从安全性角度看，主扫（你扫商家）和被扫（商家扫你）究竟有何不同？

主扫（用户扫商家码）和被扫（商家扫用户码） 在风险特征上有显著差异，主要体现在支付主动权、信息暴露程度和风险防控手段上：

1. 主扫（用户扫商家码）

• 风险点：
  • 静态码伪造风险：商家二维码可能被恶意替换（如覆盖假码、植入病毒链接），用户扫描后可能跳转到钓鱼网站或支付给骗子账户。
  • 信息单向暴露：用户需主动识别二维码内容，若二维码包含恶意程序，可能泄露手机信息或自动下载病毒。
  • 金额可控性低：扫码后需手动输入金额，但若二维码已被篡改，实际支付目标可能非正规商户。
• 安全优势：
  • 用户可确认环境后再操作（如核对商户信息）。
  • 部分支付平台会检测二维码安全性（如提示风险链接）。

2. 被扫（商家扫用户码）

• 风险点：
  • 动态码盗刷风险：用户付款码（如条形码/二维码）可能被恶意设备偷拍或远程截取，在极短时间内完成盗刷（特别是免密支付场景）。
  • 用户被动暴露：付款码通常包含支付账户标识，若被采集可能用于信息分析或攻击。
• 安全优势：
  • 支付金额由商家输入，用户需确认，避免金额篡改（但小额免密除外）。
  • 付款码动态更新（如每分钟刷新），降低被盗用风险。
  • 更适合线下可信环境（如超市、餐厅），减少用户操作失误。

关键差异对比

安全建议

主扫时：

• 检查二维码是否有被覆盖、涂改痕迹。
• 警惕“码中码”（扫码后还需再扫一层）。
• 尽量选择可信商户，避免扫描来源不明的二维码。

被扫时：

• 开启支付密码或指纹验证，关闭小额免密支付。
• 付款码不要提前展示，防止远程偷拍。
• 在可信商户处使用，警惕可疑扫描设备。

总结

• 主扫更依赖用户对二维码环境的判断，风险集中在“码的真伪”；
• 被扫更依赖支付平台的动态码保护机制，风险集中在“码的泄露”。 两者各有脆弱环节，但通过平台风控（如实时监控异常交易）、用户安全意识（如核对金额、保护付款码）及技术手段（动态更新、tokenization）可大幅降低风险。整体上，被扫在可控环境（如大型商户）中更安全，而主扫在陌生环境中需更高警惕。