?

輸入支付寶支付密碼，無需銀行卡密碼

輸入發到手機上的檢驗碼，轉賬成功

實驗3 竄改支付密碼

道具：手機、身份證號

如果記者手機里本來就有一個支付寶，在手機丟失、身份證號被知道的情況下，犯罪分子即使不知道支付寶的密碼，也能得逞。

只需四步。第一步，選擇忘記密碼；第二步，輸入這臺手機的號碼，并輸入驗證碼；第三步，輸入短信校驗碼，支付寶會發到手機上；第四步，輸入記者的身份證號。最后，就可以重新設置密碼了。

即使你增設了一個“圖形密碼”，重復上述動作，也可以易如反掌重設密碼。值得注意的是，最后轉賬時需要用到的支付密碼，其實也就是被重新設置過的密碼，是同一組號碼。

正是因為它是如此便捷、風險又大，一位在銀行工作的人員坦承，自己不敢貿然使用。

堵漏 降低手機的風險性

在做實驗的過程中，導報記者也找到一些破解之道。

手機是注冊支付寶、轉賬的重要工具，如果在注冊過程中，支付寶檢測不到手機號是銀行卡的指定號碼，那么就無法成功注冊、無法成功綁定銀行卡和支付寶。

有幾個方法可以實現。一是去銀行柜臺，導報記者昨天咨詢了五家銀行得知，有些銀行可以選擇不在“柜面預留手機號碼”，如此一來，你的手機就不會被偷偷注冊支付寶賬戶。

一家銀行的工作人員建議，用戶也可以持本人身份證，去柜臺更改預留的手機號碼。

支付寶客服人員介紹，如果丟失手機擔心賬戶安全，可以撥打支付寶客服電話，工作人員會核實信息，幫助用戶關閉快捷支付功能，也可以把賬戶暫時凍結。此前，支付寶客服人員解釋，如果被盜資金還在支付寶平臺，可以做截留。