如果手机丢了，别人是否可以通过短信验证改密码来盗刷支付宝的钱？

　　理论上
　　理论上来说，手机丢失，对方确实可以通过短信验证更改密码进行盗刷，但是这个有以下几个难点：
　　1、锁屏密码 ：目前的智能手机基本上都会设置一个锁屏的密码，所以对方捡到你的手机，要登录支付宝，第一步就要解锁锁屏密码，这个基本秒杀了99%的用户，毕竟不是每个人都是玩机高手，即使对方通过刷机解除锁屏密码（如果你有设置PIN码，那么刷机导致的关机，重启后要输入PIN密码才能使用手机，这个基本杜绝了任何盗刷的可能性，所以手机最好设定PIN密码）。
　　2、支付宝登录密码 ：如果对方真的解锁了锁屏密码，理论上还有支付宝的登录密码，不过现实中这个密码基本没用，因为为了提高用户的体验度，现在的APP只要你登录一次，如果没有退出，后续基本都是自动登录的（况且登录还可以通过短信验证码登录）。
　　3、支付密码 ：登录支付宝后，除了付款码支付可以无需密码（单笔交易金额小于等于1000元时无需输入支付密码的，一旦超过该额度，需要输入密码进行支付），其余的转账或者扫码大额支付、网购等等均需要支付密码。这个密码是你最后的依赖，那么支付密码容易更改吗？目前支付宝支持四种修改支付密码的方式，无论哪一种都没有单独短信验证码就可以更改的，除了刷脸外的其他三种，除非你连身份证和银行卡都丢了，否则若非熟人作案，基本不可能修改掉你的支付密码，也就无从盗刷了。
　　上述情况还是都在你一直未发现手机丢失的情况，如果你丢失后立马发现，那么你是可以立马进行挂失的，一旦挂失对方根本无从盗刷。支付宝会赔吗？
　　如果你有买支付宝的账户安全险（一年2元），那么100万元以内的资金支付宝会立马赔付你，超过100万元的资金或者未购买账户安全险的，支付宝会帮助你追回，但是支付宝本身是不会赔付给你的，所以账户安全险一定要买，毕竟一年也就2元钱。
　　它怎么判断是不是本人操作的？
　　支付宝有一个被盗处理机制，会根据时间、地点、行为、金额、频次等等跟历史记录及盗刷的特征等进行匹配，还有专人会电话一一跟你核实确认等等，而且现在支付宝都是实名制，无论是通过转账还是扫码支付都可以查询到接受账户，做进一步的核实。提现只能提到用户自己的银行卡里，而不是盗刷者个人的银行卡，故而这个不考虑。
　　因此别总想着自己操作，在谎称被盗来骗取支付宝的赔付，这种事件的可能性等于零（不是约等于，是等于，不要小看大数据的力量）。
　　正常情况下手机丢失后是不会被盗刷的，因为支付宝肯定是和手机号码关联在一起的，如果手机丢了手机卡肯定也丢了。支付宝在设计安全认证的时候，就考虑到了这种情况。
　　首先，手机如果设有锁屏密码的话，别人拿到手机后根本没办法解锁，自然也打不开支付宝，更不可能用于支付。所以我们平时一定要给手机设定比较复杂的锁屏密码，这是保护财产和个人隐私的第一关。
　　其次，如果把手机中的手机卡拿出来，插到其它陌生的设备里，确实可以通过短信验证码的方式登录手机号对应的支付宝。但前提是这个手机号码本身就绑定了支付宝。比如我的支付宝就没有设置用手机号码登录，这样一来就算有人拿到了我的手机卡，也无法登录我的支付宝。
　　所以大家平时最好不要把手机号码设置为支付宝的登录账号，因为手机号码是可以通过短信验证的方式登录的，这样确实不安全。另外在发现手机丢失之后，应该第一时间前往运营商营业厅挂失手机号码，这样一来丢失的手机卡就会失效，别人拿到了也是一张废卡。同样的，支付宝本身也支持挂失，当手机丢失之后，可以使用备用设备登录支付宝，在安全选项中选择挂失，这样就能确保财产无虞了。
