首先，如果手機有鎖屏密碼，別人拿到後無法解鎖，自然也無法打開支付寶，更不用說用來支付了。所以平時壹定要給手機設置壹個復雜的鎖屏密碼，這是保護財產和個人隱私的第壹關。
其次，如果妳把手機裏的手機卡拿出來，插到其他不熟悉的設備上，真的可以通過短信驗證碼登錄到妳手機號對應的支付寶。但前提是這個手機號本身綁定了支付寶。
比如我的支付寶沒有設置用手機號登錄，所以即使有人拿到了我的手機卡，也無法登錄我的支付寶。所以最好不要把手機號設置成支付寶的登錄賬號，因為手機號可以通過短信驗證登錄，確實不安全。
另外，發現手機丟失後，要第壹時間去運營商營業廳辦理手機號掛失，這樣丟失的手機卡就作廢了，別人也就拿到了廢卡。同樣，支付寶本身也支持掛失。手機丟失時，可以使用備用設備登錄支付寶，在安全選項中選擇掛失，確保財產安全。
第三，即使拿到妳手機的人通過手機驗證碼登錄了妳的支付寶，也不能用支付寶支付。因為支付寶除了登錄密碼還有支付密碼。沒有支付密碼，基本上沒有辦法涉及到金錢操作。即使賬戶裏開啟了“免小密”功能，最多也只會偷200塊錢，很快就會被察覺。
修改支付密碼比較困難。除了接收驗證消息，還需要有支付寶賬號所有人的身份證號。除非手機和妳的身份證壹起被盜，否則別人是沒有辦法知道妳的身份證號的。如果連這壹步都破解了，那麽就需要考慮“熟人作案”的可能性了。
總而言之，支付寶的安全措施還是很到位的，普通手段根本無法獲取支付寶的支付密碼，自然不會導致盜刷。但作為用戶，也要養成良好的習慣，比如給手機設置安全的鎖屏密碼，手機丟失後盡快掛失手機卡、支付寶、微信等重要賬號。只有這樣，才能確保與手機相關的財產萬無壹失。