手机号码不用后没去解绑，是“原主人”粗心大意了。但凡是涉及资金安全类应用的手机绑定，都需要谨慎对待，否则还是可能出现资金被盗刷的可能。

盗刷的可能性？

短信验证码可直接登录支付宝。使用者可不用修改登录密码，就能使用免密支付、付款码支付这些功能。

不过单笔交易金额小于等于1000元时无需输入支付密码的，一旦超过该额度，就需要校验支付密码。有一定的保障资金安全作用。能够快速刷走的也就是免密支付的部分，但免密支付有消费上限，所以短期内你不会有重大的损失。

但凭短信验证码能否改掉支付宝支付密码？我们说这可能性几乎为0。支付宝修改支付密码有6个途径，下图的5种再外加「刷脸验证」。基本他人是不知道你的这些个人信息的，除非是熟人朋友吧。否则的话，改支付密码基本无望。

支付宝被他人消费，该如何应对？

及时更换手机号绑定或取消手机号登录。可能有人会担心的一点是，手机号被他人在用着，解绑是否会有短信验证之类的问题？

其实支付宝的安全校验非常智能，在常用设备、网络之下一般无需进行校验就可以解绑或换绑手机号。甚至还会基于位置信息来检测判断，从而实现快速解绑/换绑手机号。

账户安全险获理赔。基于常用设备、网络环境、地理位置信息，这些都是判定是否账户被盗刷的条件。此外，还会根据消费行为、金额、频次等等跟历史记录及盗刷的特征等进行匹配。倘若情况属实，基本都可能正常获得理赔。

况且若使用者用了免密支付需要扫码枪，可以很容易查到对方在哪消费，再通过消费地点的监控查询到盗刷之人。

这里我们也有了一些思考，究竟短信验证码是方便呢？还是安全隐患的表现？不过始终要严肃对待的就是关乎资金安全类的应用号码绑定问题。号码卡不用了及时解绑是非常有必要的操作。