手机上了锁，为啥还丢钱

智能手机一旦丢失，不仅会带来诸多不便，甚至还会造成个人隐私泄露及财产损失。

然而很多人认为，自己已经设置了手机屏锁、支付密码、指纹锁等防御措施，如果手机被盗了，小偷拿走的也只是块毫无用处的“砖头”，无法获取自己的隐私和钱财，但事实真的是这样吗？

被绕开的锁屏密码

最近，有媒体报道称，王女士早晨上班时手机被偷了，她和很多人一样，觉得手机设置了各种密码钱财不至于被盗，所以一直到下班才补卡并购买了新手机，但是当她重新下载了软件后才发现，微信、支付宝里面的钱居然全没了，查看交易记录得知，这些损失仅发生在手机丢失后很短的时间之内。

为什么明明设置了那么多密码，钱还是不翼而飞了呢？

金立手机产品经理刘岩告诉笔者，之所以为手机加设了种种安全保障，却依然不安全的原因主要在于：一般用户设置的开机密码或支付密码较为简单，安全性较弱，因而易被不法分子破译；此外，不法分子还可通过将盗来的手机卡插入另一个手机中接收验证码，窃取或更改用户支付账号信息。

笔者用自己的两部手机对此进行了验证。

登录支付宝需要两个条件——解开手机屏锁、输入登录密码。笔者将A手机的手机卡换到B手机上，就可以成功绕过手机屏锁这一关。由此可见锁屏密码不是绝对安全。手机锁屏成功越过后，打开支付宝客户端，选择忘记密码，支付宝就会发送一条验证码短信到B手机上，输入验证码可以重置支付宝登录密码，重置密码后，就可以登录支付宝了。进入支付宝后，不法分子可以通过手机号到黑市查询机主的身份证、银行卡信息，从而重置支付密码，转走支付宝的钱财；还可以打开支付宝付款二维码，用POS机扫码，直接把钱刷走。

智能手机一旦丢失，不仅会带来诸多不便，甚至还会造成个人隐私泄露及财产损失。

然而很多人认为，自己已经设置了手机屏锁、支付密码、指纹锁等防御措施，如果手机被盗了，小偷拿走的也只是块毫无用处的“砖头”，无法获取自己的隐私和钱财，但事实真的是这样吗？

被绕开的锁屏密码

最近，有媒体报道称，王女士早晨上班时手机被偷了，她和很多人一样，觉得手机设置了各种密码钱财不至于被盗，所以一直到下班才补卡并购买了新手机，但是当她重新下载了软件后才发现，微信、支付宝里面的钱居然全没了，查看交易记录得知，这些损失仅发生在手机丢失后很短的时间之内。

为什么明明设置了那么多密码，钱还是不翼而飞了呢？

金立手机产品经理刘岩告诉笔者，之所以为手机加设了种种安全保障，却依然不安全的原因主要在于：一般用户设置的开机密码或支付密码较为简单，安全性较弱，因而易被不法分子破译；此外，不法分子还可通过将盗来的手机卡插入另一个手机中接收验证码，窃取或更改用户支付账号信息。

笔者用自己的两部手机对此进行了验证。

登录支付宝需要两个条件——解开手机屏锁、输入登录密码。笔者将A手机的手机卡换到B手机上，就可以成功绕过手机屏锁这一关。由此可见锁屏密码不是绝对安全。手机锁屏成功越过后，打开支付宝客户端，选择忘记密码，支付宝就会发送一条验证码短信到B手机上，输入验证码可以重置支付宝登录密码，重置密码后，就可以登录支付宝了。进入支付宝后，不法分子可以通过手机号到黑市查询机主的身份证、银行卡信息，从而重置支付密码，转走支付宝的钱财；还可以打开支付宝付款二维码，用POS机扫码，直接把钱刷走。

