他人撿到手機(jī)，已經(jīng)破解了銷屏密碼而進(jìn)入支付寶，原手機(jī)主人并未退出登錄，所以這時支付寶處在已登錄狀態(tài)。要想盜取主人的資金還有兩道難關(guān)：手勢密碼(即圖型密碼)和支付密碼。

圖型密碼連續(xù)5次錯誤才能重置密碼，即使手勢密碼重置成功，下一步要通過支付密碼才能盜取資金，支付密碼多次輸入錯誤會引起安全系統(tǒng)的警覺而鎖定。所以，對支付寶進(jìn)行多層密碼保護(hù)是非常安全的。對于設(shè)置太簡單的支付寶用戶可能通過一次重置密碼成功。支付寶安全系統(tǒng)決不允許多次重置密碼。

這時候，他還有第二條路。選擇“忘記手勢密碼”，通過“找回密碼”的方法試圖掌握你的登錄密碼。但陌生人要找回你的支付寶登錄密碼，不論是在手機(jī)上還是電腦上，最基本的需要“身份證號+手機(jī)校驗碼”的雙重校驗，他光拿著手機(jī)接收了校驗碼還不行，還需要同時知道你的身份證號。所以，這條路也是行不通的。總結(jié)就是，手機(jī)丟了，手機(jī)上裝了支付寶，你支付寶里的錢還是安全的。

手機(jī)設(shè)置登錄密碼，那么你手機(jī)被人撿去也不能被人使用。手機(jī)卡修改并設(shè)置sin密碼。那么你手機(jī)被別人撿到，你的手機(jī)卡也不能轉(zhuǎn)移到別的手機(jī)上使用。你手機(jī)里盡量不要上傳或者保存自己的證件照片。

這樣別人就不能使用證件號登錄你賬號。手機(jī)接受的信息盡量設(shè)置為打開模式才能觀看。不然別人不打開你的手機(jī)只要知道你手機(jī)號碼就可以發(fā)送短信到你手機(jī)上。然后借此修改密碼也是可能的。

僅通過短信校驗碼無法重置支付密碼（支付密碼需要多因子校驗才能修改）。沒有支付密碼，就無法進(jìn)行轉(zhuǎn)賬、線上交易等大額操作。不過倒是有可能能進(jìn)行小額線下消費（如果用戶開通了這個功能），比如在便利店使用付款碼等。

但即便出現(xiàn)了這種情況，也不必太擔(dān)心。壞人進(jìn)行小額線下消費，也不能一直盜刷下去。一是因為付款碼的單筆有上限；一是因為我們的智能風(fēng)控系統(tǒng)會對每筆交易做風(fēng)險檢測，如果發(fā)現(xiàn)交易可疑，會終止交易。這也是為什么手機(jī)丟失，即使支付寶被盜刷，盜刷的金額通常也不會太高。