上线之初，余额宝宣传14倍银行活期利息，动辄6%以上的7日年化收益率，将大批“85后”、“90后”草根用户带入基金理财的大门。尽管标榜“你敢用，我敢赔”，但是余额宝的安全性还是不能让人百分之百放心。
余额宝在2013年中的出现大大刺激了两个行业：基金行业和互联网行业。而一位不愿意署名的业内专家认为，余额宝的风险主要体现在基金投资风险和互联网风险两方面。
高收益率并非常态
22日，余额宝7日年化收益率高达6.398%，让余额宝着实风光无限。但业内专家认为，余额宝是一款理财产品，算作一种投资渠道，金融界最重要一条金科玉律是任何高回报都伴随着高风险。“余额宝是否能一直有这么高的收益率，估计余额宝的负责人也不会给你打这个包票。”业内人士称，余额宝之前有高收益率，但这个并不能说余额宝以后一直会有这么高的收益。
同时，余额宝的背后是天弘基金的一款货币基金，就是把货币作为商品来交易，从中获得利益，把货币给需要的人，收取利息即可。专家认为，货币基金对市场利率有很高的依赖，余额宝推出的时机很好，正是央行维持利率较高的阶段。如果央行开始实行宽松的货币政策，或者降低利率，那么货币基金的收益会迅速下降。专家指出，目前持续的资金紧张是央行挤水分的过程，未来长期利率中枢应维持在2%-3%的回报才是正常的。
对于大批草根投资者而言，收益率是其忠诚度的基础，一旦收益水平发生倾斜，则可能出现大批投资者“转移阵地”。
同时，余额宝此类理财产品的关联方包括基金公司、第三方支付平台以及相关的网络理财平台。与之相关的任何一方出现信用问题，都可能牵连到网络理财产品，并引发巨额赎回。
上述风险已引起相关部门的重视。央行官员在参加人民网举办的“中国互联网金融发展规范研讨会”时表示，余额宝等互联网金融理财产品是通过第三方机构支付宝存管资金，第三方机构再将资金存在银行。在资金筹措期间，会有投资者的闲置资金沉淀在网络公司的账上，如何使用，没有统一的管理，仅仅依靠网络借贷公司的内控，没有外部监管，存在发生挪用资金甚至卷款跑路的风险。
互联网风险如影随行
近期，余额宝被盗刷的现象频频曝光，许多人在接受余额宝这一网络理财器的同时也开始担心余额宝的网络安全问题。
一位业内人士告诉记者，余额宝的网络安全问题，其实归根结底是手机的网络安全问题。手机被偷、手机SIM卡遭补办、手机中毒、手机被借用或者被破解、复制等种种情况，都可能导致余额宝的不安全。
此前有媒体报道称，家住西安的黄先生在余额宝里存了30万元，却遭遇在毫不知情的情况下账户里的4万元被转走。虽然黄先生设置了多重安全保密措施，但支付宝客服人员称，如果账号密码遭人破解，对方也可以不通过黄先生的电脑、手机进行操作，即不受黄先生设置的多重密码保护设置的限制，将他的钱转走。
事实上，在实际操作中，用户账户被盗后，其资金会被迅速转入别的账户，而且不容易直接找到真实的资金流入主体，难以追踪到窃贼个人并向其主张索赔。另一方面，对于账户被盗信息，用户未必能及时知晓，也就难以进行及时、有效的事后救济。同时，我国尚未有健全的互联网金融法律体系，很多关于证明事项、举证责任划分、证明要求等内容未有清晰界定，不能在双方出现纠纷时提供具体可行的裁判标准。
不仅如此，在本月 21日发生全国“大断网”也让包括余额宝在内的互联网金融等网上交易充满了“危机”。
21日当天15时10分左右，我国国内通用顶级根域名服务器解析出现异常，部分国内用户无法访问.com等域名网站。据初步统计，全国有2/3的网站访问受到影响。
在此次事件中，面对客户一线的DNS服务器都把包括百度、淘宝等在内的许多网站解析到一个IP地址为65.49.2.178的电脑上。如果这个IP地址是黑客的电脑，他会模仿网银、淘宝做一个一模一样的网站，把用户账户和密码全都记录下，意味着用户访问的百度不是真正的百度，访问的网银、余额宝都可能已经被盗走，甚至是网上的一切有关个人账号的信息将全部消失。
专家认为，任何投资理财都伴随着风险，余额宝被盗刷的现象也时有发生，在“网络无国界，服务器有国界”的大环境下，在选择任何投资理财方式的时候都要慎重，不存在无风险的投资。
