仅凭身份证照片可改支付密码？不实

大洋网讯 近日，一则“手机存放身份证照片隐藏巨大风险”的消息在网上流传并引发网友热议。该消息称，身份证照片是支付类APP的最后一道防线，有用户在遗失手机后，因手机存有身份证照片而被修改在线支付工具账号，从而造成巨额资金损失。

昨日，记者从银行等金融机构了解到，目前支付安全已有密码、生物识别、短信验证等多重安全保障，上述消息提到的操作并不现实。若遗失手机，及时挂失手机号码，不给不法分子获取验证码的机会，才是保障安全的重要前提。

仅凭身份证照片不可修改支付密码

记者在招商银行、支付宝及微信等多个APP测试发现，修改支付密码的步骤并不需要身份证照片，即使有部分需要输入身份证号的场合，也绕不开银行卡信息验证或手机动态码短信验证。

以支付宝为例，如果要修改支付密码，分两种情况：第一种，在开通刷脸功能的前提下，用户需要通过手机短信登录支付宝并通过刷脸验证后才能重置密码；第二种，没有开通刷脸功能，重置密码则需要通过指纹、短信验证+身份证件号、短信验证+与用户相关的问题等步骤。

蚂蚁金服相关负责人向记者表示，单纯有身份证图片，很难绕过生物识别关。“按照网文的步骤，基本上都需要进行刷脸验证。”刷脸验证的技术已经能成熟识别真人和图片。

手机丢失后及时挂失号码更安全

目前，多数用户的手机设有开机密码，即使被盗，不法分子无法第一时间开机并顺利使用该号码。不过，开机密码可以通过“刷机”的方式破解，万一开机密码被破解，此时手机号码又还没有挂失，就容易给犯罪分子可乘之机。

“安全的最后一道防线往往是短信验证码。只要对方无法获取你的短信验证码，你的各类账户信息基本就是安全的。所以，如果手机丢失，第一时间是要挂失你的电话号码，防止手机号被不法分子盗用。”iPhone手机客服对记者表示，挂失电话号码之后，用户可以尝试通过Apple ID将被盗手机启用丢失模式或查找手机位置。该客服人员还提醒，没有设置开机密码的用户更需要在手机丢失的第一时间挂失手机号码。

有广州本地运营商人士向记者表示，大量金融操作几乎都需要短信验证，因此要规避风险，最简单的方案就是，一旦发现手机丢失，就立刻挂失手机号码。

（信时记者 陈周琴 梁海祥 潘敬文）