如何修改微信支付密码

论文题目：微信支付的安全性分析

微信支付的安全性分析

摘要:本文对移动支付进行了概况，简单的介绍了微信支付的相关知识以及对其支付潜在的风险进行

了分析，并对微信支付的安全性进行了评价及建议。

关键词:移动支付、微信支付、风险分析

1、移动支付的概况

2014年，第三方移动支付市场交易规模达到59924.7亿元，较2013年增长391.3%，继续呈现出较

高的增长状态。而2013年，第三方移动支付的增长率达到了707.0%。移动支付已经连续两年保持超高增

长。预计2015年开始，移动支付的增速将放缓，2018年移动支付的交易规模有望超过18万亿。

2014年中国第三方移动支付的市场集中度更加明显，支付宝、财付通两家企业占据了93.4%的市场份

额，其中支付宝的市场份额为82.8%，财付通的市场份额为10.6%。在移动支付时代，不同于传统的第三

方互联网支付的是，同时拥有庞大用户群和应用场景的互联网企业掌握了绝对的市场份额优势。从网购支

付通道慢慢成长起来的支付宝，在支付用户量级、黏性和场景铺设的速度和力度等方面都保持遥遥领先。

财付通凭借微信支付腾飞，在用户和支付场景方面有了质的飞跃，前景值得期待。

2、微信支付简介

微信支付是集成在微信客户端的支付功能，用户可以通过手机完成快速的支付流程。微信支付以绑定

银行卡的快捷支付为基础，向用户提供安全、快捷、高效的支付服务。

2014年9月26日，腾讯公司发布的腾讯手机管家5.1版本为微信支付打造了“手机管家软件锁”，

在安全入口上独创了“微信支付加密”功能，大大提高微信支付的安全性。

用户只需在微信中关联一张银行卡，并完成身份认证，即可将装有微信app的智能手机变成一个全能

钱包，之后即可购买合作商户的商品及服务，用户在支付时只需在自己的智能手机上输入密码，无需任何

刷卡步骤即可完成支付，整个过程简便流畅。

目前微信支付已实现刷卡支付、扫码支付、公众号支付、APP支付，并提供企业红包、代金券、立减

优惠等营销新工具，满足用户及商户的不同支付场景。

微信支付支持以下银行发卡的贷记卡：深圳发展银行、宁波银行。此外，微信支付还支持以下银行的

借记卡及信用卡：招商银行、建设银行、光大银行、中信银行、农业银行、广发银行、平安银行、兴业银

行、民生银行。

3、微信支付的潜在风险

（1）微信的登录认证的安全体验

微信支付是建立在微信之上的功能，安全性和微信本身的安全密切相关。于是本人首先对微信的登录

认证机制进行了测试。

1)用户默认保存登录信息

微信为提升用户的登录体验，客户端默认是保存登录认证信息的，也就是说如果你登录微信后，没

有进行退出操作，每次打开微信就能自动登录。因此如果有人获取到您的手机，就可以直接使用微信。

2)用户手机号与微信绑定

有的用户说“我使用习惯非常好，每次使用微信后都会退出”。那么，我们接着分析。微信登录和注

册时，默认首选的是“手机号码”，这应该是微信刻意引导用户使用手机号码进行注册，以简化注册成本，

并能通过用户手机通讯录进行好友推送。大多数的用户的确都通过手机号码注册使用微信。在这里就产生

了一个问题，如果手机丢失、手机号码弃用、非正常途径补办卡、SIM卡复制、短信劫持等都会对微信安

全造成威胁。因为可以通过短信验证取回登录密码，同时微信还存在一种登录方式“短信验证码登录”，

用户可以通过手机短信验证的方式进行登录。

通过其它方式(如QQ号码)登录微信的，在使用过程中一不小心绑定了手机号码，也就可以直接通过

手机号码进行登录。这时就可以使用手机号码通过短信验证方式登录。

3)微信登录认证方式

微信为防止盗号，对新客户端使用做了限制，如果是新客户端首次登录，输入口令后还需判断识别2

位自己的微信好友头像方可登录。但如果盗号者盗取了其QQ号码，通常QQ好友信息和微信类似，多猜几

次基本能猜中。另外如果QQ用户还没有登录过微信或微信好友低于2位则直接可进行登录，绕过该控制，

