有人把支付宝与车祸概率进行了比较，目前出现车祸的概率大概是五千分之一，而支付宝业务的风险概率是十万分之一，我们没有因为车祸概率就放弃出行，所以不应该因为支付宝存在风险概率就弃用之。根据专家的讲解，支付宝整个安全防控体系分为 5 级：
首先是交易保护，支付宝交易行为监控识别系统会对每笔交易都有侦测和评估，通过部署一些规则、模型，对这些交易进行判断，当出现风险的时候他们会通过一些方式排除风险和告诉用户，或者是通过一些在线的系统进行保护。
第二，支付宝有一个帐户体系，这个帐户体系除了帐户的设置上面会有一些要求以外，在整个帐户保护上支付宝也提出了类似于银行密码卡的物理措施，包括软件上输入的数字证书，也就是几十秒会更换的口令卡。
第三方面是涉及到用户的设施，金融类的帐户无论是对国家对用户来说私密性比较高，整个数据库、信息安全的传递和用户在哪些信息上允许做留存，包括留存的年限，包括哪些信息是由哪些人可以采集访问，是完全按照国家金融机构的标准来做的。
第四，支付宝对用户认证方面有很多的认证，除了实名制之外，还会获取一些银行的黑名单，禁止这样的用户使用支付宝，还有商户的调查，商户是否有这样的资质和准入，包括药品的管理，支付宝都会对用户这样身份和资质的审核。最后，一个是更大环境的，支付宝会和杀毒软件的厂商做一些安全合作，以确保阿里的网站是真实可靠的网站，避免用户在过程中被钓鱼和欺诈。
作为风险管理的专家，他对于用户的建议是，妥善保管帐户和密码，不接受陌生文件，不访问非法网站。很多时候用户是访问了非法的网站，不经意间把密码泄露出去了。另外，现在智能手机应用越来越多，用户不要随意地泄露手机号码，更不要泄露手机短信校检码。也要养成使用正版的软件的习惯，目前很多时候盗用者会进行包装之后再给用户，杀毒厂商也没有一一的查杀。消费者应当合理使用安全产品，要结合自己特点要选择不同的可靠的安全产品。
