手机支付软件付款方便快捷，深受许多年轻人的喜爱。但有网友发现，如果手机绑定支付宝且没有进行实名认证，那么在手机丢失的情况下，捡到手机的人通过手机号就能修改支付宝密码。
2月23日，记者根据网友的说法用“捡来”的手机进行测试。结果发现，如果没有进行实名认证，凭手机号只需三步就可登录手机上的支付宝。
第一步，用“捡来”的手机拨打自己的手机，可得知“捡来”手机的号码。在“捡来”的手机上打开支付宝客户端，点击“忘记登录密码”，进入“密码找回”界面。
第二步，在输入手机号和验证码后，系统会向支付宝所绑定的手机号发送校验码，收到短信后将校验码输入。
第三步，输入校验码后，系统提示“重置登录密码”，输入新密码并确认后就可以登录支付宝了。
上述测试是在手机用户没有经过实名认证的情况下进行的，但就是通过实名验证，手机丢失后“手机钱包”仍然面临危险。因为只要捡到手机的人知道失主的身份证号码或者同时捡到了失主的身份证，输入身份证号码，支付宝密码就不保密了。
如何避免因手机丢失导致“手机钱包”失盗?不少网友对此发表了看法。
许昌晨报热线QQ群(112855657)网友“徒”说：“首先可以通过设置手机锁屏密码为手机上锁，捡到手机的人如果破解密码，一般需要刷机，而刷机后手机上的支付宝等软件就没有了。其次，及时拨打通信运营商的客服电话，对丢失手机内的SIM卡进行挂失。”
网友“慧慧”称，除对SIM卡进行挂失外，还要向开通网上支付业务的银行挂失，冻结支付工具绑定的银行卡。另外，丢失手机后，用户可“第一时间”在电脑上登录支付宝，关闭无线支付业务，这样通过手机将无法进行操作。
