骗子的作案手法
骗子先从网上或其他渠道获取被害者信息，包括身份证号，手机号，地址等等然后通过补办手机卡，短信被劫你的手机，申请更改支付宝密码，这样你的密码就会被更改，然后盗刷你的余额宝。因为手机被劫持所以基本不会收到短信提醒。等你登陆为时已晚。
另一种手法就是手机，如果你安装了支付宝客户端，但是手机不小心丢了，骗子几乎不用盗号
保护好你的手机，尽量装上手机杀毒软件开启防盗功能，如果有支付宝客户端，建议社设置手势密码，一个是开屏幕的，一个是支付宝客户端本身的，需要注意的是，刷机软件容易的破解第一个手势密码，但是破解第二个比较困难。
?电脑客户端，电脑尤其是笔记本什么的最好设置登录密码，阿里旺旺不记住密码，万一丢了还有点保障，定期清理客户端的cookies，这个可以用卫士什么的客户端清理，为了方便可以开启自动清理，各种安全软件大都有着相关功能，不一一列举了。
支付宝安全措施，密码和阿里旺旺的账号不要一样，需要安装数字证书，需要安装支付宝安全控件，如果你有超过500的余额宝，建议还是安装一个类似于u盾的什么工具吧，见下图，支付宝盾，或者宝令，类似银行网银盾的，一个比较高级的安全工具，价格也不高。
实际上你还能设置下面的措施保证如果被盗损失最小，短信校验服务，如下图这样单笔超过200或者每天累计600就需要验证手机，如果不需要无线支付后或者手机被盗后及时关闭无线支付功能，这样会降低被盗的风险。
其他安全措施就是防止自身信息泄露，加强安全措施，包括杀毒软件定期杀毒，不浏览不安全地网页等等。
