第三方微信支付平台漏洞探析

曾维佳　秦放

【摘 要】随着计算机网络的飞速发展，电子商務凭借交易效率高、成本低等优势，创造了全新的商业生态系统，成为当前国际贸易的主流手段的趋势日益明朗。而在电子商务环境下，第三方支付作为一种支付平台，伴随着电子商务的迅速发展而发展起来，它作为电子商务的重要关联产业，其重要性日益凸现。受到了社会各界的关注，可以说第三方支付平台是网络支付的重要途径。论文首先阐述了电子商务和第三方支付的概念，描述了电子商务与第三方支付，说明第三方支付既是电子商务的一个关键要素，也是发展的必然趋势。其次，论文从理论视角分别分析了微信平台第三方支付目前存在着的问题。最后，针对问题提出了第三方支付平台的建议。

【关键词】电子商务；第三方支付；微信支付

一、前 言

第三方支付平台是一种网上支付的安全支付服务，能够在买家确认收货之前，替买卖双方保管好货款，并且确保交易的安全性。由于电子商务中的商家与消费者之间的交易不是面对面进行的，这种没有信用保证的信息不对称，导致了商家与消费者之间的博弈：商家不愿先发货，怕货发出后不能收回货款；消费者不愿先支付，担心支付后拿不到商品或商品质量得不到保证。博弈的最终结果是双方都不愿意先冒险，网上购物无法进行。第三方支付平台正是在商家与消费者之间建立了一个公共的、可以信任的中介，在一定程度上防止了电子交易中欺诈行为的发生，消除了人们对于网上交易的疑虑。

二、电子商务与第三方支付

（一）电子商务

电子商务是运用现代信息技术和网络技术，依托Internet进行营销宣传、业务洽谈以及支付结算等商务活动的新型网上在线贸易方式。它将参与商务活动的各方，商家、顾客、银行或金融机构等利用计算机网络统一的联系在电子商务的统一体中，全面实现网上在线交易过程电子化。电子商务系统的关键在于完全实现网上在线电子支付功能。

（二）第三方支付

所谓第三方支付，就是一些和产品签约、并具备一定实力和信誉保障的第三方独立机构提供的交易支持平台。在通过第三方支付平台的交易中，买方选购商品后，使用第三方平台提供的账户进行货款支付，由第三方通知卖家货款到达、进行发货；买方检验物品后，就可以通知付款给卖家，第三方再将款项转至卖家账户。

（三）电子商务与第三方支付

电子商务第三方支付平台是买卖双方在交易过程中的资金“中间平台”，是在银行监管下保障交易双方利益的独立的非金融机构。在通过第三方支付平台的交易中，买方选购商品后，使用第三方平台提供的账户进行货款支付，由第三方通知卖家货款到达、进行发货；买方检验物品后，通知付款给卖家，第三方再将款项转至卖家账户。简言之，它就是一种承担“代收代付”和“信用中介”的第三方机构。

三、第三方微信支付平台存在的问题分析

（一）微信支付平台

（1）微信支付平台的产生

腾讯公司旗下的微信产品对移动支付平台这一服务项目的开发过程，以及在此基础上与“滴滴打车”的合作，进而改变人们出行方式的新尝试。面向巨大的出租车市场，改变了市民“路边招手”、司机“扫大街”的出租车运营模式，有效地提高了出租车的空载率，缓解了上班高峰期乘客打车难的问题。

2013年12月31日，微信5.0上线了，该版本微信添加了如表情商店、绑定银行卡、收藏所阅读、绑定邮箱、分享信息到朋友圈等新的功能，为支付平台实现迈出了探索性的一步。2014年1月15日晚，微信发布了货币型基金理财产品——理财通，被称为微信版“余额宝”。投资者只要绑定相关合作银行的银行卡就能购买微信理财通。

（2）“滴滴打车”漏洞分析

作为支付平台的合作“滴滴打车”宣布独家接入微信，支持通过微信实现叫车和支付，在接入微信后，用户可以在“我的银行卡”中打开“滴滴打车”，并完成叫车和微信支付；并且在滴滴打车客户端也接入了微信支付，目前使用微信支付付款的乘客可立减10元车费，支持微信支付收款的司机可立享10元奖励。

央广网北京7月16日消息打车软件为人们的出行带来了方便，但随之而来也产生了新的问题。近日有消费者反映，用滴滴打车软件叫到了“黑车”。家住在北京丰台区的卫女士反映，7月12日的上午9时许，她通过滴滴打车软件在家叫到了一辆去往世界公园的出租车，可出了小区门之后发现，停在门口的竟然是一辆私家车。

四、第三方微信支付平台的相关建议

（一）应用网络金融平台的建议

滴滴打车司机端注册需要司机提交真实姓名、公司、车牌号、准驾证号等等信息，待身份审核通过后才能使用。当我们叫到黑车时，可以把车牌号、司机的注册手机号一并记下反馈给客服，查询核实之后会直接禁用黑车的账号。

在使用网络金融平台时，可从以下几个方面进行防范：

1、在平时登录支付宝时，取消“记住用户名”、“十天内自动登录”等设置。

2、选择只有自己知道的邮箱作第三方认证通道。网络金融时代除了密码之外，有一个认证渠道很重要，修改密码这样的操作都会经过这个平台进行认证，所以建议选择一个隐蔽的只有自己知道的认证平台，比如，市民可以选用只有自己知道的邮箱作为认证渠道，而这个平台也会起到像密码一样的保护作用。

3、设定消费限额。银行业内人士指出，持卡人最好对绑定快捷支付的银行卡进行限额设定，这样可以避免更大的损失。

如果遗失手机，出现安全隐患后，这时候修改银行卡密码是不行的，这时候最先要做的是打电话给支付宝客服，冻结自己的支付宝账号，然后冻结支付宝绑定的各银行卡的账号，还需对自己的手机号码进行挂失，防止其他绑定手机的业务出现安全问题。

五、结 论

总而言之，第三方微信支付平台服务的出现符合电子商务的发展需要，也是网上支付业务创新的具体表现形式之一，其本身依附于大型的门户网站，且以与其合作的银行的信用作为其信用依托，因此第三方微信支付平台能够较好的突破网上交易中的信用问题，有利于推动电子商务的快速发展。

参考文献：

[1] 温斌.我国网上支付的现状、问题及对策研究[D] .武汉大学硕士学位论文.2005

[2] 赵颖.第三方支付的模式分析及问题探索[D] .对外经济贸易大学硕士学位论文.2006

[3] 李二亮.第三方支付分析研究[D] .西南财经大学硕士学位论文.2006

[4] 刘云强.浅议第三方支付平台[J] .电子商务.2005 （9）：92-94

[5] 何卓明.第三方支付研究[J] .佛山科学技术学院学报（社会科学版） .2007.25（6）

[6] 路坦.中国电子商务的支付问题研究——网上支付和第三方支付[D] .北京邮电大学硕士学位论文.2006