很多人每天都在用微信聊天、付钱、收红包，但是大部分人只知道保护微信登录密码、设置支付密码，却忽略了微信里面一处很隐蔽的登录记录。不少人手机借给别人用、登录过别人的平板、公共电脑，退出的时候只是简单关掉页面，没有彻底清除登录授权。就这么一个不起眼的小操作疏漏，就有可能造成账号被他人登录，甚至动用账户里面的零钱。
现实生活里，很多人对账号安全的理解存在误区。一部分人以为，只要自己手机在手上，别人就碰不到微信；还有一部分人觉得，只要支付密码不泄露，就算别人登上账号，也转不走钱。实际上微信的登录体系，有很多大家平时很少接触的细节，部分授权设备，不需要输入你的微信密码，就可以直接进入你的账号，再结合免密支付相关设置，资金风险就实实在在摆在面前。
这里要先厘清一个客观事实，并不是说只要有登录记录，就一定会被盗刷转账。风险成立，需要同时满足几个条件：留存了有效的设备登录授权、该设备被其他人拿到、同时账号开启了免密支付或者小额免密功能。不是制造恐慌，而是提醒普通使用者，主动排查，把风险掐灭在源头。
我们先讲，这个容易被忽略的登录记录藏在什么位置。
打开微信，点右下角我，进入设置页面，找到账号与安全，点开登录过的设备。点开之后，页面会列出所有曾经登录过你这个微信的设备，会显示手机型号、平板名称，还有对应的登录时间。很多人点开这里，会发现一堆陌生设备：之前出差用过的酒店电脑、借给朋友临时登微信的旧平板、维修店临时测试的备用手机、已经卖掉或者扔掉的旧手机。
绝大多数人，用完这些外部设备的时候，只是直接把网页关掉，或者把微信APP划掉，并没有在这里删除登录记录。很多人以为，在别的设备点一下退出登录就万事大吉，实际情况不完全是这样。如果当时登录的时候勾选了“记住该设备”，即便那台设备上面微信表面退出，这条授权记录依旧保存在你的微信账号后台。
举个很生活化的例子。之前出门旅游，平板放在酒店，登录微信处理工作消息，用完直接锁屏放回包里，没有手动移除登录设备。后续平板借给亲戚小孩玩，设备本地保留登录授权，对方不需要你的微信登录密码，就可以直接打开你的微信。
还有一种高频场景：旧手机卖掉或者送人。很多人处理旧手机，只是恢复出厂设置，但是在恢复出厂之前，没有主动在微信账号里删除这台手机的登录记录。极少数情况下，如果设备数据没有被彻底清除，拿到这台旧设备的人，就存在直接登录你微信的可能性。
讲到这里，很多人会有疑问：就算别人登上我的微信，没有支付密码，怎么完成转账？
这里就要说到微信的免密支付机制。很多人日常点外卖、打车、视频会员自动续费，为了付款方便，开通了免密支付。免密支付的逻辑是，经过本人授权之后，特定场景下，不需要输入6位支付密码，直接从零钱或者绑定银行卡扣款。
如果一台被授权的陌生设备登录进你的微信账号，账号里面免密支付的服务处于开启状态，那么在支持免密的消费场景，就可以直接产生扣款。注意，不是任意转账都能免密，微信的免密支付，大多适用于签约过的商户自动扣费、线上消费；直接给好友转账、大额转账，依旧需要验证支付密码或者指纹面容。网上流传“别人拿到登录权限就能随意大额转账”是夸大说法，但是小额免密扣费、盗用账号发送消息、翻看聊天记录，这些风险是真实存在的。
所以我们自查，要分成两个核心板块，第一块清理异常登录设备，第二块梳理免密支付授权，两个步骤缺一不可，只做其中一项，防护效果会大打折扣。
第一步，清理登录过的设备，完整操作步骤。
1. 打开微信，切换到【我】，点击【设置】；
2. 选择【账号与安全】，点击【登录过的设备】；
3. 完整浏览列表内全部设备。自己现在正在日常使用的手机，可以保留；已经不再使用、不属于自己的设备，全部点进去，选择删除。
有两个细节需要留意。第一，自己当前正在使用的本机设备，无法删除；第二，如果看到列表里面出现完全陌生，自己从来没有用过的手机型号，这代表你的账号大概率已经被其他人登录过。遇到这种情况，除了全部删除陌生设备，还要紧接着修改微信登录密码，检查绑定手机号有没有被篡改。
这里额外补充一个知识点。微信网页版、电脑PC端微信登录，如果登录的时候勾选了“记住该设备”，电脑设备同样会出现在这份登录设备清单当中。很多办公室公用电脑、网吧电脑登录微信，随手勾选记住设备，下线只关闭窗口，不清除授权。后续其他人使用同一台电脑，就有机会唤起你的微信会话。在外的公用电脑登录微信，建议一定不要勾选记住设备，用完优先在这个列表删除这条记录。
第二步，检查免密支付、自动扣费项目。
不少人开了很多自动续费服务，会员到期自动扣钱，自己早就不用这个软件了，但是授权一直挂在微信里面。除了乱扣费，在账号登录权限泄露的情况下，这些签约项目就是资金风险点。
