这不，网友Timo就成功进行了一次“黑色”试验。几个月前，当她从运营商处购买到一个新手机号，发现该手机号已经与一个支付宝账户绑定。使用“密码找回”功能，通过短信方式获取到这个支付宝账号的登录密码后，她成功进入了对方的支付宝账户。

“天啊，竟然进来了，不知道转钱出去是不是也能成功？”抱着对风险程度一试究竟的想法，Timo尝试着用这个陌生的支付宝账户给自己的另一个账户转账5元钱。

很快，由于账户原主人设置了“小额支付免密码”功能，在Timo不知道其支付密码的情况下，竟然迅速转账成功了。“请找到这个账户的主人，我将把5元钱还给他。”“黑色”试验结束，Timo立刻联系了支付宝客服及账户主人，对手机号码进行了解绑，并要求归还被她转出的钱款。

“换手机号码的话，一定要第一时间解除与支付宝账户绑定的手机号，否则就会存在一定风险。”支付宝客服人员说。

事实上，在各种网络应用中，支付宝已经是安全设置较为周密的应用了，“支付宝目前要求用户的登录密码和支付密码不一样，用手机号码找回密码的用户，只能找回登录密码，但在大额转账时所需要的支付密码他不可能掌握。”支付宝客服解释。

在一些安全级别较低的应用中，如果不法分子盯上了用户的其他账户，受到的损失可能会更大。具体来说，在一些互联网家政、互联网餐饮平台上，用户一旦给账户充值，今后使用余额时无论金额大小，都不需要任何支付密码，可以直接完成支付。也就是说，一旦手机号“新主人”用手机号码进行密码找回、进入账户，他就能任意使用原有的账户余额。

运营商互联网公司应联动提醒

微信、微博等社交应用，支付宝、百度钱包等支付应用，京东、苏宁易购等电商平台……移动互联网已经渗透进我们生活的各个角落，我们常常会面临“旧主人”的网络应用账户被“新主人”侵入的风险。“安装的应用多了，难免会漏掉那么一两个忘记解绑啊。”罗先生感叹。

换号未解绑面临的风险之高，除了用户在换号前加强解绑意识，难道就没有任何其他的解决办法吗？

“运营商可以和互联网公司建立联盟，由运营商对号码的机主变更信息进行公示，各个互联网公司接到信息后应在一定时间内提示用户，是否进行号码解绑。”一位互联网安全专家建议。

“鉴于近期反映新号码已经被注册微信、支付宝账号的客户较多，我们正在与微信、支付宝方面接触，预计10月中旬会有相关对策发布。”移动客服人员告诉记者。