如果邮箱、SNS网站（如微博、人人网、开心网等）等登录名和支付宝账户名一致，务必要保证密码不同。支付宝的密码最好使用数字+字母+符号的组合。另外，支付宝有登录和支付两个密码，这两个密码务必不能相同。账户与密码不要保存于联网的电脑中，防止木马窃取。
2、使用数字证书、宝令、支付盾等安全产品
数字证书、支付盾、宝令等安全产品能够帮助提升账户的安全等级。支付宝的数字证书可以免费安装，在不同电脑上使用时，通过手机校验码的方式重新安装或删除也很方便，建议用户务必安装。
3、绑定手机使用手机动态口令
通过手机也能帮助保障账户安全。支付宝等网络支付账户都支持绑定手机，并支持设定手机动态口令（手机校验码服务）。用户可以设定每笔付款都需要手机校验码进行验证，从而增强资金的安全性。
4、进行实名认证、享受快捷支付
快捷支付的付款操作统一在支付宝平台完成，有效封杀钓鱼者利用页面跳转进行钓鱼欺诈的空间。同时，支付宝还向所有快捷支付用户免费赠送一份资金保障险。除快捷支付赔付保障外，支付宝还为用户提供余额被盗补偿保障。只要账户在被盗前通过了实名认证，并安装使用了安全产品或绑定了本人的手机号码，支付宝将在收到会员提供的有效凭证并审核通过后，3个工作日内完成补偿。