“遗失手机实验”走红网络

手机支付安全吗？

“如果支付宝和银行卡绑定，手机丢了怎么办？”近日，一则这样的帖子在网上广泛流传，根据帖子中的“恐怖实验”，不需要身份证、银行卡号，手机一旦丢了，用户就“完蛋了”。

实际情况又如何？移动支付安全吗？如何防范支付风险？

记者经历“恐怖实验”

近日，一则帖子称，如果你捡到一部手机，恰好上面有一张绑定支付宝的银行卡，那么就可以通过手机验证码找回账户密码。

记者在帖子的指导下尝试了几次。首先，他用自己常用的笔记本电脑，在支付宝首页点击“忘记登录密码”，系统提示他输入手机号和页面显示的验证码。填写提交后，系统提示“请想办法重设您的登录密码”。其中一种替代方法是通过手机验证码找回。有了验证码，登录密码就能快速重置，后续操作也按照帖子中的步骤进行即可。

随后，记者用家中很少使用的笔记本电脑进行了同样的操作，但这次系统没有提供“通过手机验证码找回”的选项。找回密码需要提交手机验证码和身份证号码，或者提交密保问题和邮箱地址进行审核，或者上传身份证照片等待48小时内人工审核，即可找回密码。

支付宝表示，如果通过在电脑上模拟手机丢失尝试找回账号密码，成功率是100%。但如果你的手机真的丢失并被陌生人捡到，而陌生人又没有找到你的电脑，无法进入你之前使用的网络环境，单凭手机验证码是无法直接找回账号密码的，需要通过手机验证码+身份证等多项信息进行验证。

“如果真如网民所担心的，手机、常用的电脑，甚至身份证一起丢失，那么支付宝将赔偿此案中账户密码被盗造成的经济损失。”支付宝风险管理部高级安全专家韩俊表示。

用户移动支付的安全靠什么来保障？

事实上，移动支付安全是近期的热门话题，除了此次网帖曝光的情况，因木马病毒感染、误安装恶意应用等导致资金损失的案例也时有发生。移动支付市场吸引了阿里巴巴、腾讯、中国银联等公司角逐，数亿用户的背后，移动支付安全又有哪些保障？

小微金融服务集团（筹）首席风险官胡晓明表示，支付宝的安全建立在完备的风险防控体系上，包括7天×24小时智能风险识别系统，对用户的每一笔支付、每一次密码找回等关键操作进行智能识别，对不同风险级别的操作要求进行不同的安全检查。

“支付宝每天大概有4.5亿个风险值输出，每一笔交易都会根据用户登录、交易生成、密码输入等几个关键行为产生一个风险值输出，等级分为从无风险到高风险五个等级。”韩俊说。

支付宝和微信支付都对移动支付做出了“全额赔偿”的承诺。支付宝的资金安全由平安保险承保，微信支付由人保财险承保。哪些类型的资金损失可以赔偿？韩俊表示，使用支付宝余额、余额宝、快捷支付等，资金交易都是在支付宝系统内完成，有迹可循，因此所有资金损失都会得到赔偿。但如果绑定银行卡，从支付宝跳转到网银进行操作，支付宝无法掌握中间过程，只有银行反馈的交易单，很难判断此类交易的资金损失情况。

如果我丢失了手机该怎么办？

根据支付宝提供的数据，支付宝资金流失率仅为十万分之一，低于国外同行的水平。为保障移动支付安全，受访的支付宝安全专家及业内人士给出了以下建议：

如果你的手机丢失，且手机号已绑定支付工具，建议用户尽快向支付服务商挂失，联系电信运营商挂失SIM卡，并向银行挂失冻结已绑定支付工具的银行卡。如果你的身份证、银行卡等金融物品也丢失，也需要尽快挂失。

丢失手机的用户还可以通过电脑登录支付宝账户，关闭无线支付总开关，关闭后将无法通过手机或平板进行支付。

专家表示，从现有的移动支付资金丢失案例来看，安卓手机遭遇风险的几率更大，苹果手机用户信息被盗的几率要小得多。安卓手机最高风险来自于安装恶意应用。（据新华社电）