录页面，选择“忘记登记密码”。不过，在输入账号及验证码后，除了手机号码和手机验证码之外，系统设置中取回密码还需要验证身份证号，并非只凭一个手机验证码就可以“通关”。

不过，参照很多用户的个人习惯，平时支付宝钱包并不会退出，省得一次次输入登录密码，等于已经跳过了前述破解攻略的第一步，这种情况下，小偷能否通过“手机+身份证”修改支付密码呢?

记者发现，无论是电脑端，还是移动端支付宝钱包，找回支付密码的难度更大。它需要密保问题或者银行卡卡号，后者还需要身份证信息。密保问题通常只有设置者自己清楚，支付宝里绑定的银行卡号也以*号模糊处理，小偷无法获取。

也就是说，仅仅通过短信验证码就轻松转走支付宝钱包里的钱的可能性非常小。即便身份证和手机一起丢了，小偷由于不知道密保问题或者银行卡号，最多只能在个人账户内“到此一游”，望“余额”兴叹。

提醒：最好仅用邮箱登录

不过，福州资深IT人士张先生提醒，由于目前存在个人信息泄露、买卖的现象，别有用心的不法分子是有可能通过一些手段查到某个人的身份证和银行卡号，更有甚者，利用一些关联信息破解简单的密保问题(比如，妈妈的名字，等等)。

因而，他建议，对于那些设置了邮箱和手机双账号登录的支付宝用户，最好取消手机绑定，只保留邮箱登录。同时，使用所有支付宝提供的安全保障手段，比如装载数字证书或者手机宝令，开通实名认证，取消快捷支付功能。

昨日，支付宝相关人士也表示，支付宝有先进的安全技术和完善的诚信、安全体系，网传的这份破解攻略不实。如果用户手机丢了，应该第一时间通知运营商锁定手机卡，让小偷无法获取验证码，然后及时拨打支付宝客服电话95188作相关处理。该人士称，支付宝资金安全由平安保险全额承保，发生风险100%赔付，赔付金额无上限。