我在05年左右在国内申请过一个支付宝账号，账号是@yahoo.com.cn的邮箱，绑定了工行的一张借记卡，那卡专门用于网银支付所以一般都只保持几百rmb在卡里。注册后只使用了几次大概一两年就没再用过，后来yahoo邮箱改版我没有申请迁移，邮箱被自动注销，后来再想用支付宝的时候发现没有邮箱去验证登陆也就彻底放弃该账号了。




说说那个账号的安全措施：

1，该支付宝账号和密码都算是很复杂，不存在被简单暴力破解的可能。

2，账号密码从没有告诉过第2个人，也没记到过纸或电脑上，不可能是熟人作案。

3，邮箱连服务器都变更了更是无从登陆，不存在邮箱被盗用找回支付宝密码的可能。

4，该支付宝在使用的时候也仅仅在自己电脑上，本人专攻电脑很多年，可以非常肯定不存在过被木马盗号的可能。电脑更新换代的硬盘我都是扔仓库，从没卖或者丢过。

5，支付宝除了登陆密码还有数字证书（仅存在于我的电脑内）和支付密码的双重保护，没了数字证书连自己都无法使用，算是三重保险了。
6，没有绑定手机号，也没用任何手机登陆过该支付宝账号。




所绑定的那张银行卡偶尔还会使用，都是网银直接支付，用的密码卡不存在copy，算是很安全，事后也证明丢的钱和银行没有任何关系。




大概2年前，一次使用网银的时候突然发现余额不足，查网银记录显示2笔不是我操作的交易将卡内的600块钱刷了一空，致电银行得知是通过支付宝绑定银行卡将钱转走了。随即打了支付宝的客服热线，报上身份认证和银行信息以后很快就查到了是通过那个yahoo邮箱账号的支付宝被刷走的。告知客服不是我本人操作之后，那边非常痛快的在电话中直接帮我永久冻结了该支付宝账号，申请保险理赔，前后也就半小时全搞定了。过后不到一星期银行里就收到了支付宝的赔偿款。。。




事情进展的很顺利，金额不大，效率很快，并没对我造成什么困扰，表面上看应该对支付宝善后的态度非常满意了吧？但我所疑惑是：看起来安保措施天衣无缝的支付宝，究竟是什么原因导致我荒废了多年的账号能被盗用，除了监守自盗我想不出任何其他可能。谁有经验的帮我分析一下？
评分完成：已经给 滤霸 加上 100 银元！