手机丢失,支付宝“玩完”?

记者实测,修改密码需提供身份信息验证

2014年01月23日　作者:
【PDF版】

　　通过不常用电脑找回密码需要提供身份证信息

　　手机找回密码需要输入身份证号码。

　　日前,一则“手机丢失?你的支付宝就完了!”的帖子在微博上疯转。该帖称,手机丢失后被他人拾获,只利用手机校验码等手段,支付密码将被破解。支付宝方面随后出面辟谣,回应称支付宝安全没问题。22日,记者进行了实验后发现,网传帖子内容并不靠谱。
　　事件回放:“如果支付宝关联了银行卡又绑定了手机,手机丢了会发生什么?”19日一则这样的帖子在网上热传,帖子称如果用户手机被盗,而手机号恰好是支付宝绑定手机,不需要身份证或是银行卡号,仅通过手机校验码就可以轻松获得支付宝密码,并通过一系列“惊悚实验”给出了破解密码的详细步骤。
　　这则信息一出,立即引发了广大网友对于支付宝安全问题的质疑,随后支付宝官方微博作出回应,称“如果真有别人捡到你的手机,想在别的电脑上找回你的支付宝密码,他一定需要‘手机校验码+身份证信息’等更高安全级别的校验,绝对不可能仅通过一个手机校验码就找回你的密码。”
　　究竟是不是像“惊悚实验”中介绍的那样,可以通过手机校验码轻松修改支付宝密码呢?记者也进行了实验。

实验一:
　　记者先在自己的电脑上用手机号登录支付宝,并且点击“忘记登录密码”　系统跳转至“找回登录密码”界面,提示“输入手机号码”和页面上显示的验证码,填写完成并提交后,系统提示“请找回重置登录密码的方式”,其中有2个备选方式,一个是“通过人工服务”,另一个则是“通过手机校验码”。点击校验码后,手机上就会收到一条来自支付宝的手机校验码验证短信,输入收到的校验码后,即可重置登录密码,随后便可以按照帖子里所写的那样,可进行支付宝转账等操作。

实验二:
　　根据支付宝官方微博的说法,记者找来同一个办公室内的另外一台电脑,同样用手机登陆自己的支付宝账号,点击“忘记密码”,这次系统提供的密码找回方式里,没有“通过手机校验码找回”一项,而是显示“基于对您账户操作环境的检测,我们将提供以下方式供您选择”。根据网页上的提示,要找回密码,需要提交手机校验码和证件号码。或者通过人工服务,填写申请单并上传身份证图片,48小时内人工审核找回密码。

实验三:
　　在手机支付宝客户端上,记者尝试登陆支付宝首先遇到第一关手势密码,在选择“忘记手势密码”后,页面弹出“需要重新登陆”对话框,在输入用户名点击“忘记登陆密码”后,页面弹出一个用来输入身份证号码的对话框,输入身份证号码后才能进入下一步。

结论:
　　通过三次实验结果对比后发现,如果不是在自己的电脑上登录,除了校验码之外,还需要提供机主的身份证号码才能修改支付宝密码。网传信息并不真实。
　　22日,记者再次联系了支付宝客服,支付宝客服工作人员称,支付宝的安全基于一整套的风险防控体系,其中7x24小时的智能风险识别系统会对用户的每一笔支付、每一次找回密码等关键操作进行智能识别,对不同风险级别的操作会要求不同的安全校验。有用户根据帖子模拟成功,那是因为这些用户就是在自己的电脑上模拟自己“真实被盗”的过程。“网传的帖子其实是利用了普通用户对支付宝智能风险识别系统不熟悉这一点,进行了刻意诱导。”
　　支付宝方面也表示,如果真如网友担心的一样,手机、常用电脑甚至包括身份证一起丢失,对于这种情况的账号密码被盗,造成的资金损失支付宝会进行赔付。并提醒如果遇到这种情况,用户一定要在第一时间联系运营商和银行进行挂失处理。
　　文/片　记者　邵琳　左肖