如果手机丢了，别人是否可以通过短信验证改密码来盗刷支付宝的钱？正常情况下手机丢失后是不会被盗刷的，因为支付宝肯定是和手机号码关联在一起的，如果手机丢了手机卡肯定也丢了。支付宝在设计安全认证的时候，就考虑到了这种情况。首先手机如果设有锁屏密码的话，别人拿到手机后根本没办法解锁，自然也打不开支付宝，更不可能用于支付。所以我们平时一定要给手机设定比较复杂的锁屏密码，这是保护财产和个人隐私的第一关。
其次如果把手机中的手机卡拿出来，插到其它陌生的设备里，确实可以通过短信验证码的方式登录手机号对应的支付宝。但前提是这个手机号码本身就绑定了支付宝。比如我的支付宝就没有设置用手机号码登录，这样一来就算有人拿到了我的手机卡，也无法登录我的支付宝。
所以大家平时最好不要把手机号码设置为支付宝的登录账号，因为手机号码是可以通过短信验证的方式登录的，这样确实不安全。另外在发现手机丢失之后，应该第一时间前往运营商营业厅挂失手机号码，这样一来丢失的手机卡就会失效，别人拿到了也是一张废卡。同样的支付宝本身也支持挂失，当手机丢失之后可以使用备用设备登录支付宝，在安全选项中选择挂失，这样就能确保财产无虞。
第三，即使拿到你的手机的人，通过手机验证码登录了你的支付宝，他也没办法用支付宝支付，因为支付宝除了一个登录密码之外，还有一个支付密码。没有支付密码基本上没办法涉及到金钱方面的操作，即使账号开启了“小额免密”功能，最多也就盗刷200块钱而已，而且很快就会被察觉。想要修改支付密码就比较困难了，除了要求能够收到验证短信之外，还要求拥有支付宝账号所有人的身份证号码。除非手机和你的身份证一起被盗了，否则他人是没办法知道你的身份证号码的。如果连这一步都被破解了，那么就需要考虑“熟人作案”的可能性。
总而言之，支付宝在安全防护方面的措施还是比较到位的，普通的手段根本无法获取支付宝的支付密码，自然不会导致盗刷。但是作为用户，平时也应该养成良好的使用习惯，比如给手机设置安全的锁屏密码，手机丢失后第一时间挂失手机卡、支付宝、微信等重要账号，只有这样才能保证手机关联的财产万无一失。
