近日，一則“手機存放身份證照片隱藏巨大風險”的消息在網上流傳並引發網友熱議。該消息稱，身份證照片是支付類APP的最後一道防線，有用戶在遺失手機後，因手機存有身份證照片而被修改在線支付工具賬號，從而造成鉅額資金損失。
昨日，記者從銀行等金融機構瞭解到，目前支付安全已有密碼、生物識別、短信驗證等多重安全保障，上述消息提到的操作並不現實。若遺失手機，及時掛失手機號碼，不給不法分子獲取驗證碼的機會，才是保障安全的重要前提。
僅憑身份證照片不可修改支付密碼
記者在招商銀行、支付寶及微信等多個APP測試發現，修改支付密碼的步驟並不需要身份證照片，即使有部分需要輸入身份證號的場合，也繞不開銀行卡信息驗證或手機動態碼短信驗證。
以支付寶為例，如果要修改支付密碼，分兩種情況：第一種，在開通刷臉功能的前提下，用戶需要通過手機短信登錄支付寶並通過刷臉驗證後才能重置密碼；第二種，沒有開通刷臉功能，重置密碼則需要通過指紋、短信驗證+身份證件號、短信驗證+與用戶相關的問題等步驟。
螞蟻金服相關負責人向記者表示，單純有身份證圖片，很難繞過生物識別關。“按照網文的步驟，基本上都需要進行刷臉驗證。”刷臉驗證的技術已經能成熟識別真人和圖片。
手機丟失後及時掛失號碼更安全
目前，多數用戶的手機設有開機密碼，即使被盜，不法分子無法第一時間開機並順利使用該號碼。不過，開機密碼可以通過“刷機”的方式破解，萬一開機密碼被破解，此時手機號碼又還沒有掛失，就容易給犯罪分子可乘之機。
“安全的最後一道防線往往是短信驗證碼。只要對方無法獲取你的短信驗證碼，你的各類賬戶信息基本就是安全的。所以，如果手機丟失，第一時間是要掛失你的電話號碼，防止手機號被不法分子盜用。”iPhone手機客服對記者表示，掛失電話號碼之後，用戶可以嘗試通過Apple ID將被盜手機啟用丟失模式或查找手機位置。該客服人員還提醒，沒有設置開機密碼的用戶更需要在手機丟失的第一時間掛失手機號碼。
有廣州本地運營商人士向記者表示，大量金融操作幾乎都需要短信驗證，因此要規避風險，最簡單的方案就是，一旦發現手機丟失，就立刻掛失手機號碼。（記者/陳周琴 梁海祥 潘敬文）
閱讀更多 廣州參考 的文章
