理论上，手机丢了，支付宝和微信里的钱仍然是安全的。只需要做到以下几点即可：
1、设置解锁密码。苹果手机强制必须要使用指纹、面容或者数字/图案密码来解锁，这一点做得比较好。不过有一些国产手机用户由于觉得麻烦，没有给手机设置任何密码。这样一来手机丢了之后，任何捡到手机的人都可以轻而易举的登录手机中的微信和支付宝。
所以要想保证手机安全，拿到新手机第一件事就是设置密码。如果觉得麻烦可以使用指纹识别，手机轻轻一碰就能解锁，比按电源键还方便。而且现在国产手机的密码保护都非常完善，没有密码连刷机都不能进行。
2、关闭小额免密功能。现在支付宝、微信都需要通过密码或者指纹才能完成支付，不过这两个软件都会引导用户开启小额免密功能。虽然这一功能方便了支付，可一旦手机遗失又没有设解锁密码的话，捡到手机的人就可以通过小额免密功能来消费。虽然小额免密每天的消费是有上限的，但积少成多的话，还是会造成严重的损失。
3、开启手机找回功能。现在无论是苹果手机还是国产手机，都具有手机找回功能。想要使用这一功能一般需要登录手机账号，然后设置一个备用手机。当手机不慎遗失的时候，就可以通过手机找回功能来远程锁死手机，还可以通过定位来确认手机的位置。如果实在找不回手机了，也可以通过远程清除功能来清空手机中的全部数据，避免支付宝和微信中的资金被盗。
4、第一时间挂失手机卡。由于微信、支付宝的很多关键操作都是需要手机号接收验证码的，所以一旦手机丢失，应该第一时间前往营业厅挂失手机卡。然后通过补办的手机卡在另外一台手机上登录你的支付宝和微信，这样一来丢失手机上的支付宝和微信就会被踢下线，避免造成进一步的损失。
总的来说，由于微信、支付宝承载了支付功能，而且还包含了很多隐私数据，所以腾讯和阿里两家公司在软件安全方面都下了一番功夫，提供了众多的保障。因此只要做到手机有锁屏密码、软件有支付密码、第一时间挂失手机卡，那么即使手机丢失了，微信和支付宝内的钱也仍然是安全的。
如果你的手机没有设置解锁密码或者其它解锁障碍的话，那可以说，你的钱在挂失之前是裸奔的，因为现在扫码支付都是免密的，只要打开你的APP，出示付款码，就能不需要密码就付款成功了，达到大额可能要二次输入密码，但是有心人可以小额多次支付哦，比如说1000块要密码，那我就分两次500扫码支付，照样能盗取你的1000元。害人之心不可有，防人之心不可无，我们捡到别人的，也许会交给警察叔叔，别人捡到我们的就不一定了哦。所以手机还是设置一个解锁密码比较好。
如果真的不幸手机丢了，马上打电话给支付宝客服，紧急冻结账户就行。微信的话，据说他的电话是基本不通的，最好是自己用别人手机登录自己的微信，进行紧急冻结，在这里可以建议一下使用微信的各位朋友，在微信付款码那里设置一个手势解锁，这样每次出示付款码的时候都需要解锁才可以，设置路径如下，打开 微信--我--支付--钱包--安全保障--安全锁，自行设置可以了。