高麗允
坤鵬論在這裡首先要提醒大家，隨著互聯網、移動互聯網的普及，隨著大數據的應用，如果保護好個人隱私也越來越成為一個嚴峻的問題，建議大家要有保護好自己個人隱私信息的習慣，特別是像銀行卡、支付寶賬號、手機號、身份證號等有可能與自己“資金”安全相關的信息。
提醒完以後我們再來回答這個問題，其實不需要擔心，騙子拿到這些信息以後對你資金安全不能形成有效威脅。我們可以先來模擬一下騙子如果真能從你的賬戶中把錢取走，需要哪些必要條件。
首先，不管是銀行卡號還是支付寶賬號，除了賬號信息以外，知道密碼是必不可少的一步。從提問中可以看到，騙子目前並不知道密碼，那就還剩下一招：找回密碼。
如果騙子可以成功利用銀行或支付寶“找回密碼”功能，雖然拿不到密碼，但可以修改密碼，也相當於是拿到了密碼。那我們再按這個思路去分析，以銀行卡為例，不知道大家有沒有忘記銀行卡密碼然後重置的經歷，坤鵬論記性不好，所以偶爾會出現這種情況。像招商銀行這種把網上銀行密碼分成登陸密碼和支付密碼的，如果登陸密碼忘記，可以通過支付密碼找回，但如果支付密碼也忘記了，就得拿著有效身份證件去銀行櫃檯重置。至少在坤鵬論接觸到的這些銀行來看，在忘記密碼的情況下想重置，都需要去櫃檯辦理，概莫能外。所以雖然騙子拿到你身份證正反面照片，但至少沒有拿到你的身份證原件，去銀行辦理這種業務都是要求本人持有效證件去辦理，兩個條件：本人、有效證件。顯然這兩個必要條件騙子都不具備，所以銀行卡是安全的。
再來看支付寶賬號，雖然重複支付寶賬號密碼不需要本人持有效證件到櫃檯辦理，但支付寶公司也會對信息進行審核，最重要的一步驗證信息就是手機驗證，雖然騙子知道你的手機號，但顯然你的手機並不在他手裡，能接收到支付寶重置密碼驗證短信的仍然是你，而不是騙子，所以騙子也是無法重置支付寶密碼的。既然拿不到密碼，顯然不管是銀行卡還是支付寶，上面的錢就都是安全的。
所以坤鵬論在這裡強調一點，一定要保管好自己的密碼，一定不要把密碼設置的過於簡單。比如123456、666666、888888、000000這類最常用的密碼輸入習慣或者199004這類與自己生日相關的數字。銀行卡無法暴力破解，但試個三回兩回還是可以的，萬一密碼就這麼讓騙子給試出來了，那你該多虧？
出於安全考慮，還有一種方式是比較保險的，就是會麻煩一些。用兩部手機，其中一部是平時常用的，登陸支付寶、網銀、微信等，另一部備用，只用於收驗證碼，所有常用賬號比如支付寶、網銀等，都綁定第二部手機。想成功打款，需要在第一步手機上操作，然後用第二部手機收驗證碼，這種情況下，就算常用手機丟失，也不用擔心撿到的人會通過重置密碼功能修改密碼，因為重置密碼接收短信的手機號不是這部手機。
