支付宝中，只要短信验证码，就可以轻易更改登录密码，这样手机丢失以后，账户还安全吗？ _验证码

可以告诉你的是：不仅仅是登录密码可以改，连支付密码都可以改，当然支付密码会略有点难度。

锁屏密码

手机的锁屏密码是你的第一重保护，因为没有锁屏进不了你的手机（当然可以通过刷机等解锁，这时候涉及要一个很重要的SIM卡的PIN锁，有这个的话，关机重启或者插拔SIM卡后需要输入PIN锁，三次错误就被锁了，被锁后基本就绝对的安全了，因为无法接受验证码，所以SIM卡的PIN锁很重要，一定要设一个）。

无锁屏密码

没有锁屏密码的手机就跟家里把门打开一样，风险极其大。大家都知道微信和支付宝为了提高用户的体验度，同一台手机只要登录过一次，后续点击都是直接默认登录的，所以捡到你的手机后，对方根本无需再去更改你的登录密码（没有意义）。

当然支付宝里的钱也非对方想要转走就能转走的，能够快速刷走的也就是免密支付的部分，但免密支付有消费上限，所以短期内你不会形成重大的损失。而且免密支付需要扫码枪，可以很容易查到对方在哪消费，再通过消费地点的监控查询到盗刷之人。

文章插图

支付密码

要转走你支付宝里的钱，有一个绕不过去的坎，就是支付密码。支付密码也是你的最后一重保障，支付宝修改支付密码有以下四种方式：

（1）刷脸：这个难度最高，基本杜绝了对方的机会；

（2）短信验证码+身份证号：这个难度很低，捡到你的手机了，短信验证码等于虚设，此时的难点在于你的身份证号码，如果你是整个包丢掉（手机+含有身份证的包包），那么危险层级满级，这个时候要做的第一件事赶紧拨打运营商挂失手机号。

（3）短信验证码+与您有关的问题：与你相关的问题有两个，比如你最近在哪个城市使用过支付宝（非你常驻城市，你常驻城市之外的一个城市）等等，这个其实也有漏洞可以通过账单查到。即使你账单情况的，这个还可以可以靠蒙，不过要蒙到的概率不大。

PS：额外说一点：上述两种方式，熟人作案最为便捷。

（4）银行卡信息：这个与身份证号一样，让你输入你绑定在支付宝上的某张银行卡全部卡号以及该银行卡在银行预留的手机号码，如果你也是连银行卡在一起的包包全部丢了，危险等级亦是满级。

文章插图

整体而言，目前支付宝的修改支付密码的方式过于简单，个人认为刷脸、指纹更好，其余的方式均存在较大的不可控性，当然如果没有设置SIM卡的PIN锁，手机丢失后第一时间挂失手机号码，基本就可以保证安全了。

其他网友观点

世界上没有绝对安全的金融软件，包括支付宝。那么，只要短信验证码就可以更改支付宝登录密码，这个在手机丢失的情况下，登录密码确实是形同虚设。拾获手机的人成功修改支付宝登录密码后能干啥？用支付宝的免密支付消费。但免密支付有消费上限，短期内不会给失主造成重大损失。

文章插图
修改你的支付密码。如果拾获手机的人是熟悉你的人，或者他同时拾获你的身份证，那么他可以修改你的支付密码，并用你的支付宝资金消费。

文章插图
那么我们事前应该如何防范？给手机加锁屏密码。拾获你手机的人连系统都进不去，想用支付宝都不可能。把平时使用频率不高的免密支付的授权取消。身份证一定要保管好，不要和手机、钱包放在一起。手机丢失后我们应该怎么办？打电话给通讯运营商，把绑定支付宝的电话报失。手机停机，不法之徒想通过短信验证码改你的登录密码也就不可能了。打电话给银行，依次把绑定支付宝的银行卡报失。手机如果有防丢失功能的，立马启动丢失模式，并清除手机数据。

文章插图
以上操作必须在手机丢失后，马上就要去做，一刻都不能拖！现在手机对于一个人的重要性不言而喻，所以我们出门在外，一定要保管好自己的手机，以免被盗，或者丢失。

