意淫下各种被盗的可能性。

先从最简单开始，不考虑技术破解，单纯从逻辑考虑。第一种:手机丢了。

丢手机也分两种，第一丢野外了，捡到的人不知道你的身份证，但是稍有头脑就能查到你身份证号。第二种是丢在了熟人或别有用心人的手里，知道你的身份证。也就是说，丢手机等于丢身份证加手机验证码。

根据以上假设，丢了手机，捡到的人可以找回密码及支付密码，一路转账畅通无阻。支付宝彻底沦陷。丢的钱也找不回来，因为贼可以有一张别人身份证办的银行卡，跟你同城，取款再戴个帽子或化个妆。

吃饭去，一会上电脑写对策

我帮你想一个，绑票，逼你说出密码，楼主别出门了，小心被绑了

第一种用户，注册了邮箱支付宝账号后，不要将此账号与淘宝账号关联。尤其是淘宝账号还绑定了支付宝手机的。因为支付宝可以用淘宝账号登陆，再加上淘宝绑定的手机号会自动成为淘宝登陆账号。也就是说支付宝手机号不要跟其他账户绑定。同时支付宝账号尽量不要同其他账户关联，确保不会在不知情的情况下，被马云开通了后门账号登陆。

对于用邮箱名作为登录名，关闭手机号登陆的，有种情况据说是，如果在手机端输入支付宝绑定的手机号，即使没有开通手机号登陆，手机客户端也会“人性化”的显示你的邮箱登录名。这也好办，把手机号登陆功能通过客服取消掉后，用这个手机号注册一个支付宝账户。这样一来，手机端输入该手机号，最终会进入另外一个支付宝账户。跟邮箱名注册的支付宝账户无关。

以上的总结适用于丢失手机验证码加手机身份证号的情况。对方搞到验证码，双身份证号，但不知道帐户名，还是没用。那就该考虑如何保密帐户名。