“如果你的手機丟了，任何人僅憑借手機接收到的校驗碼就能找回你的支付寶密碼，解除你的數字證書，盜空你的支付寶賬戶”，網上充斥著不少關于支付寶丟失后如何被攻陷的言論甚至是“攻略”。這無一不在向消費者暗示著一個信息：看好你的支付寶，先看好你的手機！
　　
　　因此，我們決定假設這么一個測試場景：撿到一部手機，沒有銀行卡身份證等其他的任何東西，看看能攻陷多少層支付寶的安全防線，驗證一下支付寶錢包是否真的像傳說中那樣脆弱？
　　
　　如何知道該手機號能否登陸支付寶？
　　
　　既然支付寶支持手機注冊，只需在支付寶注冊頁面使用（撿到的）手機號進行注冊驗證：輸入號碼，阿里就能貼心的告訴你這個手機是否注冊了支付寶。
　　
　　光有手機，就能找回支付寶登錄密碼？
　　
　　既然手機號碼已經注冊了支付寶，接下來就是想辦法搞到開門“鑰匙”了。之前，網上不少貼子都宣稱，一個手機驗證碼就可以搞定支付寶登陸密碼，是真的嗎？
　　
　　首先來到登陸頁面，選擇“忘記登記密碼”。不過，在輸入帳號及驗證碼后，除了手機號碼和手機驗證碼之外，系統設置中取回密碼還需要驗證身份證信息，而并非只憑一個手機驗證碼就可以“通關”。PC客戶端似乎行不通了。
　　
　　不過，支付寶還有個移動端應用——支付寶錢包。接下來看看移動端能否光靠手機就能攻陷登陸密碼這個關卡。在支付寶錢包輸入“手機號”，輸入短信上的驗證碼后并填入新登錄密碼。喜聞樂見，支付寶登錄密碼修改成功！而且經測試從移動端及PC端都可以正常登陸。
　　
　　攻陷登陸密碼后能否繼續攻陷支付密碼？
　　
　　登陸該支付寶查看，不錯，是個小土豪嘛，是不是有點心動？但要想把資金轉出去，還得搞到支付密碼，手機君再次出場。
　　
　　這次我們發現，無論是PC端，還是移動端支付寶錢包，找回支付密碼都需要身份信息。
　　
　　看來，之前“一個手機搞定支付寶”已經成為了傳說，依靠一只手機攻陷支付寶到支付密碼的流言在這里得到了終結。不過，如果你是連著手機、身份證一起丟，那么你的資金安全就懸了！因為，只要知道身份信息，不僅支付密碼、數字證書等等都可以輕易被攻陷，如果你的支付寶捆綁了銀行卡或還開通了快捷支付，這樣還將禍及銀行資金的安全。
　　
　　我們的建議：
　　
　　總的來說，在目前看來，只丟了手機的話，支付寶錢的被盜的概率極低，至少要符合三大條件：手機丟失；開通手機號碼登錄功能；知道身份證信息。否則小偷頂多能去你支付寶里面看看，而無法偷走里面的東西。如果丟了手機、身份證或是泄露了相關信息，那就真的悲劇了。此外，從試驗來看支付寶手機登錄的確存在很大的隱私隱患，因此我們建議大家不要采用手機注冊。而對于有郵箱和手機雙帳號登錄的支付寶用戶，最好是只保留郵箱登錄，把手機登錄的方式取消掉。想知道你的支付寶是否開通手機號登錄很簡單：登陸支付寶，進入“帳戶設置-手機設置”頁面即可。
　　
　　此外，要讓自己的支付寶達到手機不丟就絕不出問題的安全境界，最好開通所有免費的安全手段，如開通實名認證和使用數字證書或者手機寶令、取消快捷支付功能（安全方便不能兩全，大家看著辦吧）。經過這樣重重安保，使用支付寶等在線支付工具才能讓你睡覺更為安心。