说起余额宝隐患，相信从去年年中余额宝上线以来，互联网用户多多少少都听说过了很多，各种余额宝被盗刷的案例，手机各方面的不安全，让我们都对余额宝的安全问题倒吸一口凉气，那么针对余额宝安全隐患，我们应该如何应对呢？

其实要保余额宝安全还是挺容易的，支付宝提供的免费的保护手段有手机绑定和数字证书绑定。另外有登陆密码，支付密码，手机支付密码三重验证。付费的有支付盾和宝令两种，我没用过所以就不说啦。但是免费的我觉得已经够用了。

要保障自己的资金安全其实挺简单的：

第一保管好密码。两部分，一是定期更换密码，包括登陆密码和支付密码；而是不要在奇怪的地方暴露自己的密码，一般来说，现在盗号的基本手段不是 靠木马和病毒，而是靠钓鱼网站，就是欺骗你输入账号密码，这点只要不随便点什么链接，打开乱七八糟的网站，输自己账号密码就可以了。现在绝大部分人被盗号 都是因为贪图便宜或者轻信欺骗而在钓鱼网站上暴露自己密码的。只要保管好自己的密码，90%你的资金都不会有问题。

第二点是绑定手机，邮箱和数字证书。数字证书的绑定会需要短信验证，并且会邮箱通知。所以，如果你的手机号被盗用了，但是你绑定了数字证书的 话，盗号者要先绑定新的数字证书才能转走你的资金，而一旦绑定新的数字证书就一定会有邮箱通知，而邮箱通知几乎是无延迟的。所以你可以在足够短的时间内作 出反应避免损失。

在手机号盗用这方面，一般的手段有两种。第一种是用移动信号伪基站劫持你的手机信号，如果你在这时候使用手机登陆支付宝，那么你的登陆信息就会 发送到盗号者的手上，一般来说登陆信息应该不会使用明文密码， 所以盗号者还需要一定的破解登陆信息的技术，一旦破解成功，你的登陆密码以及相关信息就暴露了。但是只要你有绑定数字证书，那还是不用怕的。另外就是尽量 不要在户外使用移动信号登陆支付宝。公共的无线网也尽量不要使用。

万无一失，太夸张？

安全性描述规避了隐患说明，有虚假宣传之嫌

支付宝·余额宝的官方主页上详细列明了其种种优势：收益高；使用方便，可实时用于网上购物支付、转账等；安全有保障，资金被盗全额补偿，万无一失。

但是作为一项收益与其他金融产品相挂钩的金融理财产品，且由支付宝代为保管、管理的互联网账户，其收益风险与网络技术风险并存，再加上众多网络不可控因素，当真能“万无一失”？两名用户账户被盗即可视作打开其“万无一失”的缺口。

我国消费者权益保护法规定：经营者应当保证其提供的商品或者服务符合保障人身、财产安全的要求。对可能危及人身、财产安全的商品和服务，应当向消费者作出真实的说明和明确的警示，并说明和标明正确使用商品或者接受服务的方法以及防止危害发生的方法。

然而，支付宝公司将余额宝的安全性能描述为“万无一失”，刻意规避了对商品安全隐患的说明，甚至予以绝对化、模糊化处理，涉嫌违反法律规定的充分说明和警示义务。

消费者权益保护法同时规定，经营者应当向消费者提供有关商品或者服务的真实信息，不得作引人误解的虚假宣传。《网络商品交易及有关服务行为管理暂行办法》（简称“暂行办法”）也规定：网络商品经营者和网络服务经营者发布的商品和服务交易信息应当真实准确，不得作虚假宣传和虚假表示。

支付宝“万无一失”的宣传标语，容易让消费者自然认为这种产品毫无风险，从而作出购买商品或者接受服务的决定。支付宝对商品性能带有夸张、甚至虚假的表述，已达到“引人误解”的程度，侵害了消费者对其购买商品全面、真实信息的知情权。

任何一款投资理财产品都不能给用户确保万无一失的保障，理财产品也不是能够保障100%的收益，所以说在进行投资理财的时候，用户首先要摆正心态，明白理财的本质，切勿贪图一时的高收益选择不合适的理财产品。