为了方便，很多人会在手机上保存自己的身份证照片。不过,最近一则“手机存放身份证照片隐藏巨大风险”的消息，引发了热议。

　　消息称,“身份证照片是支付类APP最后一道防线”,一旦手机遗失,因为上面有身份证照片，很容易被人利用，修改在线支付工具账号,从而造成巨额资金损失。

　　消息说，中国移动在其10086的官方微博上发布了一则关于“手机存放身份证照片”的风险性科普消息。而且确实有“身份证照片”被人利用，顺利修改支付工具账号，转走余额，同时还大量透支信用类借贷，给失主造成了很大损失。

　　-绿喬-：我们这里就不是这样，必须要身份证本人去，拿着身份证，我不信这么轻而易举的被攻破，这是不是假新闻，不要误导别人。

　　记者从银行等金融机构了解发现,在目前支付安全已有密码、生物识别、短信验证等多重安全保障的前提下,仅凭身份证照片不可修改支付密码。相反,保护好验证码,才是保障安全的最后一道防线。

　　记者亲测招商银行、支付宝及微信支付等多个APP发现,修改支付密码的步骤并不需要身份证照片,即使有部分需要输入身份证号,也逃不开银行卡信息验证或手机动态码短信验证。

　　另一方面,据记者了解,使用手机银行对个人金融资产进行转账,仅仅是靠一个手机号码和身份证的照片并不能操作。

　　1、登录手机银行,客户登录时需要输入签约手机号、登录密码、及短信验证码，首次登录时还需输入客户身份证号码等信息。

　　2、此外,转账时还需要输入该卡交易密码,及短信验证码。也就是说,如果银行卡被挂失、冻结交易或手机号码被挂失后,都不能完成操作。因此仅通过一个手机号及身份证照片,而不知道登录密码、卡密码是不可能完成转账交易的。

　　1、在已经开通刷脸功能的前提下,用户也需要通过手机短信登录支付宝、并通过刷脸验证后才能重置密码;

　　2、在没有开通刷脸功能的前提下,密码重置也需要通过指纹、短信验证+身份证件号、短信验证+与您相关的问题等步骤才能重置密码。

　　蚂蚁金服相关负责人表示，目前单纯有身份证图片，很难绕过生物识别关。“按照网文的步骤,基本上都需要进行刷脸验证。”而刷脸验证，目前的技术已经能成熟识别是“真人”，还只是“图片”，很难蒙混过关。

　　而记者综合体验了各类APP修改支付密码的情况发现,即使有身份证照片、身份证号码的用处并不大，最后重要的一步，往往是需要短信动态码验证。

　　有业内专家向记者表示2台设备共用一个苹果id，除非是很早期技术，目前的新型App，单纯持有身份证照片都无法绕过生物识别技术。此外在使用身份证时，基本上都需要真人持有身份证“合影”才有效，单纯身份证图片是无效的。

　　“安全的最后一道防线，往往是短信验证码。任何情况下，只要对方没有拿到你的手机号，无法获取你的短信验证码，你的各类账户信息基本就是安全的。所以，如果手机丢失，第一时间是要挂失你的电话号码，防止手机号被不法分子利用。”苹果手机客服对记者表示，挂失电话号码之后,可以尝试通过Apple ID将被盗手机启用丢失模式或查找手机位置。

　　而有广州的电信运营商人士向记者表示，由于大量金融操作几乎都需要短信验证，因此要规避风险，最简单的方案就是一旦发现手机丢失,就立刻挂失手机。

　　而上述银行的人士还建议，对于个人信息要做到妥善保护。同时,即使市民丢失手机以及包含个人信息如身份证等资料，除了挂失手机号码以外，还可以对有绑定移动端的银行卡作挂失处理，以防范潜在风险。