手机丢了，别人捡到手机，如果破开了锁屏密码，进入支付宝，点忘记密码，接受验证码就可以修改密码吗？

他人捡到手机，已经破解了销屏密码而进入支付宝，原手机主人并未退出登录，所以这时支付宝处在已登录状态。要想盗取主人的资金还有两道难关：手势密码(即图型密码)和支付密码。

图型密码连续5次错误才能重置密码，即使手势密码重置成功，下一步要通过支付密码才能盗取资金，支付密码多次输入错误会引起安全系统的警觉而锁定。所以，对支付宝进行多层密码保护是非常安全的。对于设置太简单的支付宝用户可能通过一次重置密码成功。支付宝安全系统决不允许多次重置密码。

这时候，他还有第二条路。选择“忘记手势密码”，通过“找回密码”的方法试图掌握你的登录密码。但陌生人要找回你的支付宝登录密码，不论是在手机上还是电脑上，最基本的需要“身份证号+手机校验码”的双重校验，他光拿着手机接收了校验码还不行，还需要同时知道你的身份证号。所以，这条路也是行不通的。总结就是，手机丢了，手机上装了支付宝，你支付宝里的钱还是安全的。

手机设置登录密码，那么你手机被人捡去也不能被人使用。手机卡修改并设置sin密码。那么你手机被别人捡到，你的手机卡也不能转移到别的手机上使用。你手机里尽量不要上传或者保存自己的证件照片。

这样别人就不能使用证件号登录你账号。手机接受的信息尽量设置为打开模式才能观看。不然别人不打开你的手机只要知道你手机号码就可以发送短信到你手机上。然后借此修改密码也是可能的。

仅通过短信校验码无法重置支付密码（支付密码需要多因子校验才能修改）。没有支付密码，就无法进行转账、线上交易等大额操作。不过倒是有可能能进行小额线下消费（如果用户开通了这个功能），比如在便利店使用付款码等。

但即便出现了这种情况，也不必太担心。坏人进行小额线下消费，也不能一直盗刷下去。一是因为付款码的单笔有上限；一是因为我们的智能风控系统会对每笔交易做风险检测，如果发现交易可疑，会终止交易。这也是为什么手机丢失，即使支付宝被盗刷，盗刷的金额通常也不会太高。