对于那些QQ号没激活微信的就可以直接登录。

同时微信还有一个“绑定手机号”的功能，如果绑定手机号，则每次登录都需要短信验证，这个对于

盗号还是能起到比较好的防御作用的。

（2）支付模块登录认证安全体验

1)绑定银行卡强制记录个人信息

微信在绑定银行卡时，如果是首次绑定，需设置支付密码。如果已绑定或曾绑定过银行卡，则

添加新的银行卡需先输入支付密码后方可进行绑定操作。信用卡和储蓄卡两类卡都可进行绑定，但需提供

的信息稍有不同。储蓄卡绑定，需提供持卡人姓名、身份证号、卡号、预留手机号码、短信验证码。信用

卡绑定，不同银行的需提供的信息略有不同，大多数卡需提供持卡人姓名、身份证号、卡号、信用卡有效

期、安全码、预留手机号码和短信验证码等信息。

2)支付密码的安全问题

用户在进行支付时，输入支付密码后即可完成支付，支付密码的安全就变成了最后的一关。

【口令强度】用户的支付密码是在首次绑定银行卡时提示设置的，且口令只能设置为6位数字，复杂

度较低，用户需注意窥视、口令猜解等风险，特别是有将口令设置成简单数字、电话号码、生日等弱口令

的用户。

【口令修改】用户修改支付密码有两种途径，一是输入原密码，二是重新绑定银行卡修改支付密码。

重新绑定银行卡需姓名、身份证号、卡号、预留手机号码、短信验证码等信息。因此如果用户的手机

丢失而短信、照片、聊天记录中刚好留存相关个人信息，或者用户身份证、银行卡、手机同时丢失，则

存在支付密码被重置的可能。现在现在手机已经做为日常沟通的首要工具，用户难免会在微信、QQ、短信

等使用过程中提及身份证、银卡号登信息，例如汇款、购买机票/火车票等等所以该风险是确实存在的。

（3）微信钓鱼和诈骗

微信做为手机端软件，大家很多在电脑上养成的安全习惯，到了移动端又突然消失了，用于对于

盗号诈骗、钓鱼链接等防范意识相对较低。在抢红包期间伪造的微信红包让很多人扑了个空，但要如果是

恶意链接，则将是一大片人中招，微信需在这方面加强相应的安全措施和用户教育。

4、微信支付的安全性评价及建议

“网络支付没有绝对的安全。所谓安全，来自于支付平台的安全体系设定，加上用户的安全意识。”

网络安全专家指出。

目前,微信已经成为越来越多智能终端用户移动交友的首选平台，微信产品团队也对安全防护机制进

行了持续升级和完善，使之能更好地保护用户的隐私及人身、财产安全，这在一定程度上起到了遏制金融

犯罪的效果；但最终避免落入犯罪分子圈套，还需要用户自身提高警惕，不轻信他人，不轻易透露私人信

息，在交往中采取必要保护措施，养成良好的移动支付习惯。

建议用户设置手机锁屏密码，那么即使别人拿到手机也无法开启使用；另外，微信支付密码切勿设置

成与手机锁屏密码或者其他密码一致。据了解，他人拾获手机时如果想修改密码，必须通过原密码验证方

可修改，如直接选择忘记密码并想找回，则需要同时验证卡号、有效期、姓名、身份证并使用银行预留手

机号接收验证码方可找回，而本身微信支付中并不会显示已绑定银行卡的完整卡片信息，因此他人无法通

过微信支付银行卡界面获取相关信息。

如果手机、身份证、钱包同时丢失，用户可通过微信支付客服反馈情况，微信支付核实后会进行交易

异常判断、账户紧急冻结等手段，保证用户账户安全。

此外，当用户在公众账号内进行交易时，一定要认准账号加“V”标志，带“V”的即为微信认证商户

的官方公众号，同时在交易时要认准“微信安全支付”认证字样，只有这样才能确保支付安全，对于未经

认证的公众号所发布的支付页面、链接等，用户需保持警惕。

参考文献：

蒋银科，肖毅，聂笑一.微信支付的现状分析与信用问题研究.

/

欧阳思萌，曹伊.我国微信支付模式发展中存在的风险及规避策略.

/Article/

徐昭.微信支付对金融消费者的影响及不足探析.

/Article/

孙映雪.面向第三方支付平台的移动安全交易协议研究.

/Article/