“如果你的手机丢了，任何人仅凭手机接收到的校验码就能找回你的支付宝密码，盗空你的支付宝账户。”近日，微博和微信里一则这样的“惊悚实验”被广泛散播。对此，支付宝所属的小微金服首席风险官胡晓明昨日正式回应称，该说法纯属谣言。
两次辟谣仍有谣言
该网帖称，“捡到他人手机后，任何人都可以仅通过取回密码的方式破解支付宝的登录和支付密码，从而盗走资金。”一些用户根据帖子的指引模拟自己手机丢失后找回密码的操作，发现果然成功了，而更多用户和媒体在测试过程中却发现，网帖声称的方式并不可行。为何结果不一样？支付宝方面表示，该帖子其实是利用了普通用户对支付宝智能风险识别系统不熟悉进行刻意诱导。
胡晓明介绍，支付宝724小时的智能风险识别系统会对用户支付、找回密码等关键操作进行智能识别，对不同风险级别的操作会要求不同的安全校验。有用户根据帖子模拟成功，是因为这些用户是在自己的电脑上模拟自己被盗的过程。“如果真有别人捡到你的手机，想在别的电脑上找回你的支付宝密码，他一定需要‘手机校验码+身份证信息’等更高安全级别的校验，绝对不可能仅通过一个手机校验码就知道密码。”
支付宝方面表示，早在去年9月和11月就通过官方微博对此进行过详细说明，但在经过重新回炉再造之后，这个谣言又一次传出。
支付宝资金安全全额投保
支付宝方面表示，基于一整套的安全技术、安全组织架构，支付宝的风险概率一直被控制在不到十万分之一的水平，远低于国外行业1%至2%的风险水平。
数据显示，2013年全年，支付宝联合国内外反钓鱼组织及各浏览器厂商，共计屏蔽钓鱼网站超15万个，占全球金融类钓鱼网站总量的43.49%，此外支付宝还联合全国14个地市公安机关，针对手机木马等盗用、欺诈支付宝用户案件开展打击，全年打击作案团伙16个，抓获犯罪嫌疑人35名，涉案总金额超千万元。
2013年4月16日，支付宝在业内首创以保险的形式为用户提供资金保障。支付宝的资金安全由平安保险全额承保，用户发生被盗，平安保险全额赔付，赔付金额无上限，保费全部由支付宝承担。
手机看中经
经济日报微信
中经网微信
