如果手机丢了，别人是否可以通过短信验证改密码来盗刷支付宝的钱？
作者： 昆明财税服务平台
理论上
理论上来说，手机丢失，对方确实可以通过短信验证更改密码进行盗刷，但是这个有以下几个难点：
1、锁屏密码：目前的智能手机基本上都会设置一个锁屏的密码，所以对方捡到你的手机，要登录支付宝，第一步就要解锁锁屏密码，这个基本秒杀了99%的用户，毕竟不是每个人都是玩机高手，即使对方通过刷机解除锁屏密码（如果你有设置PIN码，那么刷机导致的关机，重启后要输入PIN密码才能使用手机，这个基本杜绝了任何盗刷的可能性，所以手机最好设定PIN密码）。
2、支付宝登录密码：如果对方真的解锁了锁屏密码，理论上还有支付宝的登录密码，不过现实中这个密码基本没用，因为为了提高用户的体验度，现在的APP只要你登录一次，如果没有退出，后续基本都是自动登录的（况且登录还可以通过短信验证码登录）。
3、支付密码：登录支付宝后，除了付款码支付可以无需密码（单笔交易金额小于等于1000元时无需输入支付密码的，一旦超过该额度，需要输入密码进行支付），其余的转账或者扫码大额支付、网购等等均需要支付密码。这个密码是你最后的依赖，那么支付密码容易更改吗？目前支付宝支持四种修改支付密码的方式，无论哪一种都没有单独短信验证码就可以更改的，除了刷脸外的其他三种，除非你连身份证和银行卡都丢了，否则若非熟人作案，基本不可能修改掉你的支付密码，也就无从盗刷了。
上述情况还是都在你一直未发现手机丢失的情况，如果你丢失后立马发现，那么你是可以立马进行挂失的，一旦挂失对方根本无从盗刷。
支付宝会赔吗？如果你有买支付宝的账户安全险（一年2元），那么100万元以内的资金支付宝会立马赔付你，超过100万元的资金或者未购买账户安全险的，支付宝会帮助你追回，但是支付宝本身是不会赔付给你的，所以账户安全险一定要买，毕竟一年也就2元钱。
支付宝有一个被盗处理机制，会根据时间、地点、行为、金额、频次等等跟历史记录及盗刷的特征等进行匹配，还有专人会电话一一跟你核实确认等等，而且现在支付宝都是实名制，无论是通过转账还是扫码支付都可以查询到接受账户，做进一步的核实。提现只能提到用户自己的银行卡里，而不是盗刷者个人的银行卡，故而这个不考虑。
因此别总想着自己操作，在谎称被盗来骗取支付宝的赔付，这种事件的可能性等于零（不是约等于，是等于，不要小看大数据的力量）。
