上個(gè)月，金華一小伙撿到一部蘋果手機(jī)，一番操作后，輕松轉(zhuǎn)走機(jī)主微信錢包里近1萬元。這讓不少人愈發(fā)擔(dān)心手機(jī)丟失后將帶來的巨大風(fēng)險(xiǎn)，而最近有一條流傳甚廣的微博，提醒大家一旦手機(jī)丟失，應(yīng)立即打電話給銀行和第三方支付供應(yīng)商凍結(jié)相關(guān)業(yè)務(wù)，并致電手機(jī)運(yùn)營商掛失手機(jī)號(hào)碼并補(bǔ)辦，以及在電腦上登錄支付寶等賬號(hào)，關(guān)閉無線支付業(yè)務(wù);微信用戶登錄http://t.cn/8k1HXgh或微信官網(wǎng)http:/t.cn/hGzUgQ，凍結(jié)微信賬號(hào)，修改銀行賬號(hào)、微信等密碼。

別看這套手續(xù)繁復(fù)得要命，可記者發(fā)現(xiàn)，不少市民都在認(rèn)真轉(zhuǎn)發(fā)這條微博信息。現(xiàn)實(shí)真的如此可怕嗎?近日，記者分別致電支付寶、微信支付和網(wǎng)易寶等多家第三方支付平臺(tái)，發(fā)現(xiàn)其實(shí)要保證賬戶安全，最關(guān)鍵的就是不要同時(shí)丟失手機(jī)和身份證、銀行卡信息，不然小偷也只是進(jìn)去轉(zhuǎn)轉(zhuǎn)，你里面的錢還是妥妥的。

微信支付平臺(tái)都要求實(shí)名認(rèn)證

微信公關(guān)中心的工作人員秦先生表示，微信錢包需要用戶的微信賬號(hào)綁定實(shí)名制的身份證，銀行卡。“而想要盜取用戶的資金，必須知曉微信的密碼，但這也是有難度的。”

記者拿起手機(jī)，從微信界面開始測(cè)試，在對(duì)話中選中轉(zhuǎn)賬業(yè)務(wù)，輸入轉(zhuǎn)賬金額后，需要填寫微信支付密碼。

這時(shí)，記者輸入錯(cuò)誤密碼后，再點(diǎn)擊“忘記密碼”，試圖修改密碼，但是被要求重新綁定，需要輸入此前綁定過的銀行卡或新卡的卡號(hào)，以及對(duì)應(yīng)的持卡人姓名、證件信息等。

無論選擇哪一項(xiàng)，都有一個(gè)前提，就是手機(jī)持有者知曉原機(jī)主的卡號(hào)、姓名及證件信息。而且如果從錢包頁面進(jìn)入，還需要輸入手勢(shì)密碼。

這么看來，如果只是丟了手機(jī)，他人是無法僅憑一部手機(jī)，從微信支付盜取銀行資金的。

秦先生補(bǔ)充說，一些網(wǎng)友的體驗(yàn)也證實(shí)了微信支付平臺(tái)的安全性，那就是如果想成功獲取資金，需滿足：1、獲得機(jī)主的身份證、銀行卡、手機(jī);2、手機(jī)號(hào)碼與銀行預(yù)留號(hào)碼一致;3、手機(jī)沒有鎖屏保護(hù);4、微信錢包沒有手勢(shì)密碼;5、失主本人在這期間沒有采取任何保護(hù)措施。

而要同時(shí)滿足這樣的條件，不可不說是難上加難。

而對(duì)于前段時(shí)間，金華有小伙撿到手機(jī)，微信里綁定著50萬元的銀行卡，小伙通過微信錢包轉(zhuǎn)出近一萬元的新聞。秦先生說，小伙成功轉(zhuǎn)錢的關(guān)鍵原因在于機(jī)主同時(shí)丟失泄露了銀行卡和身份證信息，“這就等于用戶自己泄露了所有的密碼，這真是無能為力。”

支付寶賬戶被盜風(fēng)險(xiǎn)率低于1/100萬

支付寶方面工作人員宋先生告訴記者，“其實(shí)手機(jī)丟失并不等同于賬戶資金被盜，事實(shí)上，在賬戶安全的因素中，手機(jī)丟失占比是非常少的。”

