网上流传“手机丢失，支付宝密码会被破解”

　　记者求证：需要户主的身份证号码

　　近日，一则“手机丢失？你的支付宝就完了！”的帖子在微博上流传。该帖称，手机丢失后被他人拾获，只利用手机校验码等手段，支付密码即可破解。

　　记者对网传内容进行求证发现，网传帖子并不靠谱。除了手机校验码，获取支付宝密码还需知晓机主的身份证号。如果不是知晓机主身份证号的“熟人”，将无法提取支付宝上的现金。

　　电脑端、手机端破解密码都需要身份证号码

　　网上流传的这条微博称，如果支付宝关联了银行卡，手机丢了后，捡到手机的人只需通过手机校验码，就能获取登录密码、解除移动数字证书认证并获得支付密码。

　　记者按照网传帖子所述，在非记者本人的电脑上登录支付宝。点击“忘记密码”，进入的页面要求输入手机号和电脑校验码，输入后出现通过 “手机校验码验证”“人工验证”和“银行卡验证”三个选项。记者点击前者，进入页面后发现，不仅需要输入手机校验码，而且还要输入身份证号，如果不输入身份证号，则无法点击“下一步”。

　　随后，记者在手机客户端上，尝试登录支付宝，首先要输入手势密码。记者选择“忘记手势密码”，页面弹出“需要重新登录”对话框。

　　记者点击后，出现账号登录页面，需输入登录密码，记者选择“忘记登录密码”，页面给出了三个选项找回密码：“手机校验码+证件号码的方式”“通过安全保护问题”“通过人工服务”。而网传帖子中只出现“手机校验码”方式，而并非记者体验中给出的三个选项。

　　记者选择第一个选项后，手机的确收到一条有6位数字校验码的短信，输入校验码后点击下一步，进入“找回密码”页面，此时，要求填写身份证号码。

　　记者更换一部手机，且解除支付宝账号的手机绑定，重复上述步骤。记者在选择“忘记登录密码”后，页面提示需要到网页版的支付宝上继续后续步骤，并且依然需要身份证号等信息，依然无法获取密码。

　　如确认被盗刷，支付宝会进行赔付

　　支付宝品牌与公众沟通部的工作人员沈云芳告诉记者，如果在自己的电脑上模拟自己手机丢失后找回自己的账户密码，基本上是100%会成功。但如果手机真的是丢了，被陌生人捡到了，而陌生人没法到用户以前使用的网络环境，账户密码依然是没法仅通过手机校验码就能直接找回的，需要手机校验码+身份证等多重信息的验证。

　　针对网传的支付宝风险， 沈云芳表示，支付宝最大的风险来自木马病毒和钓鱼网站，尤其是手机上，99%的被盗跟此相关，其余是用户被骗，而不是因为丢失手机。

　　为了确保安全，建议用户在手机丢失之后第一时间打电话给手机运营商挂失SIM卡，以防被用于其他用途；其次如果手机绑定了银行卡、支付宝等，也应该及时打电话给上述服务商，进行相关业务的冻结。另外，还可以用电脑登录支付宝账户，关闭无线支付开关，这样手机、iPad等无线终端设备的支付功能将全部关闭。

　　“如果真的像网友担心的，手机、常用电脑甚至包括身份证一起丢了，对于这种情况的账号密码被盗，造成的资金损失支付宝会进行赔付。”沈云芳说。

　　哪些资金损失的状况能获得赔付？沈云芳表示，使用支付宝的余额、余额宝以及快捷支付，资金交易在支付宝系统内完成，有迹可循，发生的资金损失都可赔付。但如果是绑定银行卡从支付宝跳转到网银进行操作，支付宝对中间流程无法掌握，仅有银行反馈的交易完成的流水单，这类交易的资金损失不好评判。

　　□记者 程高赢