要说正暂出门，哪个还一遍遍念叨“身手钥钱”（身份证、手机、钥匙、钱包）那就太OUT了，反正妹妹蛮懒，我觉得出门只带一个手机就足够了。开门有指纹锁，坐的士可以用手机付账，看电影是网上买的电子券，妹妹常逛的那几家服装店、手饰店、茶叶店和化妆品店也都可用支付宝现场买单，还带那多须子啰嗦的东西做么斯。那天在光谷，看到矮子锅盔门前站了蛮多人在那里埋头刷手机，原来网购可以更优惠。连几块钱一个的锅盔都可以用支付宝了，哪个出门还带钱包？怕只会好事了小偷吧。
![]()
支付宝钱包用得这疯狂，大家都不带钱包上街了，小偷就着急了，于是他们开始盯上了网上这个更大的钱包。
那天晚上喝茶，听一姐们说，她苏州一个朋友的支付宝账户刚刚被盗了，十天时间里，一下子被小偷无声无息转走了32万元。看明细，小偷是分230笔向69个支付宝账户进行的转账。每笔转账金额都冇超过2000元，其中好几笔都是1999元。支付宝转账了230次，为么斯一直冇得短信咧？姐们说，他懒撒，他觉得每付一笔小钱还要短信认证蛮麻烦，就关闭了2000元以下的短信校验功能，2000元以下的单子，不用短信认证，可以直接转走。
听到这，妹妹吓昏了，妹妹也是这种懒人啊。冇敢说话，妹妹默默打开自己的支付宝，默默关闭了“小额免密支付”和“当面交易免密支付”功能。
![]()
姐们继续说，苏州那朋友报警后，警察先以为是他用过支付宝的手机和电脑被木马了，一查，不是。谜底是警察抓到那几个做案人后揭晓的，原来这位苏州朋友遇上“拖库”和“撞库”的班子了。所谓“拖库”，就是一些中小网站服务器安全管理措施不到位，可被黑客轻松入侵，拖出数据库，导出用户名及密码等隐私资料。所谓“撞库”，是做案人利用那些黑客拖出的隐私资料，把用户名及密码跟网络银行、支付宝等有价值的网站进行匹配登陆。有些懒人为了省事，在多个网站上设置的用户名和密码全都是一样的，遇上这种懒人做案人可就撞大运了。盗走苏州朋友32万元的那几个做案人，就是以2元一个的价格，从“拖库客”手上买来了上百个账号和密码。然后再在支付宝账号上，一个一个地“撞”试，最终“幸运”撞开了这位苏州朋友的支付宝账户。
听到这里，妹妹早已是心惊肉跳了。为图聊撇，妹妹的QQ号、微信账号、支付宝账号，以及大大小小网站的账号和密码也全都是一样一样的啊。啥也不说了，妹妹以迅雷不及掩耳盗铃之势，更换了支付宝密码。
亲，你不会也是这种懒人吧，你的支付宝钱包安全吗？
（文/江汉路的妹妹）
