近日，市民张先生向记者表示，自己莫名收到了支付宝的付款验证码。为什么自己没有任何操作就收到了付款验证码短信？而且，他向支付宝客服反映情况时，客服还要求他提供身份证号、手机号。这些隐私该如何保护？“现在用支付宝的人越来越多，尤其是往余额宝存钱，网上也有很多利用手机号、身份证号盗取账户的教程，真是让人担心。”张先生说。

对此，支付宝方面表示，为确保安全，最好设置复杂的密码和安全问题。在手机上使用支付宝时，不要轻易点击陌生的链接、解压陌生的压缩包、扫描陌生的二维码等。使用电脑时，定期进行杀毒扫描。一旦身份证号、手机号、银行卡号同时遗失，及时暂停手机卡操作，冻结相应账户。如果用户在不知情的情况下遭受损失，可从保险公司获得全额赔偿。

市民反馈：

怎样才能不采取任何操作就收到付款验证码短信？

3月24日上午，家住市南区的张先生致电本报热线反映，自己在未登录支付宝的情况下，收到了一条带有支付宝付款验证码的短信。“前几天突然收到支付宝发来的一条带有付款验证码的短信，看到之后就觉得不对劲，难道我的账号被盗了？”

随后，张先生赶紧拨打了支付宝客服电话。“我跟客服人员说了情况后，对方还要求提供我的身份证号、手机号。当时我就觉得这些个人隐私信息很容易被别人获取，如果有人拿到我的隐私信息，那我的支付宝账户安全就没法保障了？”张先生说。

张先生之前也关注过一些教程，有的教程提到，可以通过支付宝里的密码恢复功能，用个人手机号或者身份证号来修改各种支付宝密码。“看了这些教程，我真的觉得这个问题挺严重的，一旦我们的一些个人隐私被泄露，支付宝余额宝里的钱可能真的会被盗走。”张先生说。

“而且，这段时间，我也想把余额宝里的钱转到银行卡上，但过了两天，钱还没到账。如果这时候我的支付宝账户被盗了，这部分钱是不是也会丢失？”张先生说，“因为我用支付宝余额宝的时间不长，对支付宝的安全问题了解不多，尤其是经历了这次事件之后，更是担心，如果钱丢了怎么办？我们的隐私又该如何保护？作为普通公民，我们该如何让自己的支付宝账户更加安全？”

记者实验：

你可以通过手机号、身份证号、银行卡号修改所有密码

为了进一步核实，记者使用了自己支付宝的账户，此前他在手机支付宝APP上注册过一个账号，用手机号作为登录名，并利用这个支付宝账户设置了支付密码，关闭了小额免密码支付功能。

记者在手机上使用支付宝软件设置了手势密码，点击手机左下角的“忘记手势密码”按钮后，界面跳转到重新登录界面。记者再次点击屏幕上的“忘记密码”按钮，跳转到找回密码界面，这里需要输入账户名，也就是记者的手机号，以及验证码。输入手机上收到的验证码后，界面跳转到身份证号界面，输入身份证号后，即可重置支付宝登录密码。

登录支付宝后，记者点击“更多”选项，再点击账户安全，随后找到找回支付密码的选项。填写手机上收到的找回支付密码的验证码后，进入验证界面。由于记者此前在支付宝绑定了两张银行卡，因此根据页面提示，输入了一张银行卡的卡​​号和自己的身份证号码，随后进入重置支付密码的界面。

记者可通过点击“手机密码”—“重置手机支付密码”，在身份认证中输入“支付密码”即可重置六位手机支付密码。

此时，记者的支付宝登录密码、支付密码、手机支付密码均已被更改，从而可以通过转账的方式将支付宝和余额宝里的金额转到其他银行卡上。

支付宝回应：

最好提高安全级别

记者随后就张先生的顾虑以及实验结果联系到了支付宝公关部的周小姐，她告诉记者，“根据这位先生的情况，他的支付宝账户应该是出了问题，他的支付宝登录密码可能被盗了。因为这位先生开通了短信验证服务，手机在他手里，应该没有丢失财物。造成这种情况的原因可能有很多，比如登录名是邮箱，那么支付宝登录密码可能和邮箱密码一样，有人可能盗用了邮箱密码登录了支付宝。或者登录密码太简单，可能被盗了。”