操作路径：微信【我】—【服务】，点击右上角的三个点，进入【扣费服务】。页面会展示全部已经签约成功的免密、自动扣费项目。
逐条核对每一项服务：还在正常使用，需要自动续费的，可以保留；已经不再使用、记不清什么时候开通的项目，直接点进去关闭服务。关闭之后，该商户就不能不经密码验证直接扣你账户里的钱。
除了扣费服务，顺带可以检查一下支付安全相关设置。进入服务页面右上角，找到【钱包】，点开【支付安全】。确认你的微信支付密码自己还记得，指纹、面容支付，只在自己私人手机开启。如果手机经常会给到家里小孩或者外人使用，可以考虑直接关闭面容指纹支付，只用数字支付密码，进一步提高门槛。
做完这两步清理，还需要做好几件基础防护，很多人常常忽略。
第一，不要随意把微信登录二维码给到其他人。网上有一些兼职、刷单类任务，会让你提供微信登录二维码，声称登录之后做简单任务就可以赚佣金。一旦对方扫码登录，你的账号就会加入对方的设备列表，后续风险完全不可控，这类兼职全部不要碰。
第二，手机借给别人使用的时候，分清是临时把玩，还是需要登录微信。如果仅仅是借手机刷视频，不要把微信保持在登录状态交给他人。如果对方需要登录他自己的微信，用完之后，记得回到登录过的设备列表确认，有没有遗留记录。
第三，更换新手机，旧手机处置流程。换新手机登录微信之后，一定要打开登录过的设备，把旧手机设备记录删除。再去对旧手机做恢复出厂设置。不要跳过账号层面的解绑，直接卖机送人。
第四，收到微信异地登录提醒，一定要重视。微信官方如果推送异地设备登录提醒弹窗，不是广告，是系统安全告警。第一时间不要点陌生链接，自己手动打开设置，进入账号与安全，排查登录设备，修改登录密码。千万不要无视这条提醒。
还有一部分使用者，习惯微信不设置登录密码，依靠手机本身锁屏直接打开微信。这种情况风险会进一步放大。如果手机丢失，别人拿到手机，直接打开微信，再加上遗留的外部设备授权，多重风险叠加。建议微信最好设置独立登录密码，手机务必设置锁屏密码。
在这里也要客观澄清几个网络上面流传的不实说法，避免大家被误导。
说法一：只要登录记录没删，别人可以随便给好友大额转账。
事实：直接好友转账，微信强制要求支付密码、指纹或者面容，仅仅拿到设备登录权限，没办法绕过验证做主动转账。风险集中在免密签约商户自动扣费，以及账号隐私泄露，不要过度恐慌，但也不能放任不管。
说法二：退出微信等于清除设备授权。
事实：单纯点退出登录，不等于删除登录设备授权。勾选记住设备的前提下，退出只是退出会话，授权记录依旧保存在账号后台，必须手动进入登录过的设备页面删除才生效。
说法三：只要支付密码够复杂，登录设备列表不用管。
事实：即便密码复杂，一旦曾经授权过的设备被他人获取，对方可以进入你的微信，浏览聊天记录，翻看你的个人信息。隐私泄露本身就是一项风险，不止是资金安全。
普通老百姓接触网络账号安全，不需要掌握非常高深的技术知识，重点是养成定期自查的习惯。不需要每天检查，建议两到三个月，抽两三分钟时间，过一遍登录设备和扣费服务。操作全部在微信官方设置内部完成，不需要点开外部链接，不用下载工具，全程不泄露任何信息。
现实中，大部分微信账号出事，都不是黑客高级破解，而是自己之前授权过的设备没有清理，旧设备外流、公用设备勾选记住登录，这种人为疏忽带来的问题。密码再复杂，如果授权名单里面一堆陌生设备，防护效果就大打折扣。
除了微信之外，手机上支付宝，各类购物软件，社交软件，都有类似的登录设备管理功能。逻辑大同小异，处理旧设备、在公共设备登录账号之后，都建议顺手清理授权记录。很多人只重视密码，却忽略授权管理这道防线。
很多安全隐患，平时看不出任何异常，等到发生扣费、隐私泄露，再去补救，会耗费大量时间精力去申诉、追回损失，部分损失很难完全挽回。事前花几分钟自查，是成本最低的防护手段。
很多读者看到这里，可以现在就拿起手机，打开微信对照步骤操作，看看自己登录设备列表，有没有自己完全没印象的设备；扣费服务里面，有没有早就不用却还在续费的项目。很多人点开之后，都会发现好几条遗忘很久的授权记录。
话题讨论
你有查看过微信登录过的设备列表吗？有没有发现过陌生设备？平时处理旧手机的时候，会记得清理账号授权吗？欢迎在评论区留下你的看法，也可以把这篇内容转发给家人朋友，提醒身边人做好账号自查。关注账号，持续分享贴近普通人的网络实用干货。
免责声明：本文仅为账号安全科普，操作均基于微信官方现有功能，不做安全承诺；若遇账号异常请直接联系微信官方客服，本文内容仅供参考。
热门跟贴