甜蜜06
在我看来支付宝还是十分安全的。
支付宝的安全问题一直是大家所关注的，毕竟很多人的支付宝资金流动量、储蓄还是很大的。而题主提出的问题是手机丢了，别人捡到手机，如果破开了锁屏密码，进入支付宝，点忘记密码，接受验证码就可以改登录密码？其实支付宝的防盗系统并非是如此简单。
这次拿我的小号实际操作一下吧，（此账号已设置进入财富界面需要指纹密码）。
然后退出登陆后，点击忘记密码
下一步弹出的是确认能否接受密码，点击不能
默认的验证方式是证件后六位，可以说这一步是很安全了，那我们再看看其他验证方式有哪些？
其他的验证方式有两个，破解难度不低于身份证后六位
所以说如果真的发生了这种事情，那么你的支付宝的安全防范措施也是可以起到最大程度的防盗。并且即便解开屏幕锁以后即便是可以直接登录到支付宝界面，想要将其中的资金转出或者消费都是需要使用到支付密码的。而我们都知道登录密码与支付密码是分开来的，而想要修改支付密码也并非是一个短信验证就可以完成的。
但是最大的隐患发现出来了吗？
没错就是身份证号，当我们身份证号输对了就可以修改密码或者直接进入支付宝了。
点击下一步
所以，真的一定要注意在平时的生活中一定要注意自己的个人信息的保密性，还有，千万不要因为贪图方便，将身份证号、个人信息、银行卡号、还有密码等等，存入手机便签或者其他笔记类软件，不要掉以轻心。并且一旦发现支付宝被盗用盗刷，应该立即将支付宝账号短时间冻结，立刻报警，并立即与支付宝客服联系。
以上是我的一些个人观点及看法，如有描述不当或错误，还望在评论区不吝赐教，喜欢的话关注+点赞哦！当然，更欢迎评论，互利共赢，谢谢!
深圳理财规划师黄玉珍
君财视界，君子爱财取之有道，扩展视野。
看到这个题目，很多比较担心和后怕，会不会出现这种问题，毕竟谁也不敢保证，自己不丢手机啊。
但是 首先很遗憾的告诉你，是可以修改的。
我们来模拟下。 假如你的手机没有锁屏密码，别人捡到手机后可直接进去系统，而支付宝是常驻后台，打开就是支付宝应用界面。
别人可以点击设置
进入密码设置
重置登录密码
登录后就默认可以直接修改，
点击修改 输入新密码，完成。
整个过程很流畅，没有任何阻碍。
但是支付密码不可以重置的。
那么如果丢失手机，如何保证支付宝账号资金安全呢？
一，及时挂失支付宝账号 
第一时间就是去挂失支付宝账号，这个分电脑端和手机端，操作比较方便，也可以打支付宝客服电话。
电脑端登录支付宝，有应急服务，快速挂失，直接挂失就好。
手机端用备用手机登录支付宝手机客户端挂失也非常方便。
就在支付宝-设置-安全中心里面，最下面就有一个挂失账号，按提示挂失即可。
二，解绑支付宝手机号
手机丢失后还要第一时间解绑手机或者更换手机号。 并建议关闭手机号登录，换做使用邮箱登录最安全。
三，及时补办手机号
用手机号可以进行很多操作，建议立马进行手机号补办，这样老号就不能用了，直接去营业厅拿身份证办理就好。很快的。
四，挂失快捷支付的银行账号
如果有快捷支付的银行卡，建议一并挂失。因为支付宝直接进去的话，可以直接被扫码支付的。 建议拨打电话挂失账号。(如果前三步已办，这一步不办也可以) 各大银行电话如下。
五，平时多注意安全设置
大家用支付宝微信支付很频繁，但还是建议关闭限小额免密支付(新用户已经取消换成指纹支付了)，以及其他安全设置，不要让别人轻易进入你的支付宝界面。
六，账户安全险
支付宝本身有安全险，免费给所有用户保，不过只报一次。 还有账号安全险，可以购买一份，可以理赔无限次。
