世界上没有绝对安全的东西，所以支付宝绝对安全。一定程度上也是谣言。事实上，除了支付宝，包括微信在内的其他支付软件，如Lacarra、银联等，都存在巨大的风险。就是老百姓的银行卡只要绑定了第三方支付的功能，就有可能被盗刷。而且被盗刷后，恢复过程相对困难，需要人们花费更多的时间，投入大量的学习过程。

这两年，中国整体支付市场秩序改善了很多。盗窃主要分为两类，一类是商家偷偷扣钱，或者多扣钱；一种是被不法分子通过盗取密码直接盗取。但是央行严格整治后，这类事件发生的越来越少，但并不能阻止所有风险的规避。

我们先来看支付宝。其实其体系中最重要的资质就是第三方支付牌照。虽然相对于其他第三方支付公司，支付宝的管理层在内控方面相对严格，在客户保护方面相对较好，但仍然不能消除所有风险。

1.用户先与商家达成代收代扣三方协议(用户、商家、第三方支付公司)，有时由用户发起，有时由第三方公司发起，并要求用户签字。

2.用户签字后，三方支付公司接受商家的委托，交易发生后，会扣压用户的银行卡。目前大部分用户签署电子协议，商家也使用第三方公司的系统和版本。第三方支付公司不会对这份协议的签名进行检查，是否是用户本人以其真实意思表示签署的。

3.交易发生后，商家向三方支付公司发送代扣指令，三方支付直接向银行发送代扣申请。因为三方公司也是金融机构，这个时候银行就不再检查三方支付公司的指令是否正确，直接同意扣款。三方支付公司拿到钱后，会转给商家，自己拿手续费。

一些无良商家会利用外挂链接或各种欺骗手段，诱骗用户签订代收代扣三方协议。之后，他肆无忌惮地暗中下令推演。现在的情况是，很多用户一觉醒来，发现账户里的钱少了，晚上已经被扣了。尤其是在电商购物和充值业务方面。后来，没有金融牌照的网贷公司也会找各种相关商家，用这种方法盗取用户银行卡里的钱。

这样的事情发生后，用户想要追回钱相对比较困难。找商家，商家会推脱，要么说用户得到了某种服务，要么承诺一定的扣款不合作；你去找三方支付公司，他们也会推脱，让客户去找商家退款；如果你去银行，银行说他们只是按照指示办事，不知道交易的内幕。三通球踢来踢去，有时候用户满脑子都是烦恼。

如果涉及到不法商家或者一些涉嫌犯罪的行为，有可能不法商家还会伪造证据，比如虚假交易、虚假客户电子签名、虚假客户授权协议等。其实对于用户来说，如果商家和第三方支付公司不配合，那就不要再纠缠了，直接向人民银行举报。央行是三方支付公司的主管机关。只要把真相说清楚，把伪造的证据驳倒，否定，迟早会成功。

1.第一个原则，即自己拥有一大笔钱的银行卡一定不能作为三方支付的签约卡，以免与外部互联网支付机构有联系，从根本上切断与支付宝等第三方支付公司的联系，从根本上解决盗刷风险。三方支付只能扣签银行卡，不能碰客户的其他银行卡，银行也不会配合，所以不签合同不知道卡号，无法盗刷。

2.银行卡的用途要分开，即银行卡要分门别类使用。有些卡是用来理财的，不要做日常小额支付，不要绑定第三方支付。有些卡是日常用的，不要放太多钱进去。尤其是自己的工资卡，最好不要作为日常的互联网消费卡，也就是联系不同的三方支付公司。

3.还是那句话，不要在与第三方支付相连的银行卡里有太多余额，否则就会变成一种风险，也就是一种可以造成巨大损失的行为。如果里面的余额很少，即使被盗，你也可能遭受不小的损失。

告诉你一个小技巧。人们可以去自己的银行查询自己签约了哪些第三方支付公司。之后如果他们觉得不需要，可以直接在银行或者手机上断开，不需要联系支付公司。从此他们就没有办法扣款了，银行也不配合。

如果用户在与第三方支付公司连接的银行卡中有大额资金，很容易因其疏忽或失误而遭受损失，也很容易遭受刑事犯罪。断开连接是将来最好的预防方式。注意自己的钱的安全，不要因为自己的疏忽而后悔什么。