紅軟基地 推薦
2014-01-23
京華時報訊（記者高晨馬文婷）“如果你的手機(jī)丟了，任何人僅憑借手機(jī)接收到的校驗(yàn)碼就能找回你的支付寶密碼，解除你的數(shù)字證書，盜空你的支付寶賬戶”，這兩天，微博和微信朋友圈里一則這樣的“驚悚實(shí)驗(yàn)”被廣泛散播。昨天，阿里小微金融服務(wù)集團(tuán)首席風(fēng)險官胡曉明通過支付寶官方微博正式回應(yīng)稱，這種說法純屬謠言。
這則網(wǎng)帖聲稱，一些用戶根據(jù)帖子的指引模擬自己手機(jī)丟失后找回密碼的操作，發(fā)現(xiàn)果然通過一個手機(jī)校驗(yàn)碼就成功了。對此，胡曉明指出，那是因?yàn)檫@些用戶是在自己的電腦上模擬自己“真實(shí)被盜”的過程，就好比是用自己家的鑰匙開自己家的門。支付寶方面昨天向記者解釋道，用戶使用自己電腦登錄支付寶時，電腦中裝有數(shù)字證書已經(jīng)記錄著客戶的身份信息，系統(tǒng)默認(rèn)為是可信網(wǎng)絡(luò)環(huán)境，所以不需要輸入身份證號碼等其他驗(yàn)證就可以取回登錄密碼。
胡曉明說，如果真有別人撿到你的手機(jī)，想在別的電腦上找回你的支付寶密碼，他一定需要“手機(jī)校驗(yàn)碼+身份證信息”等更高安全級別的校驗(yàn)，絕對不可能僅通過一個手機(jī)校驗(yàn)碼就找回你的密碼。
此外，支付寶方面表示，即使取回登錄密碼，支付和轉(zhuǎn)賬過程中還需要用戶之前設(shè)置的支付密碼，而重置支付密碼也需要短信驗(yàn)證碼和密碼保護(hù)答案等更高安全級別的校驗(yàn)。
胡曉明介紹，目前支付寶的風(fēng)險防控體系會對用戶的每一筆支付、每一次找回密碼等關(guān)鍵操作進(jìn)行智能識別，對不同風(fēng)險級別的操作會要求不同的安全校驗(yàn)。此外，支付寶的資金安全由平安保險全額承保，用戶發(fā)生被盜，平安保險全額賠付，賠付金額無上限，保費(fèi)全部由支付寶承擔(dān)。
原標(biāo)題：手機(jī)丟失實(shí)驗(yàn) 支付寶辟謠手機(jī)丟后賬戶易被盜