网络热传“丢手机实验” 支付宝会否成为别人金库

　　网络热传“丢手机实验”，专家认为过于夸张；安卓手机的风险比苹果手机更大

　　“如果支付宝关联了银行卡又绑定了手机，手机丢了会发生什么？”一则这样的帖子近日在网上热传，很多网友都表示用户只能“玩完”。可实际情况究竟是怎样？手机支付到底安全吗？该如何防范支付风险？

　　常用电脑才可快速重置密码

　　网帖指出，如果捡到一部手机，又恰好有关联银行卡的支付宝绑定了手机，通过手机验证码便可在电脑上找回账号密码，并转移存款。为了验证，记者在网帖的指引下先是用自己常用的笔记本电脑，在支付宝首页点击“忘记登录密码”，系统会提示输入手机号码和页面上显示的验证码。通过校验码，很快就可以重置登录密码。

　　可当记者换了家里的一台不常用的笔记本电脑作同样的操作后，这次系统提供的密码找回方式里，没有“通过手机校验码找回”一项。要找回密码，需要提交手机校验码以及身份证号码，或是提交安全保护问题和电子邮箱等待审核，再或者是上传身份证图片等候48小时内人工审核找回密码等。

　　支付宝对风险有等级评判

　　对此，支付宝风险管理部资深安全专家韩俊解释说：“每一笔交易在用户登录、生成交易、输入密码等几个关键行为上，会形成风险值输出，级别从无风险到高风险分为五档。”是否在常用设备、常用的网络环境登录，是否是异地使用，以及登录之后的操作使用习惯、购物偏好是否与以往反差较大等等，都会成为风险判断的参照。

　　支付宝方面表示，如果用户的关键行为与以往的使用情况出入较大，比如短时间内异地登录，系统会将此归为高风险类别，人工客服会打来电话与用户确认是否为本人操作；对于低风险的行为，系统会发送短信提醒用户确认是否为本人操作。

　　而支付宝还针对手机支付作出了“全额赔付”的承诺。那么哪些资金损失的状况能获得赔付？韩俊表示，使用支付宝的余额、余额宝以及快捷支付，资金交易在支付宝系统内完成，有迹可循，发生的资金损失都将赔付。但如果是绑定银行卡从支付宝跳转到网银进行操作，支付宝对中间流程无法掌握。

　　安卓智能手机风险更高

　　针对保障手机支付安全，支付宝安全专家和业内人士给出了以下建议：如果手机丢失、且手机号已经绑定了支付工具，用户要尽快向支付服务提供方挂失，联系通信运营商挂失SIM卡，并向银行挂失冻结支付工具已经绑定的银行卡。丢失手机的用户还可以在电脑上登录支付宝账号，关闭无线支付业务总开关。

　　专家表示，从已有的手机支付资金损失案例来看，安卓操作系统的智能手机更容易出现风险，而使用苹果手机的用户发生信息被盗的情况要少得多。新华网