注意，主动转账去诈骗是不理陪的。
盗刷没有问题，掉包二维码等，都可以理赔。
君财视界
手机丢了，又被他人捡到，手机锁屏密码又被破解，这时候，如果你的支付宝APP没有设置“手势解锁”，或者开启“刷脸认证”，捡到你手机的用户就可能会通过忘记密码选择接受验证码而成功修改密码（有时候还需要用户的身份证等信息验证）；当你开启“手势解锁”和“密码/指纹/刷脸（iPhone X的面容 ID）支付”等双重验证之后，则为你的支付宝安全增添了一份保障。
这也就提醒我们，平时为手机设置多重保障，比如复杂的锁屏密码、为各种APP开启指纹或手势解锁等，以防手机丢失。
小贴士，开启“手势解锁”的路径：打开支付宝——进入“我的”界面——点击右上角的“设置”——“安全中心”——设置“手势密码”，选择“启动支付宝”或“进入[我的]”，绘制解锁图案即可。
当手机遗失之后，一定要在第一时间“挂失/停用手机号码”，随后致电支付宝95188、微信95017、银行（网银）等挂失、暂时冻结交易，并使用其他手机登陆自己的相关支付宝、微信等账号（这时丢失手机再次使用就需要重新登录、好友验证），修改密码，或直接前往“安全中心”快速挂失、冻结账号；如果银行卡随身携带可前往ATM、网点小额取现并修改密码（没有随身携带则致电银行卡所属银行客服，解绑银行卡、并修改密码，锁定银行卡APP登陆，中国银行95566、工行95588、农行95599、建行95533、邮政95580、招商95555）。云端文件等同理，登陆相关APP修改密码，或直接转移/删除文件。
科技圈的那些破事儿
我的手机就被小偷偷过一次，幸亏我在第一时间内打10086挂失了电话卡，再打95188挂失了支付宝。才使手机内的钱财免遭损失。第二天赶紧去移动营业厅把卡补了回来，后又顺路去银行想挂失银行卡，银行工作人员说你及时挂失了手机卡现又补回来了，银行卡内的资金是不会丢的，不用挂失了。补手机卡时工作人员也说，只要及时挂失了手机卡，银行卡和支付宝内的钱99%是不会被盗的。
那么这个1%是什么情况呢？手机的锁屏密码是很容易破解的，支付宝的登录密码和手势密码也可以利用手机验证码修改。这时如果你的支付宝的设置中，没有把付款码小额免密支付和免密声波付这两个开关关闭的话。你的支付宝就会被用来购物和充话费造成损失。所失建议把这两个开关一定要关掉，再次打开就要支付密码了。这个支付密码是很强大的，单纯用手机短信验证码是修改不了的，它还需要以下的几个方法中的一个辅助才能修改。
所以想修改支付密码是很困难的。
而这个1%的不安全性就是，你的支付密码设置得过于简单，被瞎猫碰上死老鼠，让别人随便一下就试开了，那你支付宝内的钱就随别人怎么花了。不过这个概率还是很小很小的，为了万无一失，手机丟后，第一是挂失手机卡，再挂失支付宝微信和银行卡，手机丢了就够令人懊恼的了，如果手机内的钱又被转走，那就太不划算了
最后，建议把手机号码卡即SlM卡的PlN码设置好，给自己的财产多加一把安全锁有益无害。
冬日雕