以支付寶為例，憑借自身較為成熟的智能風(fēng)控大腦系統(tǒng)，支付寶的風(fēng)險(xiǎn)率可一直控制在1/100萬以下。“這其中，手機(jī)丟失導(dǎo)致賬戶被盜的情況僅占這1/100萬風(fēng)險(xiǎn)中的不足2%。真正導(dǎo)致這1/100萬風(fēng)險(xiǎn)發(fā)生的原因，集中在掃號(hào)、社工詐騙、木馬、釣魚等幾大類情況下，占比超過八成。”

宋先生說，“目前大部分風(fēng)險(xiǎn)已經(jīng)能被支付寶識(shí)別，并會(huì)以發(fā)送短信校驗(yàn)、電話回訪等形式提醒用戶，如果有用戶受騙，極有可能是受現(xiàn)實(shí)騙局影響過深，導(dǎo)致賬號(hào)被騙。”

記者隨即也展開測(cè)試。支付寶有兩個(gè)密碼，一個(gè)登錄密碼，一個(gè)支付密碼。也就是說，要想獲取支付寶上的賬戶資金要破兩關(guān)。首先是登錄密碼，如果忘掉登錄密碼，你就需要進(jìn)行安全校驗(yàn)，驗(yàn)證身份證、電子郵箱或者回答密保問題。如果是支付密碼則需要驗(yàn)證身份和回答密保問題。

一般來說，密保問題的安全系數(shù)還是很高的，支付寶里綁定的銀行卡號(hào)也經(jīng)過“*”號(hào)處理，小偷無法獲取。因此手機(jī)丟失錢被支付寶轉(zhuǎn)走的難度非常大。

但是記者也發(fā)現(xiàn)，如果身份證號(hào)碼產(chǎn)生泄露，還是可以更換掉登錄密碼和支付密碼的。

對(duì)于這一點(diǎn)，宋先生表示，這一方面智能系統(tǒng)可能會(huì)進(jìn)行監(jiān)控，如果出現(xiàn)反復(fù)異常的情況，系統(tǒng)會(huì)停止操作，保護(hù)賬號(hào)。但是若一旦對(duì)方操作成功，發(fā)生財(cái)產(chǎn)轉(zhuǎn)移，支付寶將會(huì)對(duì)系統(tǒng)造成的損失進(jìn)行賠付。

網(wǎng)易寶建議第一時(shí)間凍結(jié)賬戶

記者還咨詢了另外幾家第三方支付平臺(tái)的工作人員，一旦發(fā)現(xiàn)手機(jī)丟失的情況，應(yīng)該在第一時(shí)間掛失手機(jī)。然后應(yīng)向銀行和第三方支付機(jī)構(gòu)報(bào)失，凍結(jié)賬戶。

網(wǎng)易寶的技術(shù)人員謝先生說，對(duì)于用戶來說，注冊(cè)使用第三方支付產(chǎn)品時(shí)，最好進(jìn)行實(shí)名認(rèn)證。以網(wǎng)易寶產(chǎn)品來說，既方便賬號(hào)找回，也方便產(chǎn)品修護(hù)。

“比如網(wǎng)易寶，我們通過風(fēng)險(xiǎn)防控體系，會(huì)對(duì)產(chǎn)品進(jìn)行產(chǎn)品監(jiān)控，一旦發(fā)現(xiàn)盜刷行為，就可能會(huì)跳出彈窗，需要這筆交易的交易者提供身份證信息，加以驗(yàn)證。身份證是我們凍結(jié)賬戶后進(jìn)行再次激活的依據(jù)。”

所以，如果身份證不幸與手機(jī)同時(shí)遺失，失主應(yīng)該立即申請(qǐng)凍結(jié)。但是，如果有人持有失主的身份證要求繼續(xù)交易，網(wǎng)易寶又會(huì)如何處理?謝先生說，“如果出現(xiàn)兩個(gè)用戶持有同一身份證號(hào)的情況，我們會(huì)要求兩人分別提供更多有效證明信息，比如綁定的銀行卡交易明細(xì)等等。”另外，謝先生也建議，為了保護(hù)個(gè)人賬戶安全，可以綁定一些密保產(chǎn)品，可以提高個(gè)人信息安全。

這段時(shí)間的全民炒股熱中，券商類的第三方平臺(tái)APP軟件也廣被下載，此類軟件安全嗎?

