近日,在微信、微博等网络空间,一则关于“支付宝关联银行卡,如果手机丢了会怎样”的帖子,引起大家一些恐慌。原来,帖子中描述,如果你的手机丢失,而又凑巧手机绑定了支付宝,那么捡到手机者通过手机号码就能获取你的支付宝账号和密码。然后“解除数字证书,一个手机短信就够了。至于支付密码等,也可以通过手机发送短信搞定……”帖子总结道:“这一切的杯具的根源在于,手机的权限太‘逆天’,居然可以解除其他所有安全设置。”事实真是如此吗?
警示安全?
危言耸听?
记者看到被网友转发的帖子称,他人可以通过失主的手机获取支付宝账号、密码以及支付密码,然后再开通快捷支付功能,通过支付宝就可以转账。
而为了防止失主挂失手机,帖子建议“把绑定手机改了吧,居然一条短信又搞定了”。总之,无论是账号、密码还是数字证书、关联卡号、身份证号、快捷支付,帖子都称可以通过手机短信搞定。
最后,帖子总结:“这一切的‘杯具’的根源在于,手机的权限太逆天,居然可以解除其他所有安全设置。”这一番“高科技”的警示帖,迅速引来众多网友围观。一些网友根据帖子的指引模拟自己手机丢失后找回密码的操作,发现果然通过一个手机校验码就成功了,同时亦有网友在测试过程中却发现,网帖声称的方式行不通。
幕后:营销账号的阴谋?
阿里巴巴小微金融服务集团首席风险官胡晓明通过支付宝官微回应称,这是一则很早之前就被辟谣过的谣言。至于有人通过帖子模仿操作,果然一个手机校验码就能成功获得密码。那是因为这些用户就是在自己的电脑上模拟自己“真实被盗”的过程。如果真有别人捡到用户的手机,想在别的电脑上找回其支付宝密码,他就一定需要“手机校验码+身份证信息”等更高安全级别的校验,绝对不可能仅通过一个手机校验码就找回你的密码。
手机丢失了支付宝不安全的前提应该是:要么同时丢失手机和电脑,或者同时丢失手机和身份证,并且上述所有设备通通无密码。显然,这是小概率事件。胡晓明表示,木马病毒钓鱼网站是最大的问题,而非手机丢失。
手机看中经
经济日报微信
中经网微信
