我们就按照这个思路来分析吧。以银行卡为例。不知道你有没有忘记银行卡密码然后重新设置的？坤鹏记性不好，所以这种事偶尔会发生。骗子虽然拿到了你的身份证正反面照片，但至少没有拿到身份证原件。去银行办理这种业务，需要本人持有效证件办理。有两个条件。
第三方支付交易平台要求绑定银行卡并填写持卡人身份证及银行卡预留手机号，安全吗？
首先，第三方支付平台，咱们先看它的资质，也就是说，目前在国内，合法开展支付清算业务的第三方支付平台需要持有相关部门颁发的第三方支付牌照，才可以开展业务，所以，无论支付平台企业的注册资本多少，只要它持有牌照，身份为合法的。然后，看它的安全保障措施，的确，目前除了很多大的支付平台例如银联、支付宝、微信支付、京东支付（合并的原来的快钱支付）以及移动、电信等运营商开展的支付平台，剩下的几百家支付平台的规模都不是特别可观，
而在相关部门颁发支付许可证的时候，需要申请人（机构）提供一份关于开展支付业务的平台体系安全设计的档案，这份东西也就规定和要求了本申请人以什么样的安全措施来保证支付过程中的风险事件，另外，还需要申请人提出一份遇到重要风险事件的预案报告，也就是出现风险事件后采取什么样的措施来补救。前者主要包括且不限于例如支付密钥的公钥和私钥不能同时存储，需要不同的加密、客户资料需要加密存放、不得保存客户密码、CVV码等信息、不可随意对外转发、泄露客户资料等等，还有网络搭建的规范，信息传递的规范等等，
后者则是在出现黑客攻击后采取什么样的措施、信息发生灭失、丢失等需要如何处理，备份的数量、次数等问题，以及资金清算等安全预案等。那么回到文章提问的内容，客户的身份证、银行卡号是否应该被第三方支付平台保留，实际是，在相关部门的规定中，使用第三方支付平台的机构和个人，第三方支付平台需要使用多重验证模式对使用者的身份进行识别，确定其本人合法有效的使用支付平台，并且从事其申请相关的支付操作，因此，客户的身份证信息等一定是需要提交的，另外因为第三方支付清算资金需要进入银行账户（个人银行卡或者企业账户），所以，必须提交银行卡号供识别和入账，
如果身份证号、银行卡号、支付宝账号、手机号都被骗子知道了，该怎么办？
坤鹏论在这里首先要提醒大家，随着互联网、移动互联网的普及，随着大数据的应用，如果保护好个人隐私也越来越成为一个严峻的问题，建议大家要有保护好自己个人隐私信息的习惯，特别是像银行卡、支付宝账号、手机号、身份证号等有可能与自己“资金”安全相关的信息。提醒完以后我们再来回答这个问题，其实不需要担心，骗子拿到这些信息以后对你资金安全不能形成有效威胁，
我们可以先来模拟一下骗子如果真能从你的账户中把钱取走，需要哪些必要条件。首先，不管是银行卡号还是支付宝账号，除了账号信息以外，知道密码是必不可少的一步，从提问中可以看到，骗子目前并不知道密码，那就还剩下一招：找回密码。如果骗子可以成功利用银行或支付宝“找回密码”功能，虽然拿不到密码，但可以修改密码，也相当于是拿到了密码，
那我们再按这个思路去分析，以银行卡为例，不知道大家有没有忘记银行卡密码然后重置的经历，坤鹏论记性不好，所以偶尔会出现这种情况。像招商银行这种把网上银行密码分成登陆密码和支付密码的，如果登陆密码忘记，可以通过支付密码找回，但如果支付密码也忘记了，就得拿着有效身份证件去银行柜台重置，至少在坤鹏论接触到的这些银行来看，在忘记密码的情况下想重置，都需要去柜台办理，概莫能外。
所以，骗子虽然拿到了你的身份证正反面照片，但至少没有拿到身份证原件。去银行办理这类业务时，要求他持有有效证件。有两个条件:本人和有效证件。显然作弊者不具备这两个必要条件，所以银行卡是安全的。再来看支付宝账户。虽然重复支付宝账户密码不需要本人持有效证件去柜台，但是支付宝也会审核信息。核实信息最重要的一步是手机验证。骗子虽然知道你的手机号，但是很明显你的手机不在他手里。你还是能收到支付宝密码重置验证消息的人，不是骗子，所以骗子无法重置支付宝密码。
