微信支付、支付宝账户加固指南：支付密码、免密扣款和登录设备一次查清

简要引言

支付账户的风险通常来自三处：支付密码未妥善设置、免密或自动续费长期未检查、旧手机或陌生设备仍保持登录。下面分别加固微信支付和支付宝；即使暂时没发现异常，也建议定期检查。

适用设备与版本

适用于微信 8.x、支付宝 10.x 等近几年的正式版，覆盖 iPhone（建议 iOS 15 及以上）和 Android 10 以上设备，包括 HarmonyOS、HyperOS、ColorOS、OriginOS、MagicOS。应用内路径基本一致，品牌菜单名称可能不同。华为示例：桌面>应用市场>搜索“微信”或“支付宝”>更新；其他品牌从自带应用商店更新即可。

加固前：更新并留好记录

1. 进入微信“我>设置>关于微信”和支付宝“我的>设置>关于支付宝”查看版本；有新版本就更新，避免旧界面遗漏新出现的关闭入口。
2. 分别打开微信“服务>钱包>账单”和支付宝“我的>账单”，记下近三个月的可疑商户、时间、金额和订单号，先保留证据。

微信支付：设置支付密码

1. 打开微信，依次进入“我>服务>钱包>支付管理”，点击“支付密码”。
2. 从未设置过，按提示完成实名验证并设置密码；已经设置但忘记了，可选择“忘记支付密码”重置。不要通过短信或陌生网页链接办理。
3. 系统通常要求设置 6 位数字密码。不要使用连号、生日等容易猜到的组合，也不要与手机解锁码、银行卡查询密码共用，更不要告诉任何人。

微信支付：查找并关闭免密扣款

1. 进入“我>服务>钱包>支付管理”，先查看“自动续费”；部分版本会将同类入口写作“免密支付”“扣费服务”或“代扣服务”。
2. 逐项核对商户、扣款金额、扣款周期和状态。不再使用的会员、会员权益、存储或订阅服务，可点击“关闭服务”“解除授权”或“关闭自动续费”，保留仍然需要的项目。
3. 再进入“钱包>账单”，查看是否出现同一商户按月重复扣款。点开可疑交易，如果详情中有“关闭服务”或“管理”按钮，应一并关闭；没有入口时联系商户或微信支付客服。
4. 打开“钱包>银行卡”检查绑定卡片。发现异常可解绑不再使用的卡；但属于银行直接扣款时，还要到银行 App 关闭代扣项目。

微信支付：清理登录设备

1. 进入“我>设置>账号与安全>登录设备管理”，查看设备名称、型号和最近登录情况。
2. 对不再使用的旧手机、平板或电脑，点击“删除”或“退出该设备”；当前正在使用的设备不要退出。
3. 若出现陌生设备，若页面提供“修改密码”，应立即重设微信登录密码，并进入“微信安全中心”按提示处理风险。若微信支付账单也出现陌生交易，还要同步关闭可疑代扣。

支付宝：设置支付密码

1. 在支付宝首页顶部搜索“支付密码”，进入官方“支付密码设置”或“重置支付密码”服务。部分版本路径为“我>办事（旧版为办事服务）>支付账号>支付密码”。
2. 按页面要求完成身份验证并设置新密码。只选择带支付宝官方标识的服务，不要误入商家代扣或第三方充值页面。
3. 密码通常为 6 位数字，不要复用支付宝登录密码、手机解锁码或短信验证码。支付密码和支付宝登录密码是两套独立凭据，需要分别保管。

支付宝：查找并关闭免密扣款

1. 进入“我的>设置>支付>免密支付/自动扣款”，点击“管理”；旧版可能显示为“自动扣款”或“代扣服务”。
2. 逐项检查商户和授权状态，对不认识的或已经停用的项目点击“关闭服务”或“解除授权”。会员续费、优先购、免密付款和周期扣费都要一起检查。
3. 打开“我的>账单”，找到同一商户的周期性支出并点进交易详情；有“关闭服务”按钮就立即关闭。若没有入口，可能是商户发起或银行卡代扣，应继续到商户平台和银行 App 核查。
4. 在“我的>银行卡”查看绑定卡片，必要时解绑异常卡片。不要只改支付密码，因为新密码不能撤销已经建立的商户授权。

支付宝：清理登录设备

1. 进入“我的>设置>账号与安全>登录设备管理”，部分版本会显示为“设备管理”。
2. 核对设备名称、型号及登录信息，删除不认识的设备。旧设备仍能登录时，可先在旧设备上退出，再返回刷新列表。
3. 若页面提供“登录密码”设置，应立即修改，同时检查常用电脑上的支付宝网页登录会话。若仍有可疑交易，联系支付宝客服处理，不要只删除账单记录。

发现异常后的止损顺序

1. 先在交易详情中关闭服务，再解绑不用的银行卡；属于银行直接扣款的，还要到银行 App 关闭“免密支付”或“代扣”。
2. 通过微信“设置>账号与安全>微信安全中心”或支付宝官方安全中心提交风险处置或冻结申请。不要与冒充客服的人视频，也不要支付所谓“解冻费”。
3. 保留订单号、聊天记录和扣款截图，联系微信支付客服 95017、支付宝客服 95188；银行卡扣款同时联系发卡银行官方客服。
4. 已经转出的钱不要点击陌生“追回”链接。是否能够止付、退款，需要由银行和支付平台核验后按流程处理。

注意事项

• 支付密码不等于登录密码，也不等于短信验证码，三者都要分别保管。
• 不要向客服、朋友或群聊提供验证码，也不要安装陌生人推荐的远程控制软件。
• 共用手机不要保存指纹、面容解锁和免密支付；自己的设备可配合支付密码提升安全性。
• 删除登录设备只是收回旧会话，不会自动取消商户代扣，所有免密项目仍要逐个关闭。
• 所有设置都应在本机官方 App 内完成，认准微信、支付宝官方入口。

小结

加固顺序很简单：先设置或确认支付密码，再从支付管理中清理免密与自动续费，最后退出旧设备并检查登录记录。定期查看账单；发现陌生扣款时，立即停止代扣、保留证据并联系官方客服，比单纯修改密码更关键。