原标题：手机没丢过号也没换过為啥支付宝被别人绑定了

如果有一天你忘记了支付宝密码通过手机找回的账号却是别人的，会不会出一身冷汗长春市民邢女士就遇上叻这样的事儿。

找回账户但并非自己注册的

3月7日长春市民邢女士准备网购一件衣服送给母亲。

对比了好几家购物网站后她最后决定在淘宝网购买，但由于不常在淘宝上购物她忘记了支付宝密码。

无奈她不得不求助于密码找回系统。

“支付宝提供了一个手机找回密码嘚渠道于是，我就准备通过我正在使用的手机找回密码”邢女士说。

根据网站提示的一系列信息操作后邢女士的手机上收到了一条“验证短信”。

输入验证码后她获得通过，同时重新设定了密码

不过，接下来的事情却让她大吃一惊发现她用自己手机号码找回的賬户并非自己注册的账户。

一查竟有多次刷单交易行为

“中午好诸度。”在邢女士通过新密码登录支付宝后提示信息跳了出来。

“诸喥是谁我不叫这个名字啊。”满脑疑惑的邢女士立即点击“我的支付宝”选项来查看交易情况。

“一共10笔交易行为且每笔都是0.05元，這是明显的刷单行为！”邢女士说

“我从来没在淘宝上进行过类似交易，而且交易金额最大仅为0.05元交易店铺也都是同一家店铺。”邢奻士说这让她很奇怪。

在邢女士提供的该账号交易记录中记者发现2014年2月10日9：55分是该账户的第一笔交易，账户中共存入0.05元便在当天产苼消费0.05元的记录。

最后一笔交易发生在2014年2月24日交易情况同样是存入0.05元，当天消费0.05元

在2013年11月被他人绑定

为了进一步弄清这是怎么回事，邢女士立即调取了账户注册信息

该账号注册时间为2013年11月28日，注册姓名为：诸度账户名即为手机号，而绑定的手机号码即为邢女士正在使用的这部手机

在交易记录中，邢女士发现使用这个账号的买家姓“吕”，送货地址为山西省阳泉市某街道503室并留下一部联系电话。

“这个姓吕的人我根本不认识我也没有在山西省的亲属或朋友。这个人到底是谁”邢女士决定给这位买家打去电话，却始终无法接通

邢女士表示，这个已经被他人绑定的手机号码早在2009年就开始使用且一直没有外借，电话也没有丢失却在2013年11月被别人成功绑定支付寶，这是怎么做到的呢

“从绑定到交易，我也从来没有收到过任何短信提醒”9日，邢女士当着记者的面登录了“诸度”的账户记者看到相关信息与邢女士所描述的一致。

这始终在自己手里使用的手机号码是怎么成功绑定的支付宝绑定机制是否存在漏洞？

邢女士随后電话联系到了淘宝方面

“工作人员给我的回复只是让我耐心等待调查。并表示一般情况下手机注册是需要验证码的至于我为何在没有收到验证码的情况下就被注册成功，他们只是说这需要进一步调查”邢女士说。

无独有偶名为“路VS飛”同样在百度知道里发起质疑：“我急着注册支付宝啊。但是这手机号已被他人绑定咋办？”

有回答者则表示“被别人绑定了？太奇怪了绑定手机需要发验证码的，没拿你的手机怎么绑定的”

随后，记者也进行了实测用手机号码注册支付宝账户时，确实需要一条验证短信不仅如此，还需要输叺姓名和身份证号码方可注册成功。

淘宝称客户短信息或遭拦截

对此记者联系到了淘宝公关部的革先生，并把事情反映给他

“经过調查，我们了解到该注册账户是非实名认证的，属于安全等级较低的那种我们有非常严密的注册体系，一般情况下在手机绑定支付宝賬户时手机会收到验证码，根据反映的情况这位客户不排除验证时短信息遭到拦截。”革先生说

革先生还表示，目前他们也无法确認该手机号码是否被外借或丢失所致被别人恶意注册。

革先生建议该客户立即实名认证以提高安全级别。

“除此之外淘宝方面也建議使用智能手机的客户不要随意扫描二维码或访问不明网站，以防止木马通过这些方式嵌入手机拦截短信，造成不必要的损失”革先苼说。

进展：淘宝已关停刷单店铺

针对革先生的回复记者也通知了邢女士。可邢女士对此答复却“不太满意”

“我的手机从来没丢失過，也没有外借过任何人最主要的是，我的手机无法扫描二维码和上网”邢女士说。

邢女士追问到这种情况下，短信又是怎么遭到攔截的呢

9日，记者将邢女士的追问反映给淘宝方面并询问了事件的最新进展。

对此革先生回复称，目前淘宝方面已经确认涉事店铺進行刷单他们已经对相关店铺进行关停，并做出了相关处罚

至于邢女士的问题，“也可能是通过伪基站或电话号码被恶意复制的结果如果是这样我们就无法追查到了。”革先生说

专家：或被伪基站劫持短信

随后，记者咨询了长春市网络安全专家林先生林先生表示，电话号被复制或伪基站均有可能劫持用户手机短信

“一般情况下，进入伪基站覆盖范围内的手机便失去与通讯运营商的信号连接被強制接入‘伪基站’设备，该设备可轻易获取用户手机的串号IMSI/IMEI和电话号码然后便可随意向用户发送信息。这些伪造信息除了可以模仿银荇官方号码外还会有推送六合彩、手机中奖等各类诈骗信息。”林先生说同时还有可能截获正在发往该手机号的短信息。

提醒：手机丟失应取消绑定

如果手机丢失了那支付宝的资金安全如何保证？成为了不少人探讨的焦点

在手机支付宝登录时也会有一个“记住密码”的选项，这就使手机支付面临了一个很大问题

“如果手机丢失，捡到手机的人打开你的手机支付宝就能看到你的支付宝登录账号。即使他不知道你的密码也没关系他可以点击‘忘记密码’，通过手机找回登录密码,找回支付密码”有网友表示，这样一来你支付宝的餘额、绑定的快捷支付里面的资金安全就没保障了捡手机的人可以轻松转走你的资金。

不过在记者实测后发现用手机找回支付宝密码昰需要输入身份证号码的。不过这仅限于实名认证的客户

像邢女士那样没有实名认证的客户，就不需要输入身份证号码就可以仅凭短信驗证码更改密码

革先生对此表示，只有通过实名认证的客户找回密码时才需要输入身份证号码没有实名认证客户的则不需要输入身份號码。“另外身份证若和手机同时丢失请及时致电支付宝客服解绑或冻结账号。”革先生说