提醒我们，平时为手机设置多重保障，以防手机丢失

手机丢了，又被他人捡到，手机锁屏密码又被破解，这时候，如果你的支付宝APP没有设置“手势解锁”，或者开启“刷脸认证”，捡到你手机的用户就可能会通过忘记密码选择接受验证码而成功修改密码（有时候还需要用户的身份证等信息验证）；当你开启“手势解锁”和“密码/指纹/刷脸（iPhone X的面容 ID）支付”等双重验证之后，则为你的支付宝安全增添了一份保障。

这也就提醒我们，平时为手机设置多重保障，比如复杂的锁屏密码、为各种APP开启指纹或手势解锁等，以防手机丢失。

小贴士，开启“手势解锁”的路径：打开支付宝——进入“我的”界面——点击右上角的“设置”——“安全中心”——设置“手势密码”，选择“启动支付宝”或“进入[我的]”，绘制解锁图案即可。

当手机遗失之后，一定要在第一时间“挂失/停用手机号码”，随后致电支付宝95188、微信95017、银行（网银）等挂失、暂时冻结交易，并使用其他手机登陆自己的相关支付宝、微信等账号（这时丢失手机再次使用就需要重新登录、好友验证），修改密码，或直接前往“安全中心”快速挂失、冻结账号；如果银行卡随身携带可前往ATM、网点小额取现并修改密码（没有随身携带则致电银行卡所属银行客服，解绑银行卡、并修改密码，锁定银行卡APP登陆，中国银行95566、工行95588、农行95599、建行95533、邮政95580、招商95555）。云端文件等同理，登陆相关APP修改密码，或直接转移/删除文件。

当发现手机丢失后，应该及时到最近的营业厅办理手机号码冻结手续，同时营业厅工作人员将重新办理一张新的SIM卡且与手机号码重新进行绑定。

如果不巧是晚上，那只能是去网上营业厅了，如果手机号码比较“宝贵”，且附近没有营业厅时，可以通过网上银行来办理“停机保号”业务。在此以“移动网上营业厅”为例，登陆其官方网站，在搜索框中输入“停机保号”并进行搜索。

在搜索结果界面中，找到“办理停开机”链接进入，或者直接点击“立即办理”链接。

手机丢了，如果设置了指纹解锁或手势解锁是非常困难的，安卓机上要双清才能清除，一旦双清意味着里面的软件全部被清除。而苹果就更麻烦了。需要链接电脑进行刷机。即使碰到很牛逼高手可以直接破解解锁密码要想转走支付宝里的钱也是非常困难。支付宝的风控做的比任何一家银行还要好。

假设手机被盗，手机锁屏密码被破解，通过获取手机验证码进入支付宝账户，当要转走资金时会出现一个六位数的支付密码，而支付密码只有五次输入机会。如果再五次机会里输入正确的支付密码，这运气也太好了，不如买彩票。

如果强制修改支付宝支付密码呢？修改支付宝密码需要用到身份证信息。对于陌生人而言就更难知道这些信息了。不过不排除熟人作案或在手机里留下身份证和银行卡信息的用户。即使转走了资金，钱你也拿不了多久。因为支付宝都是实名认证。可以顺着资金的往来查到钱转到谁的名下。况且支付宝还有个账户安全险。提供兜底赔偿协议。最高赔付100万元人民币。

当然是手机设置相对复杂的锁屏密码。其次现在有的手机都自带应用锁，对于一些比较敏感或涉及到资金的应用最好用应用锁锁上。应用锁的密码不要与锁屏密码一致。支付宝的设置当中设置手势解锁。虽然麻烦但至少做到安全防范。支付宝里不一定要绑定个人银行名下的所有银行卡，绑自己常用的一张就行了。资金不需要太多，够用就行。

手机里不要存个人身份证信息，银行卡信息等。有的朋友有时候再使用某些软件是要求实名认证或绑定银行卡，嫌麻烦直接把身份证和银行卡信息拍下来存在相册中。这是最危险的做法。

对于一些陌生号码发来的短信，尤其是附带网站链接的短信一定要警惕，应避免打开网址的过程中被植入木马，虽然植入木马盗取支付宝资金的存在几率很小，但要谨防手机中毒带来其他方面的影响。

当手机丢失或被盗，应及时拨打运营商客服挂失手机号码。接着拨打支付宝客服或登录支付宝官网挂失账号。再到银行或网银把绑定支付宝的银行卡里的钱转走。银行卡挂失也行不挂也行，卡里已经没钱了。若想挂失拨打银行客服电话或登录网银挂失。一般银行卡网上挂失有效期是十五天，具体情况根据各个银行而定。

最后，支付宝的安全做的真的很好。本人用支付宝八年了，从来没有改过登录密码，也没见说账号异常登录等事件。

他人捡到手机，已经破解了销屏密码而进入支付宝，原手机主人并未退出登录，所以这时支付宝处在已登录状态。要想盗取主人的资金还有两道难关：手势密码(即图型密码)和支付密码。

图型密码连续5次错误才能重置密码，即使手势密码重置成功，下一步要通过支付密码才能盗取资金，支付密码多次输入错误会引起安全系统的警觉而锁定。所以，对支付宝进行多层密码保护是非常安全的。对于设置太简单的支付宝用户可能通过一次重置密码成功。支付宝安全系统决不允许多次重置密码。

这时候，他还有第二条路。选择“忘记手势密码”，通过“找回密码”的方法试图掌握你的登录密码。但陌生人要找回你的支付宝登录密码，不论是在手机上还是电脑上，最基本的需要“身份证号+手机校验码”的双重校验，他光拿着手机接收了校验码还不行，还需要同时知道你的身份证号。所以，这条路也是行不通的。总结就是，手机丢了，手机上装了支付宝，你支付宝里的钱还是安全的。