在前几天，相信有关注的朋友应该还有印象，微信支付官方SDK存在着很严重的安全漏洞，而且这个漏洞非常有可能会让商家的服务器被黑，黑客可以通过发送伪造的信息来欺骗商家而无需付费购买任何产品，甚至可以倒卖用户信息。而对此，微信官方并没有相关的安全公告说明。

微信支付作为微信及财付通(Tenpay)联合推出的互联网移动支付创新产品，大大方便了广大微信用户和微信商户的支付服务。但微信支付仍存在不少风险：

(一)个人信息安全性差

在使用微信支付前，用户必须绑定与支付相关的全部个人资料，包括身份证、电话号码以及银行账户等内容。在使用微信支付时只要绑定好银行卡和一次性输入简单的支付密码，就可以随时随地完成支付任务。一直以来，微信支付饱受诟病的是微信支付信息安全问题。尽管微信开始全面推广指纹支付，并且腾讯表示并不会储存用户指纹资料，然而该说法所具有的安全性还有待考究。微信自称的信息安全本身仅仅是微信研发队伍进行的测试，本身缺乏权威性。

(二)支付模式存在漏洞

微信支付主要包括App内支付、公众号支付和扫码支付这三种支付方式。为了追求简便，腾讯以放弃再次验证环节来使支付更加快速。但是大部分用户并不十分清楚手机号和ID账号之间的联系。如果以手机号码作为ID账号，即使手机号码停用，用户仍然可以在此ID账号下进行微信付款等相关经济行为。用户的微信支付信息安全只能被动地寄希望于微信账号不被丢失。

对于微信支付用户来说，我们可以采取以下措施降低风险：

1、登录密码与支付密码相区分

登陆密码用于登陆，支付密码用于支付，切不可贪图方便将两者混用。这样，只要登录密码与支付密码不同时被泄漏，就可降低被盗风险。

2、关闭自动支付

微信的扫码自动支付功能是可以暂停使用的，首先进入我的钱包，进入收付款，点击右上角的功能设置，确认暂停使用扫码支付功能。

3、钱包上锁和启用数字证书

如果我们的微信钱包没有上锁和启用数字证书也有安全隐患，所以建议大家设置钱包锁、启用数字证书，启用数字证书可以提高支付安全性，提高每日零钱支付限额，微信被盗了在别的手机上也无法使用微信钱包支付。

具体操作如下：进入我的钱包，点击右上角的支付中心，进入支付安全，再依次开启钱包锁、启用数字证书。