某券商營業(yè)部負(fù)責(zé)人說，股民們也可放心，目前還未聽聞過有股民因?yàn)槭謾C(jī)丟失，而被人拋賣股票造成損失。

該名負(fù)責(zé)人說，以同花順為例，登錄買賣頁面時(shí)需要輸入密碼。而這個(gè)密碼并不是在手機(jī)上自行設(shè)置的，而是和銀行設(shè)置銀行卡密碼一樣，是在證券公司的營業(yè)大廳里開設(shè)的。這個(gè)密碼如果不是過于簡(jiǎn)單的數(shù)字排序，一般很難破解。另外，證券買賣后資金只會(huì)返回到關(guān)聯(lián)的銀行賬戶里，想要提現(xiàn)，還要知道你的銀行卡密碼，所以股票賬戶被盜用的風(fēng)險(xiǎn)還是低的。

◎再提醒

手機(jī)千萬不要存身份證信息

在咨詢支付寶、微信支付平臺(tái)和網(wǎng)易寶后，記者發(fā)現(xiàn)，使用這類第三方支付平臺(tái)，只要進(jìn)行了實(shí)名認(rèn)證，并且保證手機(jī)和身份證信息不同時(shí)丟失，保護(hù)措施還是做得比較到位的。

但是，最危險(xiǎn)的就是手機(jī)和身份證信息不能同時(shí)丟失。

在金華小伙通過微信錢包盜取錢財(cái)一事中，關(guān)鍵就在于失主的手機(jī)里存有自己銀行卡和身份證的信息。而記者隨機(jī)詢問了一些市民手機(jī)使用的情況，發(fā)現(xiàn)有些市民也沒有定期檢查清理手機(jī)信息的習(xí)慣，有時(shí)候會(huì)存留一些銀行卡和身份證的掃描件或照片。

某手機(jī)管家安全專家陸兆華說，為避免手機(jī)丟失進(jìn)而帶來的其他損失，需要每個(gè)人都提前做好個(gè)人數(shù)據(jù)備份工作 ，這可能就需要使用遠(yuǎn)程備份軟件。

此外，安裝一些手機(jī)防盜找回軟件也非常關(guān)鍵。

對(duì)于iPhone手機(jī)而言，蘋果設(shè)置了appleID保護(hù)，小偷在不知道appleID帳號(hào)密碼的情況下，是無法修改appleID并重新恢復(fù)新系統(tǒng)的，所以在開機(jī)狀態(tài)下，可以對(duì)iPhone手機(jī)進(jìn)行位置定位，并有可能利用appleID作為找回的證據(jù)。

而對(duì)于安卓手機(jī)而言，機(jī)主可以提前安裝帶有手機(jī)防盜功能的軟件。選擇這類軟件時(shí)可以查看是否具有手機(jī)定位、手機(jī)鎖定、響鈴報(bào)警，以及遠(yuǎn)程清空被盜手機(jī)的數(shù)據(jù)，凍結(jié)賬號(hào)等功能。

日常使用手機(jī)時(shí)的安全小招數(shù)

1)第三方支付平臺(tái)的登錄和支付密碼盡量不要和其他網(wǎng)站、郵箱等一致;

2)可以使用一些密保產(chǎn)品加強(qiáng)密碼安全系數(shù);

3)不要輕易在其他非正常網(wǎng)站泄露身份證、銀行卡等個(gè)人隱私信息;

4)手機(jī)中也盡量不要存身份證、銀行卡等照片，定期清理備份手機(jī)信息;

5)手機(jī)丟失要記得凍結(jié)第三方支付平臺(tái)和銀行賬號(hào)，換了手機(jī)號(hào)一定要記得解綁原手機(jī)，更換手機(jī)號(hào);

6)警惕短信校驗(yàn)碼，不要隨意向陌生人泄露;

7)不要盲目安裝不明來歷的軟件，比如短信附帶的網(wǎng)址，包括熟人轉(zhuǎn)發(fā)過來的短信鏈接，很可能就是手機(jī)病毒，目前比較流行的是短信木馬的病毒，可以直接竊取用戶的銀行賬號(hào)密碼、支付驗(yàn)證碼等等;

8)手機(jī)不要頻繁刷機(jī)，安裝了手機(jī)軟件之后要多加留意各種軟件權(quán)限，避免權(quán)限濫用上傳個(gè)人隱私數(shù)據(jù);

9)安裝專業(yè)的手機(jī)安全軟件，盡量到手機(jī)軟件的官方網(wǎng)站、安全的電子市場(chǎng)比如應(yīng)用寶去下載軟件;

10)可以購買第三方支付平臺(tái)上提供的賬戶安全險(xiǎn)。

據(jù)《今日早報(bào)》