给手机卡上道锁

看到这里，很多人都恍然大悟——原来手机里不安全的因素实在是太多了，而不法分子能接收手机验证码无疑是最恐怖的，那么能不能给手机卡也上道保险呢？

“可设置手机卡密码即PIN码，它可以保护手机卡的使用安全。”中国移动客服人员告诉笔者，用户若在手机上设置了“锁卡”功能，每次开机时，手机屏上就会显示要求用户输入PIN码，正确输入后手机才能正常使用。PIN码初始密码是1234或0000，用户可自行修改为任意4—8位的PIN码。不法分子连续输错几次之后，手机卡就会锁住，无法使用接打电话和收发短信的功能，从而可在很大程度上降低钱财被盗刷的风险。

此外，给手机设置安全的锁屏密码，为重要应用设置应用锁，不安装来历不明的应用，不连接不知来源的WiFi，不随意点击不明链接，谨慎扫码等也很重要。

一旦手机丢失我们应该这么办

有时候虽然我们做好了万全之策，但是也难免百密一疏让小偷钻了空子。一旦手机丢失，我们该怎么做才能让财产损失降到最低呢？

小米手机首席安全官陈洋表示，手机应开通查找手机功能，丢失时，可第一时间通过查找手机将其锁定，并致电运营商挂失，移动用户可拨打10086的人工服务，提供服务密码使手机停机，如果遗忘则需提供姓名、身份证号及一项验证信息，验证信息包括最近3个月每月的消费金额、现有套餐的名称、主套餐的价格、号码开始使用的时间、最近一次的充值时间和额度、最近3个月新办理的业务等等。

除了致电运营商外，还可借亲友的手机登录自己的支付宝账户，然后故意输错密码，这样支付宝系统就会被冻结，从而可获得3个小时的冻结时间。利用这些时间你可以拨打电话95188挂失支付宝，解除手机号码和支付宝的绑定；也可在手机上点击支付宝APP选择“设置—安全中心—挂失账号”直接挂失；还可以在电脑上登录支付宝，点击“安全中心”，选择“应急服务”，然后选择“快速挂失”，输入支付密码即可使支付宝免于被盗刷。

在确保支付宝账户安全后，我们还应着手保护微信，虽然微信中财产可能相对较少，但若关联了银行卡或聊天记录、朋友圈中存有个人信息，隐患也是非常大的，冻结微信的操作步骤是：用亲友的手机登录微信，进入“设置”，点击“账号与安全”，选择“微信安全中心”，点击“冻结账号”即可，另外也可登录腾讯安全中心或登录网站110.qq.com冻结账号。

此外，手机银行也要进行挂失和冻结，打开工行APP，登录后进入主菜单，在常用功能页面内，点“我的账户”，选择“账户挂失”即可。另外，输错3次手机银行密码，即可当日冻结，次日可再登录，连续输错10次，则被正式冻结，且不会自动解冻。

在做完上述紧急处理之后，还要修改微博、QQ等社交软件密码，最后应将手机丢失的消息传达给亲友，以免他们上当受骗。

相关链接

各种手机的“保安”大招

移动互联网时代，手机安全直接关系到信息安全与防护。对手机用户和生产厂商来说，提高信息安全意识，加大信息安全措施，开发信息安全技术，可谓任重而道远。

为保证手机用户的财产安全和个人隐私，各大手机厂商也是各显其能。如金立手机内置了“私密空间”，可将重要应用放入其中，使不法分子无从知道手机有哪些应用；另外，金立手机独有的安全键盘，也可有效防止密码被第三方输入法记录和泄露。

小米的MIUI8开发出了手机分身功能，支持将隐私、财产类应用放入手机分身，在正常解锁手机后无法看到这些应用，只有当用户主动输入手机分身独立的密码后，才能使用这些应用。小米的MIUI8还支持针对应用设置应用锁，在打开隐私、财产类应用时，需要输入与锁屏、分身空间均不同的密码才能使用此应用。

而华为Mate9采用了硬件级的加密方案，配备了一枚通过央行和银联安全认证的、集成到Kirin960 SoC的金融级安全芯片，并且加入了防伪基站侦测技术，带来金融级安全支付、电信级安全通信、独立隐私空间全方位的安全保护。同时还首次内置银行U盾，实现了支付安全。（实习生 杨阳）