手机被盗，小偷拿卡换个手机就能知道支付宝密码吗？

如果手机上有支付宝、微信钱包、网银等应用程序，一定要设置PIN码+锁屏密码+应用锁。一旦手机丢失或被盗，可以从从容容地补卡换手机，最大限度地防止隐私信息及个人账户遭受损失。

问题是，如何就是没有设置PIN码、也没有采取锁屏密码或应用锁，如果手机一旦丢失，是否意味着必然泄露支付宝密码、必然造成账号被盗的后果呢?倒也未必，还要看一同丢失的是否还有其他个人资料信息，是否给对方提供了破解账号的更多条件。

如果就是手机丢失，小偷拿到手机后，首先会在手机上折腾看能否直接进入支付宝账号(以及其他跟个人财产相关的应用软件微信钱包网银等略，下同)。此时如果用户没有对手机、对支付宝进行保护，那么就可以直接打开支付宝，看到账户余额、余额宝余额、绑定的银行卡等。这时对方如果尝试向外转账，就会遇到支付密码，还会由于操作习惯反常从而触发身份验证。一般来说，陌生人无法获得支付密码，也无法通过身份验证，因此，一般来说，支付宝账号仍然可以是安全的。

但如果对方试图使用当前手机、或拔出手机卡插入其他手机，试图通过手机号破解支付密码，那又会面临身份验证问题。身份验证不一定就是给手机发个短信，也可能是其他验证方式，比如要求提供身份证号码、通信录里的支付宝好友、最近网购的物品，等等。一般来说，陌生人要通过上述身份验证并不容易，因此，也并不是说拿到他人手机就一定能破解支付宝账号。

但任何事情都可能有例外，万一凑巧对方操作手机十分熟练，而且凑巧跟手机主人操作方式基本上一致，触发不了身份验证;又凑巧支付宝风控进行身份验证时就是给手机发了一组简单数字作为验证码，那对方就有可能凑巧通过身份验证，顺利更改支付宝账号的支付码(如果换了手机，还要破解登录密码)。但这一可能性是以一系列巧合为前提的，成功概率非常之低。不过尽管如此，毕竟也还是有一定的可能性。

另外，如果用户没有对手机和支付宝进行保护，对方打开手机直接进入了支付宝账号，还有另外一个可能性，就是可以使用小额免密支付和扫码支付在超市等进行购物消费。尽管也会由于操作习惯不同而触发身份验证，但毕竟也是一个漏洞。怎么去掉油烟机的油污

因此，如果手机上有支付宝等敏感应用程序，还是预先对其采取足够的安全防范措施为好，设置PIN码+锁屏密码+应用锁，不过举手之劳，就能有效保护个人信息及账号财产安全，何乐而不为呢?