支付机构应当完善客户修改支付账户登录密码、支付密码等业务的安全管理，不得仅凭验证支付账号绑定银行账户信息即为客户办理修改支付账户登录密码、支付密码和预留手机号码等业务。