任何防御体质都是有漏洞的!我献身说法! 上个月我手机丢了。丢完之后第一步是更改支付宝密码，微信密码。然后挂失手机号。后来想想这俩步奏反了。。这不是重点。第二天我买了个新手机，用手机号登陆支付宝。当时忘记了，不能用这个手机号登陆支付宝，因为这个手机号是原来机主的。他只是应该停机太久，移动收回之后又放出来了。然后就是我的手机号了。我刚办这个手机号的时候，曾想把支付宝的绑定与登陆手机号改成新办的手机号。可是支付宝提示，只能绑定。不能用这个手机号登陆。因为这个手机号已经有绑定支付宝手机登陆账号了。。而我纵然是有手机号在手，也解绑不了上个手机号主人他支付宝解绑。。。话说长了。这次丢手机之后，我重新补办卡，登陆支付宝时，惯性的选择手机号登陆。。当然我后来的操作中，我知道这并不是我的支付宝。也许是工科男的那种什么都想研究研究的惯性吧。我选择了，找回登陆密码。。登陆密码找回需提供手机验证码和支付宝申请时的姓名。验证码不用说了，手机卡在我这。我把这个手机号上网一搜索，竟然搜索到了，这个手机号原主人的信息，当然只有姓名，职位一类的。当然这就足够了。顺利重置登陆密码。第二步，找回支付密码。有点瞎猫碰上死耗子。但也绝对不仅于此。第一步出来一个界面，问哪个是我好友，因为上个机主是学生，人嘛都有直觉，机主是学生，好友肯定也是学生，学生的头像一般是什么样子的。。OK，第一步通过。第二步，选择你近期购买的商品。一个学生男，近期能购买什么?黑色普通羽绒服，就这一个可能性大，出一些口红，靴子什么的，怎么可能。第二步，通过。第三步，选择您近期登陆的wifi名称。。上面提示的所有Wifi名称应该是一个名字字母拼音的Wifi的形式。只不过打乱了。那就怎么读顺口。就选哪个吧。没有谁，把名字起的不顺口的。好了，重置支付密码成功。然后我尝试选择充值余额20元。。成功。代表现在我已经完全拥有这个支付宝的操作权限了!手机卡我有，登陆，支付密码我有。 然后理智叫醒了我。不能再操作了。于是我退了出来。5分钟后，支付宝提示接到您的举报信息之类的。。支付功能被锁死。这段时间理论上我可以把这个支付宝掏空的。当然我不会这么做。原主人给支付宝打了电话。他应该是银行卡方面通知他消费了多少钱，是支付宝扣的。他才惊醒。如果他没有银行通知服务。他也断不会知道的。因为这个支付宝的所有通知信息都在我手机卡里。。。又说多了。。如果我想解封，支付功能的冻结。需要刷脸。这一步我是肯定过不去了。也幸亏原主人设置了这个功能。。。这个事情告一段落了。我需要提醒大家的是，世界上任何防御体制，都有漏洞!然后不要随随便便泄露您的姓名，工作，年龄等一切信息在网上。第二手机卡不要了。不要以为真的一丢，就什么都没事了。不要之前，请先和各类账户解绑。
万事如意美滋滋
支付宝钱包客户端，要打开这个客户端是需要手势密码的。捡到你手机的人肯定不知道你的手势密码，这时候，他有5次机会去试，如果能试中，这么好的运气他可以去买彩票了，犯不着来偷你支付宝里那么点钱。所以，这条路是行不通的。这时候，他还有第二条路。选择“忘记手势密码”，通过“找回密码”的方法试图掌握你的登录密码。但陌生人要找回你的支付宝登录密码，不论是在手机上还是电脑上，最基本的需要“身份证号+手机校验码”的双重校验，他光拿着手机接收了校验码还不行，还需要同时知道你的身份证号。所以，这条路也是行不通的。总结就是，手机丢了，手机上装了支付宝，你支付宝里的钱还是安全的。
丽的影视
你想的这个问题可以理解，我想说的是别给手机太多权限，支付的话只绑定一张银行卡，这卡里只放一个月的开销就可以了，其他卡一律不绑定， 还有就是应用软件加二级密码，为的不是有多安全，是拖延时间，一般毛贼能防，高科技的贼就不好说了，
当发现手机丢失后，应该及时到最近的营业厅办理手机号码冻结手续，同时营业厅工作人员将重新办理一张新的SIM卡且与手机号码重新进行绑定。
