没那么严重。支付宝重置密码需要进行身份验证，三次通不过账号就会锁定，因此拿到他人手机，要重置密码，谈何容易。
盗刷有一定可能性。前提有四：一是没有设置屏保密码；二是支付宝没有完全退出（一般人都是如此）；三是开启了小额免密支付；四是没有对支付宝采取支付宝以外的保护措施。
上述四条，必须同时具备，那么好了，就可以在超市（仅限于超市等支持支付宝支付的场所）一次又一次地刷小额支付了（如果个人没有设置，那就是每次200元以下）。但刷不几次，支付宝就会发现不正常，就会要求身份验证的。
因此，手机丢失，如果没有及时采取措施，支付宝有可能会有损失，但金额不可能太大，顶多也就是千把元以内。
