隨著移動支付的發展，不管在線上或者線下，移動支付的應用場景以及緊密地與各種商業融合，然而在這其中，消費者和企業更多呈現出高頻、小額的交易方式，而第三方支付的出現，成為保障這種交易完成的保障，并且在移動支付全球化的過程中，為了適應雙方順利交易，國內的第三方支付在政策的指導和規范下，紛紛開始布局境外市場。

在目前的主流的第三方支付服務商里面，主要包括支付寶、財付通、微信支付、銀聯在線、易寶等具有代表性的第三方支付平臺，并且通過短短的幾年的發展，業務范疇以及衍生到各種商業領域，并且根據2010年頒發的非金融機構支付服務管理辦法中可知，主要的監管對象在于非金融機構，從而也說明了第三方支付行業進入了一個風險管理和監管雙管齊下的時代。

雖然在網聯進入支付行業視野后，第三方支付的風險得到進一步的優化，但是對于央行的管控來說，不可能做到面面俱到，在未來移動支付的發展路上，第三方支付發展的路上，風險依然時刻存在，我們來一起了解下以下關于第三方支付的面臨的一系列風險問題。

第三方支付雖然很方便，但其也存在一定的風險問題：

1、網絡安全問題

第三方支付服務是基于開放的互聯網為基礎的,因此在系統運行方面面臨著網絡硬件安全、網絡運行安全、數據傳遞安全等多方面的問題。目前,第三方支付組織在應對、處置危機方面的能力顯得不足,網絡運行的安全性也有待改進。

2、資金安全問題

大量存放于第三方支付平臺中的沉淀資金,如缺乏有效的管理,就可能存在資金風險,甚至引發支付風險和道德風險。由于第三方支付平臺開設的是虛擬賬戶,沒有實物,也不像網上銀行那樣有“電子口令卡”、“U盾”等安全介質做保障。當業務系統存在安全隱患時,不法分子可能通過黑客等手段盜取到客戶賬號、密碼等信息,進而盜取資金,不僅給客戶造成經濟損失,甚至會誘發信用危機。

3、信息安全問題

第三方支付組織掌握著大量的客戶資料,包括姓名、銀行賬戶、電話號碼等重要信息,一旦業務系統出現問題,客戶信息很容易被不法分子竊取,如果這些信息被利用,造成的金融損失、社會影響無法估量。此外,在整個社會誠信發展水平還不夠高的環境下,第三方支付組織可能存在泄露客戶信息的道德風險等問題。

4、應用程序中存在安全漏洞導致信用卡套現、洗錢問題層出不窮? 

第三方支付技術門檻較低，在第三方支付平臺的搭建中沒有對安全防護能力給予足夠的重視，致使系統可能存在信息管理，支付安全等方面的問題。通過專業安全系統的不定時抽量檢測，發現了許多存在的重要隱患，如SQL注入、跨站腳本、網絡釣魚以及登錄方式不安全，用戶信息泄漏等。顯然，在第三方支付平臺的建設過程中，安全防護的環節是相對不受重視的，太快的發展與不過硬的安全防護措施必然會使安全防護環節顯得很薄弱，讓存在的安全問題顯得更為突出并造成很大的信用危機以及一種不健康的交易狀況。根據資料，主要存在以下幾個問題：?

(1)安全設備以及防火墻不完善

(2)沒有對平臺部署實施監控系統? 

(3)重要網絡設備的物理環境不安全，容易出現人為操作篡改數據? 

(4)應對突發事件的處

(5)應對突發事件的處理能力不足并且，在支付中，有相當一部分屬于虛擬貨幣的交易，比如騰訊公司的O?幣，移動通訊公司的話費充值等，不排除有些人通過設立多個賬戶，從事虛假的虛擬貨幣交易，以此轉移不法資金，?已達到洗錢的目的。? 

5、安全管理機構不健全，安全保障的技術手段需要改進? 

目前第三方支付平臺普遍采用的技術安全保障手段一一數字證書，其并不是真正意義的獨立第三方CA認證，而是內部建設一套符合實際要求的證書注冊審計系統，是自身具備證書申請、審批、下載、證書狀態在線查詢、證書撤銷等功能。然而這種數字證招并沒有法律效力。并且，從當下的網絡現狀來看，信息安全管理制度還不成體系，沒有建立總體方針，安全管理制度和操作規程缺失，安全策略存在著很大的不完整。?

（1）第三方支付平臺本身不是金融機構，用戶的安全意識薄弱? 目前，國內的第三方支付企業屬于非金融機構，是有限責任公司的性質，一旦公司出現破產等情形，則可能引發劇烈的多米諾骨牌的效應，導致其他的企業資金鏈出現問題。

（2）個人信息不能得到保護造成了許多賬戶資金被盜，網絡詐騙時有發生?許多第三方支付平臺要求用戶提供真實姓名、銀行卡號甚至身份證號，然后這些平臺中，個別網站在信息管理上存在很大問題，致使這些信息很容易被竊取，造成客戶隱私的泄露。第三方支付平臺隱私管理政策不合理，免責條款過多，大多把最終解釋全留給自己，使用戶不得不同意這些條款并且當自己利益受到損失的時候，沒有辦法有效的進行反擊。