其他网友观点

手机丢失之后手机号码也跟着丢失，具体你的支付宝安不安全，就要看你的安全措施做得是否到位。

从理论上说你的手机丢失之后，如果安全保障做的不好，是有可能被别人把钱刷走的。

支付宝目前已经成为了很多人必不可少的一个软件，大部分人手机上都会安装支付宝，但有时候因为出现特殊情况，比如手机丢了或者是被小偷偷走了，那手机就会面临很大的风险，其中支付宝上的钱是有可能被别人刷走的。

而别人之所以把支付宝上的钱转走，最简单的一个原因是目前支付宝是支持用短信登录。只要在你常用的手机设备上，手机短信验证码就可以正常登陆，不需要输入登录密码。

文章插图

那手机丢失之后，别人是怎么把支付宝上的钱刷走呢？

1、利用付款码把钱转走。

正常情况下，如果你手机安装了支付宝软件，那支付宝是默认登录的，只要你能正常打开手机那就可以直接登录到支付宝。

而支付宝里面有一个小额免密支付功能，如果你开通了免密支付功能，那只需要将付款码展示出来，别人就可以通过扫码枪把钱转走。不过目前免密扫码有限额，在境内单日最高限额是1000块钱，境外最高限额是5000块钱，如果超过了这个限额，必须输入支付密码或其他验证方式进行验证才可以交易。

文章插图

所以即便别人能登陆你的支付宝之后，在国内这些损失也基本控制在1000块钱之内。

2、更改支付密码，直接把钱转走。

支付宝上的钱除了可以通过付款码把钱转走，还可以通过扫码以及转账等方式把钱转出去。不过不论是扫码还是转账都必须输入支付验证（包括支付密码或者指纹验证或者扫脸验证）。

按理来说就算别人登录你的支付宝但想要更改支付密码也是比较难的，除非你个人信息保存在手机上被别人看到，然后别人就可以利用你的信息配合短信验证，进行支付密码修改。

文章插图

【支付宝中，只要短信验证码，就可以轻易更改登录密码，这样手机丢失以后，账户还安全吗？】目前支付宝支付密码修改有4种验证方式，第1种是指纹，第2种是刷脸，第3种是银行卡信息，第4种是短信验证码加身份证号码。

如果你手机丢失之后，上面的号码是你支付宝的绑定的手机号码，而且你手机上有你的身份证件信息（比如照片），那别人就可以通过短信验证码加身份证号码进行验证修改你的支付密码。如果支付密码修改成功那你的支付宝账户就会有很大的风险。

从理论上说，只要别人掌握你的支付宝支付密码，那你账户上的钱基本上都可以被转走。虽然目前支付宝通过余额转账以及银行卡转账都有限制，比如账户余额转账的限额是20万，但是通过余额宝转账是没有限额的。

文章插图

如何确保手机丢失之后支付宝上的财产安全？

虽然从理论上说支付宝丢失之后大家的财产会造成损失，但只要大家安全保障做实做到位，那即便手机丢失了，手机也绑定了支付宝绑定的手机号，但财产仍然可以做到安全保障。具体安全措施如下：

1、设置手机登录安全验证。

很多人为了图方便连手机登录都不需要验证，这个是非常危险的。目前很多人都使用的是智能手机，而且智能手机登录的验证方式还挺多，比如密码登录，指纹登录，扫脸登录等等，这些登录方式大家必须选择一种。

2、开启支付宝功能解锁设置。

虽然大家会经常使用到支付宝，但每天使用的频率估计也不会太高，所以设置支付宝解锁验证其实也不是什么麻烦的事情。目前支付宝解锁方式验证有两种，一种是指纹验证，一种是手势验证，如果大家的手机支持指纹验证，那最好是启动指纹验证功能，特别是进入财富，我的里面的相关功能。

文章插图

设置启动验证之后，即便别人能够登录支付宝，也进不了你财富的管理页面。

3、手机上不要保存银行卡，身份证等信息。

上面我们也提到了，通过短信验证码配合银行卡或者身份信息是可以对支付宝上的支付密码进行修改的，一旦别人可以修改你的支付密码，那你账户设置再多的解锁功能都没有用，因为再多的解锁功能都可以利用支付密码来进行修改，所以平时千万不要把身份证银行卡的信息放在手机上，有时候用到这些信息了，一定要及时把它从手机上或者其他功能当中删除掉。

4、购买账户安全保障险。

目前支付宝上有两块钱可以购买100万快钱账户安全险，购买这个安全险之后，如果大家的账户是因为被盗，只要证据合理，那支付宝就会赔偿相关的损失。

文章插图