3月15日，消费者保护权益日当天，有媒体进行了相关实验：

　　首先，测试的是非实名认证支付宝账户，并非余额宝用户账户，这是那篇网络谣言偷换概念混淆视听的第一步。要获得对非实名认证支付宝账户的控制权，有两个密码必不可少：手机屏锁密码和支付宝密码。

  绕过手机屏锁密码，只需要拔下原手机上的SIM卡，然后换到新手机上。手机锁屏成功越过，打开支付宝客户端后，点击“忘记密码”，需要填写两方面信息：支付宝账户名和手机验证码。如果是手机号以外的账户，比如用邮箱登录则非常安全。做最坏的前提假设，支付宝账户就是本手机号码，手机验证码输入后，就有权限设置新密码了。

  但只能看到其支付宝账户余额，并不能支付。再做最坏的打算，支付密码和登录密码一样，才会被盗。但注意基于一系列最坏的假设都是非实名认证的支付宝账户，而并不是余额宝。

　　经过测试，当支付宝账户实名认证绑定身份证后，“找回密码”步骤里便会让你填写身份证号。

  支付宝实名认证后，无法找回支付宝密码，而余额宝是已经经过实名认证的用户才能开通的服务，因此手机丢失后余额宝仍非常安全。此外，再做最坏的打算，即使余额宝被盗了，也会全额赔付，余额宝资金由平安保险全额承保，在方面使用的同时，又有全方位的保障。