金融安全：最怕的是手机银行卡身份证同时被盗

最怕的是手机银行卡身份证同时被盗

近来网上热传一项 惊悚实验 ：如果支付宝关联了银行卡又绑定了手机，手机丢了，捡到手机的人通过手机校验码就可以找到账号密码。一些网友效仿实验，有人惊呼 果然能成功 。

不过，经过证实，成功找回账号密码的网友几乎都是在自己电脑上模拟的。如果不在常用的电脑上操作，账户密码没法仅通过手机校验码就直接找回，需要验证手机校验码和身份证等多重信息。使用微信支付的 找回密码 功能时，也要输入绑定的银行卡号、有效期、姓名和身份证号，并使用银行预留手机号接收验证码。这些信息同时获得的难度大，需要一些偶然性。若钱包（内含银行卡、身份证）和手机同时被盗，而且没有立刻冻结账户，那么风险就陡然增高。

支付宝方面表示，如果用户的关键行为与以往的使用情况出入较大，比如短时间内异地登录，系统会将此归为高风险类别，人工客服会打来电话与用户确认是否为本人操作；对于低风险的行为，系统会发送短信提醒用户确认是否为本人操作。

洗宝 背后的假证产业链

也有手机没被盗却被窃取资金的案例。

去年12月底，北京单先生在外出差时，突然发现手机没有信号，后到营业厅咨询，对方被告知有人给这个号补办了SIM卡。查询自己的支付宝账号和捆绑的银行卡时，支付宝账号密码和淘宝账号密码都被修改了，支付宝内65000多元和捆绑的银行卡内2000元也被盗刷了。

今年1月，警方抓获该案犯罪嫌疑人林某、黄某。据林某交代，盗刷支付宝已不新鲜，在圈子里叫 洗宝 。通过网络购买大量的支付宝账号和密码，再用专业软件筛选出其中正确的信息，通过这些账号信息能够查到该用户的真实姓名、身份证号以及绑定的手机号，从而制作假身份证，整个过程已形成一条犯罪产业链。

支付宝和微信支付都针对手机支付做出了 全额赔付 的承诺。阿里巴巴和腾讯表示，用户提供相应的损失真实性证明和身份证明，都可获全额赔偿保障。

但不是什么情况都会赔。支付宝风险管理部资深安全专家韩俊说，使用支付宝的账户余额、余额宝以及快捷支付，资金交易在支付宝系统内完成，有迹可循，发生的资金损失都可获得赔付。但如果是绑定银行卡从支付宝跳转到网银进行操作，支付宝对中间流程无法掌握，这类交易的资金损失就难以评判了。

资料来源：新华社、新民晚报、每日经济新闻、北京日报、佛山日报、新华网、北京晨报

25.1%

2013年，中国手机在线支付用户规模达1.25亿，使用率为25.1%

707.0%

2013年，中国第三方移动支付市场交易规模达12197.4亿元，同比增速707.0%

141.1%

预计2014年中国第三方移动支付市场规模将增长141.1%