男子捡手机转支付宝8000元 被拘六月罚金1000元
佛山首例支付宝钱包被盗案宣判，一男子被法院终审判处拘役六个月，罚金1000元
羊城晚报讯 记者黄晓晴、通讯员卢伟斌报道：18日，记者从佛山市中级人民法院获悉，佛山首例支付宝钱包被盗案宣判。一饭店员工捡到他人遗漏的手机证件等物后，打开手 机里的支付宝软件，将支付宝钱包里的8000元转到自己的银行卡中。法院认为其构成盗窃罪，依法判处其拘役六个月，并处罚金人民币一千元。
案情：
丢了手机 卡被转账
2014年8月8日晚上，何先生到顺德区容桂文明西路的一个饭店吃饭，吃完饭离开酒店，发现自己随身携带的手肩包不见了踪影，于是赶紧返回去寻，但 怎么找也找不到。包内有一个iPhone4s移动电话及充电器（价值人民币1935元）、现金人民币1700元、钱包、身份证、驾驶证、银行卡等财物，他 于是报案。报完案，何先生并没有想起要尽快将电话号码挂失，也没有想到他手机里安装的支付宝软件可能让他遭受更大的损失。
何先生遗忘在饭店里的手肩包，是该饭店的厨工廖某捡到的。廖某先是将手肩包藏至饭店外，待下班后将手肩包拿走。就在当天晚上，他在玩弄手机的过程中 发现，登录手机中的支付宝钱包软件无需验证密码，而且该支付宝钱包还绑定着一个银行卡。他于是从该银行卡内转出8000元人民币至其本人银行卡。
9月16日14时许，民警在广州市黄埔区经济开发区东区小公园众横网吧，抓获被告人廖某。10月20日，廖某家属将何先生遗忘的物品、现金人民币10500元交至佛山市顺德区容桂派出所，后民警将这些物品、现金发还给何先生。
上诉：
无需密码 不算盗窃
2014年12月25日，顺德区检察院以涉嫌盗窃罪对廖某提起了公诉。顺德法院经审理后认为，控方指控的罪名成立。鉴于廖某归案后如实供述犯罪事实，并且已退赔赃款并取得谅解，一审判处其拘役六个月，并处罚金人民币一千元。
宣判后，廖某不服提出上诉。廖某称，何先生的手肩包属于遗忘物，其拾获后没有拒不归还，拾获的被害人的手机安装了支付宝软件并且捆绑了银行卡账号， 登录该支付宝账号无需验证密码，其通过手机进入该支付宝账号从捆绑的银行卡账号里转账了8000元至其银行卡的行为不是秘密窃取，其行为不构成盗窃罪。
佛山中院经审理后认为，廖某明知银行卡账号里的钱财属于被害人所有，主观上，廖某有非法占有他人财物的故意；客观上，廖某使用了自认为不被财物所有人发觉的方式，暗中将财物取走，而且数额较大，该行为已构成盗窃罪。廖某的上诉意见与事实及法律规定不符，不予采纳。
据此，佛山中院近日对此案作出终审裁定，维持原判。
体验：修改密码 并不困难
支付宝的第一重密码是登录密码，何先生并没有设置，所以廖某轻易登陆了他的支付宝账户。要转走支付宝里的钱，可以通过“小额免密支付”和输入支付密码支付两种方式。
记者尝试修改支付宝的“支付设置”，发现小额免密支付最高只能设置每天支付1000元，也就是说，廖某要转走8000元，最少需要八天。知情人告诉 记者，廖某其实是通过修改支付密码的方式，来实现其盗窃支付宝账户中的钱财的目的。那么，廖某是如何可以修改密码的呢？记者用自己的支付宝软件进行了试 验。
记者先是进入了“密码管理”的选项，点击重置支付密码一栏，再选取“我忘记支付密码了”。在这里，提供了两种方式来修改支付密码，第一种是回答安全 保护问题，这种方式的安全性比较高，除非嫌疑人非常熟悉你的情况，否则很难通过这一种方式重置密码。而第二种修改支付密码的方式是“验证我的银行卡信 息”，点击进去后，手机先是会收到一条验证码信息，将这个“打死都不能告诉别人”的6位数验证码输入后，就会出现安全校验页面，里面要求你填下三种信息： 身份证号码、其中一张关联到支付宝账户的银行卡号码（后四位已经显示）、该银行卡的预留手机号码。假设像何先生这种整个手肩包被盗的情况，在其钱包和手机 中发现这些信息完全不是问题，正确输入各种信息后，便进入了密码重置页面，成功更改密码。此后，记者成功用新设置的支付密码，分两次将一张关联的银行卡内 的8000元转到另一张银行卡内。
支付宝： 建议设置 登录密码
支付宝的修改密码设置是否存在漏洞呢？18日，记者致电支付宝的客服热线。工作人员表示，目前确实可以通过上述的方式来修改密码，至于是否存在漏洞，她并没有正面回答，而是表示会将记者所反映的意见记录下来。
怎么防止手机支付宝中的钱财被盗呢？支付宝的工作人员表示，设置登录密码和手势密码会更为安全。支付宝钱包软件是要设置登录密码和手势密码的，但登 录软件时是否要进行验证，是由客户自行设置的。一些客户有时为了图方便，没有设置登录密码验证。设置了登录密码验证后，起码有人捡到了手机时，无法进入到 支付宝软件的界面，更加难以去修改支付密码。其次，手机一旦被盗后，要第一时间拨打支付宝的客服热线，冻结支付宝账户，以避免不必要的损失。
