其实很多人都很好奇。为什么超市的“扫描枪”可以直接把我们微信或者支付宝里的钱扫光，不需要输入支付密码或者金额？有时候我想得很仔细。如果我们的手机不小心丢了或者支付码泄露了，我们手机和银行卡里的钱就有可能被盗。

随着科技的不断发展，智能手机的功能越来越强。即使移动支付存在一定的安全风险，但无论是智能手机还是APP本身，都在逐渐增加安全措施和防范手段。如果我们的防范措施到位，犯罪分子几乎不可能盗取我们手机里的钱。如何设置才能更好的保护手机里的财产，我给大家详细讲解一下。

手机没有网络的时候，扫码器扫描我们的微信支付码，然后把微信里的钱扫走，也就是我们常说的线下支付。显然，在离线支付的过程中，手机不仅不需要网络，也不需要输入支付密码。我们知道，支付密码的输入必须与微信支付后台数据库进行交互，微信后台只有收到正确的支付密码才能完成支付。没有网络，手机无法向微信支付数据库发送支付密码信息。所以线下支付的金额不能超过微信免密支付的限额。如果超过了免密支付的限额，线下支付就无法支付成功。

从技术角度讲，微信支付码的支付流程是怎样的？

1.首先，是生成微信支付代码。当然，手机即使没有网络也可以离线生成。

我们打开微信，依次点击【我】-【支付】-【收付】，再点击打开支付功能。此时，输入支付密码进行验证后，微信APP会向服务器申请令牌种子。微信后台会根据特定算法生成支付码。该过程还可以在没有网络的情况下执行生成支付代码的操作。

2.微信支付码包含用户身份识别、支付等相关信息，可以用扫描枪扫描进行支付。但是支付码不是静态的，而是实时更新一次的，这样就不能把支付码打印出来再支付了。如果支付码和收款码一样长期有效，那么一旦支付码泄露，会给用户带来一定的损失。

3.最后，超市扫码器扫描读取支付码相关信息，并将重要信息通过网络上传至微信支付服务器。微信支付收到超市扫码系统的支付码信息后，进行识别、比对、确认。如果确认，将自动创建支付订单，并将订单信息返回给商家。如果没有超过限额，则无需用户输入支付密码即可完成支付操作。但超市扫码器必须在线，需要与微信支付服务器进行数据交互，否则无法完成支付。

1.微信支付码虽然方便快捷，但也存在安全隐患。当我们的微信账号和登录密码泄露或者手机意外丢失的时候。然后不法分子拿到我们的手机，打开我们的微信支付码，即使不知道支付密码，也可以去超市或者商场购物支付。所以那些不法分子就有可能通过这种方式盗取我们微信里的资金。

微信的支付码功能和微免密支付功能还是有一定区别的。只要我们开启支付码功能，使用该方式进行支付时，单笔支付金额小于1000元的交易，无需验证支付密码或其他交易指令验证要素；如果过度，我们需要验证支付密码。这是微信支付码的本质属性，不能认为可以更改。

2.我们知道微信支付也有小额免密支付的功能。也就是说，有些app已经在微信中开通了免密支付扣款服务，所以我们在这些app中消费时，不需要输入密码进行验证就可以支付成功。

比如拜单车，滴滴出行，腾讯视频会员等。，如果滴滴出行APP在微信中开通了免密支付服务，那么当我们用滴滴打车时，到达目的地后不需要输入支付密码，我们微信中的钱就会被自动划走。

1.为手机设置锁屏密码。

个人认为这是最重要的，但是不要设置成“1234”“123456”之类最简单的密码。锁屏密码是进入我们手机的第一道防线。如果连第一道防线都无法攻破，那么我们手机里的钱暂时是安全的。虽然有一些技术人员可以用一些专业的工具破解锁屏密码，但是也会给我们足够的时间转移手机里的资金。

2.微信APP独立开启“安全锁”功能。

很多人不知道微信APP可以打开安全锁。我们的微信开通这个功能，输入“I-Pay”需要验证身份。我们知道，只有打开微信的【支付】页面，才能看到钱包里的钱和代收代付功能。如果我们无法进入这个页面，那么我们就无法通过支付代码进行支付。

微信“安全锁”的打开方法:打开微信，依次点击[我]-[支付]-[钱包]-[安全]-[安全锁]，然后就可以设置解锁方式(指纹和手势密码)。

3.关闭微信支付码功能。

微信支付码功能开启后，如果没有关闭，下次可以直接开启，无需任何验证。这样我们的微信支付代码就很容易被泄露。微信支付码在不需要的时候可以暂停。然后，暂停后，下次使用支付码支付时，需要输入支付密码进行验证，才能启动该功能。所以可以防止陌生人打开我们手机里的支付码进行支付。

几年前，360公司董事长周在接受媒体采访时曾表示:虽然现在移动支付很方便，但它是和钱直接挂钩的，所以会成为网络攻击的首要目标。而且攻击方式多种多样，用户容易受到攻击。

他这样认为是因为虽然移动支付系统的安全性很高，但是支付系统需要短信作为验证码，而恰恰是这个短信验证码成为了最薄弱的一环。众所周知，每个人都可以阅读短信。黑客利用木马拦截验证码发送到其他电脑和手机获取银行账户密码，给移动支付带来极大的安全隐患。另外，我们也知道，比如微信或者支付宝，只需要短信验证码就可以轻松修改登录密码。所以，在这个环节中，是不可忽视的。