一般情况下不可能，即使极端情况下也几乎不可能，下面给你分析。
极端情况是你的手机和身份证一起丢了，如果你的手机上装了支付宝，且用的是手机号码做帐号，这种情况下小偷可以去你的支付宝和余额宝溜达一圈看看你的资金情况。如果小偷想转账出来，或者疯狂购物，则需要支付密码，需要上电脑操作，小偷可以通过你的手机和身份证利用短信验证的方式拿到你帐号的登陆密码，然后登上电脑。但是阿里巴巴后台有一套系统的安全评估程序，它会时刻检测你的账号登录情况，一旦发现你的登陆环境发生变化，立即会提升安全级别，验证条件开始变得苛刻。如果他这时候还想通过你的手机和身份证去获取支付密码，需要回答密保问题，还有开户行等细节，小偷一般都会卡在这一步，走不下去了。以上是我和朋友自己做试验模拟的，基本走到这一步就走不下去了，因为我也把自己的一部分闲钱放进去了，曾经也为安全很是担心。给你提几点建议：
1、支付宝登陆不要设置成手机号码，设置成邮箱登陆；
2、一定要设置密保问题，如果怕忘记，就用笔记本记下来放在卧室里。
3、防止木马。如果新闻报道出现被盗的情况，那一定都是被手机木马盗的，现在的木马很厉害。如果你资金放的多，追求绝对保险，注册支付宝的这个手机号码就用以前的普通功能机，不要用智能机。如果要用智能机，就作为支付宝专用机，其他的什么软件都不要下了。自己娱乐办公就另外用一部手机。
