Timo把新手机号买回来后，发现它已经被绑定了一个支付宝账号。他通过短信找回了登录密码，然后三步就进了对方账户：先修改了密码，开启小额免密支付功能，最后向自己的另一个账号转了5元。整个过程里，他没碰到支付密码，仅仅利用前任设置的“免密额度”就完成了转账。做完这一切后，Timo立刻全额退还并联系了客服。虽然那5秒钟的易主时间很短，但足以证明：一旦换了新号码，风险就同步交接给了新主人。支付宝客服强调，平台的登录密码和支付密码是分开设置的。通过短信只能找回登录密码，大额转账必须输入支付密码。外人根本无法得知支付密码。不过客服也提醒道：一旦号码被重新启用，原主人若心怀不轨，完全有机会利用登录密码修改支付密码。所以解绑才是给自己留的最后一道保险栓。 相比支付宝、微信这类需要双重密码保护的应用，很多家政、餐饮小程序为了图方便让用户先充值后消费。无论金额大小都不需要支付密码。新号主只要找回登录密码就能把余额一次性花光。这些平台门槛低、审核松，成为解绑意识薄弱者的高危雷区。 在街头随机采访中显示，超过九成的人换号后直接另辟蹊径注册社交软件。银行卡、支付工具、会员服务等都能拖就拖。他们没想过这些被拖掉的环节正是漏洞最大的后门。 记者采访了刚换号的傅同学，她在注册微信时系统弹出提示：“该手机号已绑定其他微信”。屏幕里出现了一个陌生头像，搜索朋友时也频频撞车。傅同学很困惑：自己买的全新号码怎么就有了主人呢？运营商解释说号码注销后并不会立刻消失，而是进入一段冷冻期。移动用户一般要等1-3个月，联通用户要等3-5个月。前任机主完全有机会买回号码。冷冻期一过这个手机号就会被光明正大卖给别人并继承所有绑定关系。 如果你换了新号码没有解绑旧卡上的关系就把卡扔掉了，这就像给家门留了一条永远敞开的隐形钥匙一样危险。当你下一次收到短信验证码时可能正眼睁睁看着你的钱包被别人拿走了。很多人觉得发条朋友圈通知就完事了却不知道后台那些绑定关系如果不亲自切断就非常危险。你真的以为群发通知就能高枕无忧了吗？记住一定要给自己留好最后一道防线：账号解绑。