正常情况下，只要手机处于安全状态下交易，手机支付宝转账安全，理由如下：

1.支付宝为第三方认证，而不是交易网站本身认证，因而更加可靠和客观。

2.支付宝由众多知名银行共同参与，更具权威性；

3.除身份信息核实外，支付宝增加了银行账户信息核实，极大提高其真实性；

4.流程简单并容易操作，信息及时反馈，用户实时掌握进程。

用户在支付宝转账金额时，应安装支付宝数字证书，保证支付宝帐户资金安全。

数字证书具有安全、保密、防篡改的特性，在某台电脑上对某个支付宝账户申请了数字证书后，即使泄露了支付宝密码他人也无法盗取、挪用支付宝账户中的金额。