淘宝账号被盗支付宝会受影响么

题图来自Unsplash，基于CC0协议

导读

如果有人告诉你“我不碰钱，我的淘宝账号”那就大错特错了，因为现在的淘宝和支付宝绑得比情侣还紧密。这两个都是阿里巴巴旗下的产品，既然身高相似，那安保级别肯定也差不了太多。

先说清楚，淘宝和支付宝是两个不同的系统，就像分开的两种应用，但它们共享很多用户数据。当你在淘宝购物时，经常会看到“支付尾款”按钮直接跳转到支付宝，这种情况下，如果你的淘宝账号丢了，那支付宝也很可能跟着遭殃。

从技术层面来看，这两个账户共享相同的手机号、密码设置、登录设备等信息，而且很多时候你支付时直接绑定的也是同一个银行卡。如果你在某台电脑或手机上登录了淘宝，支付宝也可能会联想识别你在同一台设备操作。这就像是开了两次门，用的钥匙都是一样的，一旦钥匙被偷了，两个都得重新配。

既然是哥哥带头坏，那弟弟支付宝肯定也逃不掉。

一旦淘宝账号被黑，攻击者可以获得你的登录密码、绑定手机、支付密码（如果设置过简单密码）。中国有的小聪明和黑客会利用这些信息来重置支付宝密码，因为两者之间的账户安全是共享的。他们会利用“忘记密码”功能，并通过已获取到的信息绕过验证。

具体来说，他们可能会通过以下手段：

1. 泥猴淘宝账号管理页面，使用你的账号信息进行支付宝密码重置。
2. 假冒客服电话或短信，让你提供个人信息的盗号。
3. 使用钓鱼网站或木马程序，窃取你在其他设备上登录支付宝时的信息。

虽然支付宝有自己的专门防护机制，但攻击者会不断测试系统的弱链接和对抗安全措施，在某些情况下，这两者是相互关联的。

从安全角度讲，两者息息相关。管理好淘宝账号就相当于提高了支付宝的安全性，反之亦然。这种关联性或许是阿里巴巴为了更好方便用户体验而设计的，但对于用户来说，安全风险也相应提升。

那么我们肯定不能因为有风险就不用这两个应用吧，问题是怎么预防和应对呢？

创建强壮的密码是基础，不要用生日、常用单词或简单组合。同时，不要在多个账号中使用同样的密码，这是很多用户的通病，真的很危险啊。

开启淘宝和支付宝的双重身份验证（2FA）功能，也就是所谓的“手机收到的验证码”，这是目前抵御账号盗用的最重要屏障。现在打开这两个应用设置，这个功能应该是开放的，完全不费力，设置一次用一辈子。

定期检查登录设备，看是否有陌生设备登录过你的账号，如果看到就立即退出。淘宝和支付宝都有“管理我的设备”功能，可以看到所有已登录的设备，可以一键冻结不用的设备，建议大家每个月看一下。

不要随便点击不明链接或是下载所谓“客服”的文件，很多账号盗用都源于这一点。一字之差，点击错误网站的内容可能要承担经济损失的代价。

如果你的淘宝账号被威胁或确实被盗，应该第一时间修改淘宝密码和支付宝密码，然后立即开2FA验证，如果有自动账户同步功能，记得把这个关上。这种同步功能方便的同时也会带来风险。

总之，淘宝不是钱箱，支付宝更不是钱包，账户安全是需要用实际行动去守护的基础。科技产品带来的便捷固然重要，但简单粗心可能带来难以想象的损失。毕竟，网络世界不是和朋友聊天，一时大意后果千万。