在前幾天，相信有關注的朋友應該還有印象，微信支付官方SDK存在著很嚴重的安全漏洞，而且這個漏洞非常有可能會讓商家的服務器被黑，黑客可以通過發(fā)送偽造的信息來欺騙商家而無需付費購買任何產(chǎn)品，甚至可以倒賣用戶信息。而對此，微信官方并沒有相關的安全公告說明。

微信支付作為微信及財付通(Tenpay)聯(lián)合推出的互聯(lián)網(wǎng)移動支付創(chuàng)新產(chǎn)品，大大方便了廣大微信用戶和微信商戶的支付服務。但微信支付仍存在不少風險：

(一)個人信息安全性差

在使用微信支付前，用戶必須綁定與支付相關的全部個人資料，包括身份證、電話號碼以及銀行賬戶等內(nèi)容。在使用微信支付時只要綁定好銀行卡和一次性輸入簡單的支付密碼，就可以隨時隨地完成支付任務。一直以來，微信支付飽受詬病的是微信支付信息安全問題。盡管微信開始全面推廣指紋支付，并且騰訊表示并不會儲存用戶指紋資料，然而該說法所具有的安全性還有待考究。微信自稱的信息安全本身僅僅是微信研發(fā)隊伍進行的測試，本身缺乏權威性。

(二)支付模式存在漏洞

微信支付主要包括App內(nèi)支付、公眾號支付和掃碼支付這三種支付方式。為了追求簡便，騰訊以放棄再次驗證環(huán)節(jié)來使支付更加快速。但是大部分用戶并不十分清楚手機號和ID賬號之間的聯(lián)系。如果以手機號碼作為ID賬號，即使手機號碼停用，用戶仍然可以在此ID賬號下進行微信付款等相關經(jīng)濟行為。用戶的微信支付信息安全只能被動地寄希望于微信賬號不被丟失。

對于微信支付用戶來說，我們可以采取以下措施降低風險：

1、登錄密碼與支付密碼相區(qū)分

登陸密碼用于登陸，支付密碼用于支付，切不可貪圖方便將兩者混用。這樣，只要登錄密碼與支付密碼不同時被泄漏，就可降低被盜風險。

2、關閉自動支付

微信的掃碼自動支付功能是可以暫停使用的，首先進入我的錢包，進入收付款，點擊右上角的功能設置，確認暫停使用掃碼支付功能。

3、錢包上鎖和啟用數(shù)字證書

如果我們的微信錢包沒有上鎖和啟用數(shù)字證書也有安全隱患，所以建議大家設置錢包鎖、啟用數(shù)字證書，啟用數(shù)字證書可以提高支付安全性，提高每日零錢支付限額，微信被盜了在別的手機上也無法使用微信錢包支付。

具體操作如下：進入我的錢包，點擊右上角的支付中心，進入支付安全，再依次開啟錢包鎖、啟用數(shù)字證書。