支付宝短信验证码被盗是怎么回事儿

一、是怎么回事儿?

确认付款除了手机验证码外，还有数字证书验证，也就是说，只要有数字证书，不用短信验证一样可能确认付款，还有可能是你的电脑中了木马，重要的保密资料被盗。盗密者用盗取的资料申请了数字证书或直接盗取了你电脑上的数字证书(假如你申请了数字证书的话)。

还有一种可能，你的手机中了病毒，你的短信内容被对方截取了。好像有一种叫手机间碟软件，这种软件可以通过蓝牙或网络直接查看你手机上的内容。或者是这种软件可以在后台将你手机中的短信偷偷地转发给指定的手机号码。

为了你的安全，建议不用使用智能手机来作为短信验证。假如一定要用智能手机的话，不要安装一些不明来历的软件，平时也不要开蓝牙或接收不明的文件。

二、怎么预防?

在目前看来，丢了手机的话，完全不必担心支付宝的钱被盗;就算身份证一起丢失，小偷顶多也就是进去转转，但钱是很难转走的。不过，目前人们的信息泄露甚至买卖也是有的，一些技术更高的小偷可能会通过某些渠道查到你的身份证和银行卡号，通过社会工程学破解你的密保问题。

因此，对于有邮箱和手机双帐号登录的支付宝用户，我们建议只保留邮箱登录，把手机登录的方式取消掉。

此外，要让自己的支付宝达到手机不丢就绝不出问题的安全境界，比较好开通所有免费的安全手段，如开通实名认证和使用支付宝数字证书或者手机宝令、取消快捷支付功能(安全方便不能两全，大家看着办吧)。经过这样重重安保，使用支付宝等在线支付工具才能让你睡觉更为安心。

除了上面说的到的预防方法之外，如果手机确实丢了，在发现丢失的第一时间里，进行手机卡锁定，这样小偷就不能获取到验证码，如果每笔支付都需要短信验证码的话，资金就很安全了，比较好就是保护自己的贵重物品，尤其是手机。