如果不巧是晚上，那只能是去网上营业厅了，如果手机号码比较“宝贵”，且附近没有营业厅时，可以通过网上银行来办理“停机保号”业务。在此以“移动网上营业厅”为例，登陆其官方网站，在搜索框中输入“停机保号”并进行搜索。
在搜索结果界面中，找到“办理 停开机”链接进入，或者直接点击“立即办理”链接。
我在此也只能提醒各位朋友，手机不要给太多权限，他并不安全，降低风险就少用网银，即使用也不能把家里的存款卡绑定到手机上，别图省事，你省事了，也方便了别人，
欢迎各位朋友交流一下你是如何防范的，感谢您的支持，我的方法不一定是最好的，期待你的评论。
国门户外健身课
这就是手机的悖论！一个月前自己带着加起来160岁的二老去旅游，在海边推轮椅走的时候手机被偷了，然后经历了最无奈无助的一个中午！为了方便，此次我们没坐火车，一路滴滴！酒店都是美团，消费全是支付宝！这种情况下，手机丢了意味着啥！！！！从旅游区到最近的移动厅两公里，没有出租，那天35度！这不是关键，问题是到营业厅说要密码，说实在的有多少人记得手机卡密码的？没有？那就不给补也不给挂失。外地的更不行，有身份证也不行！只能眼睁睁的等着小偷在破解手机，，，无奈就近找银行，先改密，回来继续磨，营业厅还是不管，，想到自己的移动经理，却没有号，号码在丢的手机里，好歹找到侄子的业务经理，沟通半个小时，也没办法，最后一次她呼啦想起她还有一次修改密码权限，，报停挂失，，补卡，买手机，登录登录，改密改密，，，，，没折腾死！！过后反思，手机啊，带来便利的同时也能让你倾家荡产！！让人气愤的是移动，本人，拿着身份证却啥都办不了！！什么烂规定呢？事情没完，傍晚在整理卡包的时候发现钞票厚度不够了，那就是说小偷在偷完手机后又偷了钱包，把钱拿完后，包又还我了？很讲究的贼人--这个地方叫北戴河！
老武125228714
个人觉得，如果你养成良好的使用习惯，即，每次用完后退出登录(注意不是光退出应用而是退出账户)，支付宝还是相对比较安全的，至少不比其他任何手机支付工具安全性差。因为即使别人捡到手机，并且破开屏幕密码，他要动你账户的钱，至少还得知道你的账户登录密码才能进入账户，而且还必须知道支付密码才能把钱转出或消费支付。仅这两步，也足以难住一般盗贼。至于盗贼想通过获取验证码来修改密码也不是那么容易的。我曾经特地试验过，如果要修改登录密码，则你必须要输入支付密码，而你想通过“忘记密码”来获取验证码修改支付密码的话，光点击“忘记密码”接受一个验证码是不能修改支付密码的！你还必须同时输入收到的验证码和之前注册的实名个人身份信息，两者相符，你才能进入下一步的密码修改界面，所以修改密码的权限并不是那么容易获取的，总的来说，支付宝应该算是安全的。
旁观者33763346
手机丢失别人捡到就算破解了锁屏密码，进入支付宝想要转走支付宝或者支付宝所绑定的银行卡里的钱必须知道机主的支付密码或者指纹识别，这是支付宝安全的最后一道屏障，如果捡到手机者能够在五次内试出6位数的支付密码应该也算天才了。
另外一种方法试图通过修改支付宝密码的方式来转走里面的钱更是难上加难。修改支付宝支付密码有三种方式:
这四种方式都是机主及其私密的信息，陌生人很难去破解，如果是熟悉的朋友捡到动了坏心思那就有点危险了。他可能可以通过你的身份证号码或者你的银行卡信息去改密码，通过手机验证码就可以修改你的支付密码。
所以当我们手机丢失第一件事情就是去把支付宝绑定的银行卡去进行挂失。然后同时最好还好自己的手机号停用。
