針對近日在微信朋友圈和微博廣為流傳的“如果你的手機丟了，任何人僅憑借手機接收到的校驗碼就能找回你的支付寶密碼，解除你的數字證書，盜空你的支付寶賬戶”，小微金融服務集團首席風險官胡曉明今天通過支付寶官方微博正式回應稱，這種說法純屬謠言。
胡曉明介紹，支付寶的安全基於一整套的風險防控體系，其中7*24小時的智能風險識別系統會對用戶的每一筆支付、每一次找回密碼等關鍵操作進行智能識別，對不同風險級別的操作會要求不同的安全校驗。有用戶根據帖子模擬成功，那是因為這些用戶就是在自己的電腦上模擬自己“真實被盜”的過程。
“如果真有別人撿到你的手機，想在別的電腦上找回你的支付寶密碼，他一定需要“手機校驗碼+身份證信息”等更高安全級別的校驗，絕對不可能僅通過一個手機校驗碼就找回你的密碼。”胡曉明表示。
支付寶方面人士表示，對於這則謠言和支付寶背後的安全機制，支付寶早在2013年9月15日、2013年11月23日就通過支付寶官方微博進行過詳細說明，在其他多種渠道也都進行過解釋。但在經過重新回爐“精心”再造之後，經過各種營銷賬號的推波助瀾，這個謠言又一次開始興風作浪。（明宇）
以下是公開信全文：
這幾天，微博和朋友圈裏流傳著一則“支付寶關聯了銀行卡，如果手機丟了會發生什麼”的“驚悚實驗”。事實上，這是一則很早之前就被辟謠過的謠言，在經過重新回爐“精心”再造之後，經過各種營銷賬號的推波助瀾，這個謠言又一次開始興風作浪。
那麼我們今天就大家所關心的幾個問題來討論下：
1、那個“驚悚實驗”是不是真的？我們早在2013年9月15日、2013年11月23日就通過支付寶官方微博進行過詳細說明。支付寶的安全基於我們一整套的風險防控體系，其中7*24小時的智能風險識別系統會對用戶的每一筆支付、每一次找回密碼等關鍵操作進行智能識別，對不同風險級別的操作會要求不同的安全校驗。
有用戶根據帖子的指引模擬自己手機丟失後找回密碼的操作，一些人發現，果然通過一個手機校驗碼就成功了。那是因為這些用戶就是在自己的電腦上模擬自己“真實被盜”的過程。就好比是用自己家的鑰匙開自己家的門，一開果然鎖開了，用戶不明就裏認為這存在風險，但如果自己的鑰匙開不了自己家的門，這不是更奇怪嗎？
實際上，我們的風控系統已經識別到這只是發生在用戶自己電腦上的一次“模擬”。如果真有別人撿到你的手機，想在別的電腦上找回你的支付寶密碼，他一定需要“手機校驗碼+身份證信息”等更高安全級別的校驗，絕對不可能僅通過一個手機校驗碼就找回你的密碼。
2、手機丟了到底安不安全？這個問題如果停留在假設層面的討論沒有意義。支付寶的移動支付已經開展了好幾年，僅支付寶錢包的用戶已經過億，相信這其中丟過手機的用戶也不在少數，那麼這些用戶中有多少因此而導致支付寶被盜？即便按照這個“驚悚實驗”所要求的條件來匹配，要麼同時丟失手機和電腦，或者同時丟失手機和身份證，並且上述所有設備通通無密碼，這個概率估計比腦袋被石頭砸中的概率還小。
來高度超過帝國大廈。基於我們的安全體系，支付寶的風險概率不到十萬分之一，在全球范圍都處於絕對領先水平。
4、當然，世界上沒有絕對的安全。所以2013年4月16日，我們在業內首創以保險的形式為用戶提供資金保障。支付寶的資金安全由平安保險全額承保，用戶發生被盜，平安保險會全額賠付，賠付金額無上限，保費全部由支付寶承擔。這種保障模式隨後也被業內其他同行效仿。
5、在完善自身風險控制能力之外，支付寶一直努力提升全行業及全產業鏈的安全能力。2013年全年，支付寶聯合國內外反釣魚組織及各瀏覽器廠商，共計屏蔽釣魚網站155282個，占全球金融類釣魚網站總量的43.49%。2013年，我們聯合全國14個地市公安機關，針對手機木馬等盜用、欺詐支付寶用戶案件開展打擊。全年打擊作案團夥16個，抓獲犯罪嫌疑人35名，涉案總金額超千萬元。
6、看到這裏很多人會說，我們只是在討論手機丟了安不安全你跟我扯這些幹嘛？我們想告訴大家的是，今天無論是PC支付還是移動支付，最大的問題是因為木馬病毒釣魚網站，尤其是手機上，99%的被盜跟此相關，其餘是用戶被騙，而不是因為丟失手機。
7、回到開頭的那個帖子身上，我們只想敬告作為背後推手的那些公關公司以及背後真正的主人，商業競爭請在陽光下堂堂正正地來，這種造謠欺騙用戶的行為只會讓我們看到你的虛弱和膽怯。營造恐慌與恐懼實現不了你的目的，真正做好產品和服務才是真理，與你共勉。