　　第三，即使拿到你的手机的人，通过手机验证码登录了你的支付宝，他也没办法用支付宝支付。因为支付宝除了一个登录密码之外，还有一个支付密码。没有支付密码基本上没办法涉及到金钱方面的操作，即使账号开启了＂小额免密＂功能，最多也就盗刷200块钱而已，而且很快就会被察觉。
　　想要修改支付密码就比较困难了，除了要求能够收到验证短信之外，还要求拥有支付宝账号所有人的身份证号码。除非手机和你的身份证一起被盗了，否则他人是没办法知道你的身份证号码的。如果连这一步都被破解了，那么就需要考虑＂熟人作案＂的可能性。
　　总而言之，支付宝在安全防护方面的措施还是比较到位的，普通的手段根本无法获取支付宝的支付密码，自然不会导致盗刷。但是作为用户，平时也应该养成良好的使用习惯，比如给手机设置安全的锁屏密码，手机丢失后第一时间挂失手机卡、支付宝、微信等重要账号。只有这样，才能保证手机关联的财产万无一失。
　　这个问题太值得我来回答了。我曾经丢过手机，也因此被人盗刷过支付宝。那一次的经历让我终生难忘，也让我在后面的日子里风险意识大大提高。
　　开车大意丢手机
　　我平时开车的时候喜欢把手机放在中控台那个槽里，那次送一个朋友回家，送达小区门口后为了展现绅士的一面，就下车将朋友送进了小区门口。期间仅仅是熄了火，并没有锁车。回到车上后，可能是因为朋友没有请我去楼上喝茶导致情绪低落，并没有仔细观察车内情况，开车就回家了。到家下车时发现找不着手机，以为自己出门时根本就没带出来，并没觉得异常。甚至还先去买了点吃的再回家慢慢找手机，最后意识到手机可能丢了，此时离手机丢失大约已过1个小时。手机没有设置屏幕锁
　　当时的手机没有指纹锁也没有面部识别，锁屏只能依靠密码，我觉得特麻烦，于是从来就不设置。捡到手机的人能毫无障碍的进入手机系统，并打开支付宝，通过手机短信验证码登录。
　　将身份证照片存于手机中
　　现在我们无论办理什么业务，都要求将身份证拍照上传，多数时候这种操作就会将身份证的照片遗留在手机相册中，我当然也不外。此时我的手机丢失了，捡到手机的人顺利的登录了我的支付宝，并且在相册中发现了我的身份证照片，于是支付密码被重置了。我的小金库从此为别人服务。我的后续补救措施
　　好在我的支付宝和微信支付都没有多少余额，并且只绑定了一张信用卡。我赶紧借来手机先将信用卡冻结，尽量减少损失，然后去营业厅挂失手机号并重新补办。然后又重新买一个手机，下载并安装支付宝后把密码找回来，解绑信用卡，最终支付宝损失了不到500元。我向支付宝申请过盗刷理赔，但是由于是手机丢失引起的，支付宝建议我先报警。后来因为一些比较隐晦的原因，此事就不了了之了。总结
　　此次手机丢失导致支付宝被盗刷，虽然损失金额不大，但也为我自己的风险意识敲响了警钟：
　　1.无论何时何地，下车关车门、车窗，锁车。
　　2.手机无论如何要设置屏幕锁，这是手机的第一道防线。
　　3.手机相册尽量不要保留自己的身份证照片。
　　4.发现手机不见，第一时间给自己的手机打电话，确认手机状态。 我是程序员爱编程，一个资深非专业码农，科技领域段子手！如本回答能够讨得您的欢心，劳请点赞、转发、关注我，如有不同看法可以在评论区留言，谢谢！
　　不管怎么说，支付宝只要被盗，最高赔付100万。既然支付宝有这个自信，自然不会简简单单的被盗。但是，如果真的捡到别人的手机，千万不要以身试法哦，要不然警察很快就能找上门来。
　　首先，当捡到别人的手机时，屏幕和支付宝微信等支付软件很可能是有锁的。
