金华一小伙捡到一部手机后，轻松转走机主近万元

    手机里存放的身份证、银行卡信息也一定要删干净

    上个月，金华一小伙捡到一部苹果手机，一番操作后，轻松转走机主微信钱包里近1万元。

    这让不少人愈发担心手机丢失后将带来的巨大风险，而最近有一条流传甚广的微博，提醒大家一旦手机丢失，应立即打电话给银行和第三方支付供应商冻结相关业务，并致电手机运营商挂失手机号码并补办，以及在电脑上登录支付宝等账号，关闭无线支付业务；微信用户登陆http://t.cn/8k1HXgh或微信官网http:/t.cn/hGzUgQ，冻结微信账号，修改银行账号、微信等密码。

    别看这套手续繁复得要命，可记者发现，不少市民都在认真转发这条微博信息。

    现实真的如此可怕吗？昨天，记者分别致电支付宝、微信支付和网易宝等多家第三方支付平台，发现其实要保证账户安全，最关键的就是不要同时丢失手机和身份证、银行卡信息，不然小偷也只是进去转转，你里面的钱还是妥妥的。

    微信支付平台都要求实名认证

    进入密码一层又一层

    微信公关中心的工作人员秦先生表示，微信钱包需要用户的微信账号绑定实名制的身份证，银行卡。“而想要盗取用户的资金，必须知晓微信的密码，但这也是有难度的。”

    记者拿起手机，从微信界面开始测试，在对话中选中转账业务，输入转账金额后，需要填写微信支付密码。

    这时，记者输入错误密码后，再点击“忘记密码”，试图修改密码，但是被要求重新绑定，需要输入此前绑定过的银行卡或新卡的卡号，以及对应的持卡人姓名、证件信息等。

    无论选择哪一项，都有一个前提，就是手机持有者知晓原机主的卡号、姓名及证件信息。而且如果从钱包页面进入，还需要输入手势密码。

    这么看来，如果只是丢了手机，他人是无法仅凭一部手机，从微信支付盗取银行资金的。

    秦先生补充说，一些网友的体验也证实了微信支付平台的安全性，那就是如果想成功获取资金，需满足：1、获得机主的身份证、银行卡、手机；2、手机号码与银行预留号码一致；3、手机没有锁屏保护；4、微信钱包没有手势密码；5、失主本人在这期间没有采取任何保护措施。

    而要同时满足这样的条件，不可不说是难上加难。

    而对于前段时间，金华有小伙捡到手机，微信里绑定着50万元的银行卡，小伙通过微信钱包转出近一万元的新闻。秦先生说，小伙成功转钱的关键原因在于机主同时丢失泄露了银行卡和身份证信息，“这就等于用户自己泄露了所有的密码，还真是无能为力。” 支付宝账户被盗风险率低于1/100万手机丢失导致的不足其2%

    支付宝方面工作人员宋先生告诉记者，“其实手机丢失并不等同于账户资金被盗，事实上，在账户安全的因素中，手机丢失占比是非常少的。”

    以支付宝为例，凭借自身较为成熟的智能风控大脑系统，支付宝的风险率可一直控制在1/100万以下。“这其中，手机丢失导致账户被盗的情况仅占这1/100万风险中的不足2%。真正导致这1/100万风险发生的原因，集中在扫号、社工诈骗、木马、钓鱼等几大类情况下，占比超过八成。”

    宋先生说，“目前大部分风险已经能被支付宝识别，并会以发送短信校验、电话回访等形式提醒用户，如果有用户受骗，极有可能是受现实骗局影响过深，导致账号被骗。”

    记者随即也展开实验。支付宝有两个密码，一个登录密码，一个支付密码。也就是说，要想获取支付宝上的账户资金要破两关。首先是登录密码，如果忘掉登录密码，你就需要进行安全校验，验证身份证、电子邮箱或者回答密保问题。如果是支付密码则需要验证身份和回答密保问题。

    一般来说，密保问题的安全系数还是很高的，支付宝里绑定的银行卡号也经过*号处理，小偷无法获取。因此手机丢失支付宝被转走的难度非常大。

    但是记者也发现，如果身份证号码产生泄露，还是可以更换掉登录密码和支付密码的。

    对于这一点，宋先生表示，这一方面智能系统可能会进行监控，如果出现反复异常的情况，系统会停止操作，保护账号。但是若一旦对方操作成功，发生财产转移，支付宝将会对系统造成的损失进行赔付。

相关：手机号停用后忘记“松绑” 杭州一男子支付宝账户被盗用

银行卡和身份证一起丢 打工者八万元辛苦钱被冒领（图）