二维码支付越来越广泛的应用于各种淘宝、就餐、购物等款项支付，给人们的生活带来便利，但也存在着三大风险：

一是技术安全风险。由于二维码技术门槛低，通过二维码生成网址、下载二维码生成器等就可制作。因此，制作二维码的主体随意性大，二维码易被链接含有木马病毒的网站以及钓鱼网站，普通用户无法识别二维码内容真伪。

二是存在资金安全风险。由于未对二维码支付解决交易差错的方案进行评估，易出现黑客攻破支付终端或截获传递的信息并篡改支付结果等问题。同时，存在套现风险，滋生银行卡套现新链条。

三是存在信息安全风险。用户扫描二维码后，智能移动终端中安装的客户端软件会对二维码进行解析，客户端软件一般具有加密功能，但软件加密安全性目前还有待验证。二维码支付中的移动支付终端环境复杂，被攻击的渠道较多，难以保障安全。

对此建议：

1、监管部门制定统一的二维码编码标准，平衡易用性和安全性，对二维码中账户信息加密处理；

2、规范二维码生成器的使用范围，限制二维码制作主体资质，对使用二维码生成器的主体进行备案；

3、对支付机构开展准入管理，对支付机构二维码支付所涉及的系统、客户端等相关产品应进行检测认证；

4、界定商业银行、支付机构合作开展二维码支付业务中的权利、义务和风险赔付责任，切实保障客户资金和信息安全。