　　如果真的捡到一个没有锁的手机，想把支付宝里的余额提现出来，不仅要支付宝登录密码，还要支付密码。虽然登录密码用短信验证的方式可以更改，但是支付密码就不一样了。不仅需要短信验证，还需要身份验证，陌生人是不能通过的。
　　最后，很多人会说用付款码。的确，微信和支付宝在默认设置下，付款码功能是不需要输入密码的，只需要别人扫你，钱就直接转走了。不过，只要是交易都会有记录，到时候很容易就被网警查到。
　　所以建议大家对支付平台加密，对于支付宝用户，可以在安全中心设置。如果您捡到一个没有密码的手机，也不要有非分之想哦！
　　不知道各位看官们认为钱存在支付宝、微信里真多 安全吗？欢迎在下方评论留言，让更多人看到您的观点，谢谢！
　　感谢您的阅读！
　　手机丢了非常麻烦，为什么呢？因为手机已经不仅仅是通讯工具，更多的是支付工具。如果手机不小心丢失，而且你的密码又很简单，或者干脆没有设定。很可能一些人会打开你的支付宝进行扫码支付。
　　支付宝的付款是这样规定的：打开支付宝的付钱，出示了二维码或者条码，被商家扫码后就能支持。而且在支付宝中，有这样一条规定：在安全系统的保护下，付款金额小于等于1000元的交易无需验证密码，记住这虽然方便，却增加了资金安全风险！
　　所以，如果你的手机丢失了，第一时间做的事情是：请立即致电支付宝客服进行挂失账号，这样可以保证你的手机资金的安全。当然，除了挂失支付宝之外，你还需要停用手机号，以及微信、银行卡等（不过，在此之前，你要给自己的电话打过去，万一有要心人呢！）
　　这里提到一点，免密支付，有些用户打开了这项功能，如果你的账号不小心被盗了，那么产生的损失，支付宝会进行赔付的！
　　注意：不管何种情况，手机一定要设置长一点的密码锁，安全起见，也建议给家里的长辈设置密码。建议尽量不要在支付宝或者微信中，放大额资金。
　　现在太多东西都跟手机号相关了，通常我们为了方便也会通过手机号来注册各类网站或者应用。殊不知其实这里面也隐含了安全隐患的问题。
　　就拿手机验证码来说，通常我们可以直接通过验证码就能通过校验实现登录。这对于平时懒去记各种密码的人来说是极其方便的。但可能也正是它太过于方便了，而这也恰恰容易被人利用。
　　对于手机卡而言，我们不妨可以考虑设置PIN码。这是可以一定程度确保你的手机号甚至是各类账户的资金安全问题的。即便别人捡到你手机，插卡到另一台手机也需要校验PIN才能使用。
　　但仅通过PIN码和手机锁屏密码来做安全防护还是远远不够的，毕竟许多人为了方便也根本不会考虑的设置。
　　对于多数的应用来说直接通过验证短信就能成功登陆，即便是支付宝也是如此。手机锁屏密码基本大家都会设置的了，现在的指纹解锁也极其方便。不过在你没设置PIN码的情况之下，即便你手机是有锁屏密码的，也可以直接通过插卡到另外一台手机而接收到登录短信。从这方面看来PIN安全防护的作用还是不容小觑的。
　　短信能登录你的支付宝，但这还不至于能动到你的资金资产。但凡涉及到移动支付通常都有独立的支付密码。
　　然而你可能意想不到的是，如果你没设置手机锁屏或者是密码极其简单被猜中的情况下，可能你的支付密码就被改掉了。那随之而来的就是面临资金的盗刷了。
　　如下图所示，修改支付密码的方式有N多种。而其中就有短信验证码+身份证的校验方式。我们平时可能会遇到各种实名验证的情况，在拍摄身份证之后也一直保留在手机相册当中。在你还没意识到事态严重的时候，可能别人已经利用你所＂预留＂的信息而重置了你的支付密码。
　　这里也给了我们一个警醒，切莫随便在手机中保存有个人信息的图片或银行卡照片之类的。
