天下没有绝对安全的的事情，所以支付宝绝对保安全，在一定程度上，也算个谣言。其实除了支付宝，包括微信等等其他支付软件，例如拉卡拉、银联支付等等，都有一个巨大的风险。那就是但凡民众的银行卡绑定了第三方支付的功能，都有可能被盗刷。而且在盗刷之后，追讨的过程相对还是比较艰辛的，需要花费民众比较多的时间，同时投入大量的学习过程。

在这两年，我国整体的支付市场秩序已经好了非常之多。盗刷行为主要分为两类，一类是商户偷偷扣钱，或者多扣钱；一位就是被不法分子直接通过盗取密码进行盗刷。不过经过央行的整严格整治，此类事件发生得越来越少了，但是并不能杜绝所有风险的避免。

我们先看支付宝，其实其体系内最重要的资质，就是一个第3方支付牌照，虽然支付宝的管理相对于其他三方支付公司来说，内控相对严格，对客户的保护相对比较好，但是仍然无法杜绝所有的风险。

先给民众普及下支付宝等三方支付机构的代扣金融原理，主要分为以下几步：

1. 用户先同商家达成一个代收代扣的三方约定（用户、商家、第三方支付公司），有时候是用户发起，有时候是三方公司发起，要求用户签署。

2. 用户签字之后，三方支付公司就接受了商家的委托，在发生交易之后，针对用户的银行卡进行代扣工作。现在一般用户签署的都是电子协议，商户也使用的是三方公司的系统和版本，三方支付公司不会去审核此协议的签名，是否是在用户本人在真实意思的表达情况下签署的。

3. 在交易发生后，商户给三方支付公司发出代扣指令，三方支付直接向银行发出代扣申请。因为三方公司也属于金融机构，此时银行不再审查三方支付公司的指令正确与否，直接会同意扣款，三方支付公司得到钱之后转交给商户，拿到他自己的手续费。

有一些不法商家，会利用外挂链接，或者各种欺骗手段，诱骗用户签署代收代扣的三方协议。之后就肆无忌惮地偷偷下指令扣款了。现在出现的很多情况就是，不少用户一觉醒来，发现账户中钱已经少了，夜间已经被扣钱了。尤其是出现在电商购物、充值业务中更为常见。后来无金融牌照的网贷公司，也会找寻各类关联商户，利用这个方法偷取用户的银行卡内的钱财。

出现此类事情之后，用户想追回自己的钱财相对就比较难了。找寻商家，商家就会推脱，要么讲用户得到了某服务或者答应了某扣款而不予配合；如果去找三方支付公司，他们也会推诿，让客户去找商户提出退款；如果去找银行，银行讲，他们只是执行了指令，而不知道交易内情。三方皮球踢来踢去，有时候用户充满了困扰。

如果涉及到不法商家或者一些涉嫌犯罪的行为，那么有可能不法商家还会伪造证据，例如虚假的往来交易，虚假的客户电子签名，虚假的客户授权协议。其实对于用户来说，如果商家和三方支付公司不予配合，那么不要再去纠缠，直接举报到人民银行。央行是三方支付公司的主管机构，只要将事实说清楚，将伪造的证据驳斥，不予承认，那么早早晚晚会成功。

但是作为民众，如何防范这种盗刷行为或者最好的方法降低盗刷损失呢？其实还是有着以下方法的：

1. 首要原则，那就是将自己拥有大笔款项的银行卡，一定不要作为三方支付的签约卡，不同外部互联网支付机构产生联系，这就从根本上断绝了同支付宝及其他第3方支付公司的连接，也就根本上解决了盗刷的风险。三方支付只能扣签约的银行卡，而不能动客户的其他银行卡，银行也不会配合，所以不签约他们也不知道卡号，也就无从盗刷了。

2. 银行卡的用途要进行分离，也就是银行卡要有分门别类的使用用途。有些卡是用于理财的，那就不要做日常的小额支付，不要去绑定第3方支付。有些卡是用于日常使用的，那么里面的钱就不要放得太多。尤其是自己的工资卡，最好不要作为日常互联网消费卡使用，也就是不同三方支付公司发生联系。

3. 再次说明，与第三方支付连接的银行卡内，不要有太多的余额，否则这就变成了风险，就是一种可以造成自己巨大损失的行为。如果里面的余额少，即使被盗刷了，可能自己受到的损失也小。

告诉大家一个小巧招，民众可以去自己所在银行查询一下已经签约了哪些第三方支付公司，之后觉得不需要的，可以直接在银行端或者手机端进行断开，不需要同支付公司联系，从此他们也就无从扣款了，银行是不会配合的。

用户在与第三方支付公司连接的银行卡内，假如有大笔钱，既容易因为自己的疏忽或者错误遭受损失，也容易遭遇刑事犯罪的侵害。断开链接就是防范于未来是最佳的方法。自己的钱自己要注意保护安全，别因为自己的疏忽而发生后悔莫及的事情啊。