"一码走天下"暗藏较大风险 你的手机支付安全吗

“如果你的手机丢了，如果你的支付宝关联了银行卡，绑定了手机，那你完了。”近日，这样一则网贴引发了热议。在移动支付日趋流行的今天，我们如何保证网络支付安全？记者就此采访了支付宝公司专业人士。

手机丢失，余额宝里的钱安全吗

◆保护好支付宝手势密码、登录密码和支付密码

◆手机丢失后应第一时间挂失SIM卡，冻结支付宝

这则网贴说，拾得他人手机后，可以通过取回密码的方式破解支付宝的登陆和支付密码，从而盗走资金。

支付宝方面表示，这个测试用户是拿自己的手机，在自己的电脑上进行操作，因为电脑上安装的是他本人的数字证书和默认的常用的IP地址，后台会判定是可信网络环境，所以操作可以顺利进行。但如果在其他电脑上操作，取回密码时需要短信验证和密码保护答案等多重验证，因此，无法轻易修改密码。

支付宝方面表示，丢失手机如同丢失银行卡，取出资金还需要支付宝手势密码、登录密码和支付密码这三重密码。如果破解不了，就相当于捡到了一张银行卡，里面纵使有再多的钱，也转不出来。

手机丢失之后，应该第一时间打电话给手机运营商挂失SIM卡，以防被用于其他用途；其次如果有银行卡、支付宝等的绑定，也应该及时打电话给上述服务商，进行相关业务的冻结。还可以用电脑登录支付宝账户，关闭无线支付开关，这样手机、iPad等无线终端设备的支付功能将全部关闭。

支付宝方面还表示，如果出现手机丢失资金被盗刷这种小概率的事件，支付宝合作的平安保险会全额赔付。

木马钓鱼是资金被窃的主要风险

◆不要“越狱”或“ROOT”手机，正规渠道安装软件

◆不要轻易点击不明链接， 安装文件前应杀毒

木马钓鱼是目前用户网上支付时面临的主要风险。应该如何保障手机安全，构建移动支付的第一条防线？

支付宝安全专家子玄说，首先，不要“越狱”或“ROOT”手机。因为越狱后的手机可以随意安装软件，而很多具有安全风险的软件，普通用户是无法识别的。

其次，安装的手机软件来源应该是官方的软件商店或正规软件网站，防止软件中被添加不明插件。

在PC端，一些基本的技巧同样重要。例如用户在网上支付的过程中，应严格按照购物网站本身的流程进行购买，不要轻易点击不明链接。安装软件前，应通过正版杀毒软件进行查杀，让钓鱼木马软件无可乘之机。