5步盗走支付宝账户？支付宝：这不靠谱

市民和支付宝的故事

24岁的市民谭女士讲述，她是一位网购达人，支付宝电子对账单显示，谭女士2013年全年支出达到了3万元，其中支付比例最大的是网上购买机票，一共花了9000元左右，网购服装花了两千多元。“经常可以看到网购被骗的新闻，所以我是只开通了一张银行卡的网络支付功能。”谭女士说，而且平时这种卡里只有几百元钱，要用网络支付时，就去单位门口的银行进行充值，再将钱转入支付宝。而且会立即消费完，以免“夜长梦多”。

同时，网上另外一条信息传播量也非常大：账户被盗只需5步，1、保险公司网站泄露身份证号码和手机号，2、嫌犯制作假身份证，3、用假身份证补办手机卡，4、通过手机号找回支付宝密码，5、用支付宝绑定的银行卡将钱转走。

市民的担心并非空穴来风，所以怎样将可能发生的风险降到最低，是不少市民必须考虑的事，所以市民可以尽量将支付宝里的钱压缩到最小。

@这组数据

数据显示，2013年全年，支付宝联合国内外反钓鱼组织及各浏览器厂商，共计屏蔽钓鱼网站155282个，占全球金融类钓鱼网站总量的43.49%。

12

网传5步盗走支付宝账户，手机丢了支付宝就完了

支付宝回复：不靠谱

因为担心信息泄露、担心钓鱼网站和木马病毒致使网络支付存在隐患，不少市民和市民谭女士一样，对网络支付手段还是持相对谨慎态度，不少市民不敢在已经开通网络支付功能的银行卡上存入过多的现金。

找回支付宝密码

要手机效验码+身份证信息

不过，网络上传播的信息真是如此吗？1月19日，支付宝公关部工作人员介绍，针对网上传播的信息，小微金融服务集团首席风险官胡晓明通过支付宝官方微博正式回应称，这种说法不靠谱。

这则网帖声称，“捡到他人手机后，任何人都可以仅通过取回密码的方式破解支付宝的登陆和支付密码，从而盗走资金。”一些用户根据帖子的指引模拟自己手机丢失后找回密码的操作，发现果然通过一个手机校验码就成功了，而更多用户和媒体在测试过程中却发现，网帖声称的方式并不可行。为什么结果会不一样？支付宝方面人士表示，这则帖子其实是利用了普通用户对支付宝智能风险识别系统不熟悉这一点，进行了刻意诱导。

胡晓明介绍，支付宝的安全基于一整套的风险防控体系，其中7*24小时的智能风险识别系统会对用户的每一笔支付、每一次找回密码等关键操作进行智能识别，对不同风险级别的操作会要求不同的安全校验。有用户根据帖子模拟成功，那是因为这些用户就是在自己的电脑上模拟自己“真实被盗”的过程，而支付宝的风控系统已经识别到这一点。“如果真有别人捡到你的手机，想在别的电脑上找回你的支付宝密码，他一定需要“手机校验码+身份证信息”等更高安全级别的校验，绝对不可能仅通过一个手机校验码就找回你的密码。”

支付宝风险概率

控制在不到十万分之一的水平

支付宝方面人士表示，对于这则谣言和支付宝背后的安全机制，支付宝早在2013年9月15日、2013年11月23日就通过支付宝官方微博进行过详细说明，在其他多种渠道也都进行过解释。

支付宝工作人员介绍，支付宝作为第三方支付，在安全能力方面同样走到全球前列。基于一整套的安全技术、安全组织架构，支付宝的风险概率一直被控制在不到十万分之一的水平，远低于国外行业1%至2%的风险水平。

此外支付宝还联合全国14个地市公安机关，针对手机木马等盗用、欺诈支付宝用户案件开展打击，全年打击作案团伙16个，抓获犯罪嫌疑人35名，涉案总金额超千万元。

2013年4月16日，支付宝在业内首创以保险的形式为用户提供资金保障。支付宝的资金安全由保险公司全额承保，用户发生被盗，平安保险全额赔付，赔付金额无上限，保费全部由支付宝承担。如果手机丢了，支付宝账号就一定被盗，支付宝也不可能敢于提供这样的全额赔付的保障。

钓鱼网站类型比例。

时代在进步

网络支付越来越普遍

我们如何防钓鱼网站？

1、不要把自己的隐私资料通过网络传输，包括银行卡号码、身份证号等资料不要通过QQ、Email等软件传播，这些途径往往可能被黑客利用来进行诈骗。

2、不要轻易相信通过电子邮件、网络论坛，聊天工具等发布的中奖信息、促销信息等。

3、提高警惕，不登录不熟悉的网站，键入网站地址的时候要校对，以防输入错误误入狼窝，细心就可以发现一些破绽。 

4、安装杀毒软件并及时升级病毒知识库和操作系统（如Windows）补丁。

5、收到不明电子邮件和聊天工具信息时不要点击其中的任何链接。登录银行网站前，要留意浏览器地址栏，如果网址和官方不一样，发现网页地址不能修改，最小化IE窗口后仍可看到浮在桌面上的网页地址等现象，请立即关闭IE窗口，以免账号密码被盗。