支付宝口碑商家支付不需要输密码如何保证安全性？

现在大部分商家都可以通过支付宝口碑扫码进行支付，发现付款时打开二维码让商家扫一下就支付成功了，完全不用输密码（未开小额支付免密码），也没有提示确认金额，且可以直接通过信用卡付款。这样支付宝如何保证支付安全性？假设场景：手机丢了，有人拿着我的手机去口碑商家支付，也不能找商家赔吧。