　　不过想要突破支付宝多重验证也是不容易的，一方面要验证码，再者还要配合个人信息等。不过万事皆有可能，倘若真的出现了盗刷的情况，支付宝方面又是如何来判定是否本人操作呢？
　　账户被盗通常会在短期内有大额的资金转出或者用于消费。而支付宝方面则可以根据数据是否异常，以及时间地点和追踪去向等方面去综合判定是被盗刷还是本人所为。
　　当然了，我们也不排除可能会被支付宝＂误判＂的情况。但这个的概率是极低的。
　　综合来说，我们应该平时就有所目的性去做好手机安全防护。无论是设置PIN码还是合理设置锁屏密码，又或者平时不要保留一些敏感个人信息在手机当中。这些都应该是要有所意识的。倘若万一真的遇到了手机丢的情况，第一时间也要先去挂失手机号冻结银行卡信用卡等等。而避免因账户盗刷而带来没必要的损失了。
　　不请自来，如果你认同我的观点，就加个关注支持一下。
　　手机丢了绝逼属于最头疼三件事之一，那么我们手机里的钱会不会丢。
　　分三个步骤。手机带不带密码。
　　手机卡是否还在手机上。
　　你开启免密支付没有
　　我们做一个假设，你刚好捡到一部手机，恰巧这手机没有开机密码。而且竟然在你手里超过半小时都没补办SIM卡。恰巧这手机还有支付宝。竟然支付宝还没开启手势打开，更可笑的是这支付宝没有实名认证。
　　好，顺序如下，打开支付宝后转账，需要支付密码，然后因为没有实名认证通过手机验证码，更改支付密码，快捷支付里面好多张储蓄卡。大额支付需要短信提醒，刚好没有补办SIM卡，负责的说，是可行的。而且绝对被全部移走。
　　（不想讨论支付宝这种情况赔不赔偿）
　　结论是可行的。 但没有那么多恰巧，手机锁屏密码就算被人看见，然后刻意去偷你手机，但支付宝开启有手势打开，你点忘记，通过手机验证码更改，是可以的，但进去更改支付密码就需要人工审核，48小时之内，不信你自己实验一下。
　　改了开启密码再修改支付密码，系统提示＂该账户不存在或登录密码出错已达上限＂，只能通过人工方式。但如果你身份证和手机一起丢了，那人工也会通过。
　　丢手机后的正确流程
　　挂失SIM卡
　　致电支付宝公司冻结帐号
　　补办SIM卡
　　解决丢手机后不被盗取支付宝的钱的方案。
　　开启手势密码。
　　买个支付宝保险（几块钱）
　　别和身份证放一起。
　　如果手机丢了，别人捡到了手机也难以在短时间内破解屏锁（除非黑客）进入到钱袋子，至少手机主人也会在第一时间采取有效的补救措施。何况，有些机主为了自己的帐户资金的安全还另行设置了支付密码（不管是用什么支付方式都得你使用密码），如有一同事的手机，每次进入每一个软件平台都要先输入完全正确的密码确认后才能进行操作。就目前来说通过手机号来修改密码的网络平台也只是自己登录的帐户密码，不能修改界面的密码。事实证明，只要防范风险做好了，即便手机丢了，别人捡到了手机也没有办法盗用盗刷支付宝里资金。
　　支付宝有两个密码，一个是登录密码，一个是支付密码。登录后在提取余额里面的金额时，得要输入支付密码。支付宝的登录密码8位数以上，支付密码和银行卡的密码都是6位数。
　　手机丢失后，支付宝系统会自动检测支付宝账户不在安全环境中运行，选择验证码登录时，第二步还得要刷脸验证成功后，才能成功登录。刷脸的人得是这个支付宝实名认证时身份证的人刷脸才可以。
　　最后还有一个支付密码，只用手机验证码是无法找回支付密码的，找回支付密码得要刷脸、支付宝实名认证时的银行卡号和身份证号。
　　所以，手机丢失后，支付宝账号里面的钱暂时是安全的。
　　建议: 手机丢失后，马上用另一个手机或在电脑上锁定支付宝账号
　　PIN码是正解