“针对这种情况，我们建议市民尽量为支付宝设置一个复杂一点、不同于邮箱密码的密码，不要轻易泄露密码。”周女士介绍，“对于使用手机支付宝的市民来说，不要轻易点击陌生的链接、解压陌生的压缩包、扫描陌生的二维码等。对于使用电脑登录的市民，除了以上建议外，最好定期对电脑进行病毒扫描，避免密码泄露。”

“后台有专门的设备监控账户的异常情况，一旦客户打电话要求冻结账户或者进行其他操作，我们就会要求提供客户的身份证号、手机号、交易记录等信息，以核实客户的信息，避免支付宝账户出现异常。这些信息在后台可见只是为了确认客户的身份。我们还有专门的保密措施，不会泄露客户的隐私。”

“客户向我们反映情况后，对于比较严重的情况，我们一般在三个工作日内处理。”周女士说，“至于转账时间，如果是从余额宝转到支付宝，会立即到账；如果是从余额宝转到其他账户，单笔5万元以下的转账，会在第二个自然日24点前到账，也就是说，如果今天转账，明天晚上24点前肯定能到账。单笔5万元以上的转账，会在银行第二个工作日后到账。也就是说，如果周五转账5万元以上，由于周六周日银行不上班，所以要到下周一晚上24点才能到账。”对于账户安全问题，周女士告诉记者，最好进行相应的核查，提高安全级别。 “客户可以通过实名认证或者使用安全产品来提高自己的安全级别，客户的安全级别提高之后，我们也能更好地保障客户的账户安全。”

追偿损失：

如果财产被盗，保险公司将全额赔偿。

对于记者测试通过身份证号、手机号、银行卡号可以更改对应的支付宝密码，周女士告诉记者，“在网上也看到过类似的帖子，但实际操作中，想要成功更改所有密码并不容易。”

“对于支付宝账户的安全，我们在后台有专门的监控，一旦发现支付宝账户的一些异常情况，会及时处理。如果支付宝账户设置了数字证书，可以有效避免这种情况。而且通过电脑操作时，点击账户设置里的安全设置，设置相应的问题。即使身份证号、手机号、银行卡号丢失，在修改支付密码时，也需要回答客户之前填写的问题，如果对方无法填写，则无法修改支付密码。”周女士告诉记者，“首先说一下身份证号、手机号、银行卡号，这三个号码一起丢失的可能性并不大。即使三个号码同时丢失，只要有能使用的移动设备或电话，及时联系通信运营商，先暂停手机卡的运营，危机就可以处理。同时，及时联系银行和我们，冻结相应账户，就不会有财产损失的可能。”

“更严重的情况下，即使有客户迟迟没有意识到丢失，但如果三个号码长时间全部丢失，那就真的要遭受损失了。因为我们是平安保险的担保，有保险公司的支持，如果客户在不知情的情况下遭受损失，在公司做出相应判定后，是可以获得全额赔偿的。”周女士告诉记者。

◎记者手记

最好及时消除潜在危险

当记者在修改支付宝账户上的各种密码时，一开始还挺吃惊的，支付宝上的所有密码都可以通过身份证号、手机号、银行卡号来修改，直接面临财产损失。不过，通过相应的措施，一些隐患是可以规避的。首先，尽量避免身份证号、手机号、银行卡号同时丢失。其次，要及时提高安全级别，设置短信支付通知、安全问题以及使用数字证书等安全产品。最后，即使不小心丢失了身份证号、手机号、银行卡号，也要及时联系移动运营商停用手机卡，及时联系银行、支付宝进行冻结。通过这些方式排除潜在风险，财产损失的概率就会大大降低。文/记者 张娴摄