如果确定没有向诈骗犯透露密码和验证码，一般情况下手机里的钱是安全的，但也不能完全排除其他风险。以下从不同角度为你详细分析：

正常情况下的安全性

1. 资金安全原理：在金融交易和账户管理中，密码和验证码是极为重要的安全验证要素。密码用于初始的身份认证，验证码则是用于在特定交易或操作时进行二次验证，确保是账户本人在进行操作。如果没有向诈骗犯透露这两个关键信息，他们通常无法直接通过正常的金融渠道（如银行转账、第三方支付平台转账等）将你手机账户里的钱转走。例如，在银行转账时，不仅需要输入正确的银行卡密码，还需要接收银行发送到绑定手机上的验证码，只有两者都正确输入，转账操作才能成功。
2. 常见诈骗手段的局限性：许多常见的金融诈骗手段，如网络钓鱼诈骗、虚假客服诈骗等，其核心目的就是骗取受害者的密码和验证码。一旦受害者泄露了这些信息，诈骗分子就可以迅速将资金转移。但你没有透露这些信息，就切断了诈骗分子获取资金的关键途径，使得他们难以实施诈骗行为。

潜在风险及防范

1. 其他诈骗手段的风险：虽然密码和验证码没有泄露，但诈骗分子可能还会采用其他手段来尝试获取你的资金。例如，他们可能会通过诱导你点击恶意链接，在你的手机上安装恶意软件，这些恶意软件可能会窃取你手机中的其他信息，如银行卡号、身份证号等，进而利用这些信息进行盗刷。或者诈骗分子可能会冒充你的亲友，以各种紧急情况为由，让你主动转账给他们。
   • 防范建议：不要随意点击来历不明的链接，尤其是那些声称有高额回报、中奖信息等可疑链接。同时，要定期对手机进行安全检查，安装可靠的安全软件，及时更新手机系统和应用程序，以防止恶意软件的入侵。对于亲友的转账请求，要通过电话、视频等多种方式进行核实，确认对方的身份和请求的真实性。
2. 账户关联风险：如果你的手机账户与其他账户（如社交媒体账户、电商平台账户等）存在关联，且这些关联账户的安全性较低，诈骗分子可能会通过攻击这些关联账户来间接获取你手机账户的信息。例如，如果你的社交媒体账户被盗，诈骗分子可能会利用该账户发布虚假信息，诱导你的好友进行转账，或者通过该账户获取你的一些个人信息，进而尝试破解你手机账户的密码。
   • 防范建议：对不同的账户设置不同的强密码，避免使用简单易猜的密码。同时，定期检查账户的关联情况，及时解除不必要的关联。对于重要的账户，开启双重认证功能，增加账户的安全性。

后续行动建议

如果你怀疑自己的手机可能受到了诈骗分子的攻击，或者发现账户有异常情况（如资金变动、账户登录异常等），应立即采取以下措施：

1. 冻结账户：第一时间联系相关的金融机构或支付平台，冻结你的账户，防止资金进一步流失。
2. 报警处理：向当地公安机关报案，提供详细的信息和证据，协助警方进行调查。
3. 更改密码和验证码设置：及时更改所有相关账户的密码和验证码设置，确保账户的安全。

如果你在金融诈骗方面还有其他疑问或遇到相关问题，可以直接向我咨询，我会为你提供专业的法律帮助。