会。
你说的这些的确是可能的，但目前为止从未发生。
腾讯等公司想坑你不会用这么傻的方法；黑客的话直接就是盗窃金融机构，会死得很惨，考虑到其难度，能做到这个的人不会用这种方法来达成目的。
使用微信时,我遇到过以下常见的骗局:
1 二维码诈骗。像上面提到的二维码包含恶意代码,导致微信闪退或被骗子控制,以便进行下一步诈骗,这是常见的骗局之一。用户需要谨慎扫描不明二维码。
2 折扣积分诈骗。一些自称微信官方或品牌的公众号发出折扣券或积分,诱导用户点击链接填写信息或分享,实为钓鱼链接,以获取用户信息。这种常见手法需要警惕。
3 红包雷诈骗。一些自称微信官方红包的骗子会发红包消息诱导用户去抢,然后通过网站链接或软件下载获取用户微信权限,进而控制账号**钱财。这也是常见手法。
4 客服/粉丝群诈骗。一些自称服务号或企业号的公众号会诱导用户加入其客服群或粉丝群,在群内发布钓鱼链接或软件进行下一步诈骗。需要谨慎加入陌生群聊。
5 活动抽奖诈骗。一些公众号或企业会发布虚假抽奖活动,诱导用户分享、评论、填写信息等以参与抽奖,然后以获奖为由获取用户微信权限进行诈骗。这也是常见手段。
6 关注诈骗公众号。一些名为"微信福利"、"微信工具"之类的公众号实为钓鱼号,用于发布诈骗消息和链接钓鱼。这类公众号最好不要关注。
总之,微信支付和社交属性使其成为骗子的重点目标之一。用户需要提高警惕,谨慎扫描二维码、下载链接、关注公众号等,避免因轻信而上当受骗。只有用户自身安全意识的提高,才能有效打击此类社交诈骗。
其实这个东西对个人的影响不大，关键是商家或者是sdk的使用公司影响很大。
在微信支付官方SDK（软件工具开发包）发现了一个安全漏洞，此漏洞可导致商家服务器被入侵，一旦攻击者获得商家的关键安全密钥，就可以通过发送伪造信息来欺骗商家而无需付费购买任何东西。
在使用微信支付时，商家需要提供通知网址以接受异步支付结果。问题是微信在JAVA版本SDK中的实现存在一个XXE漏洞。攻击者可以向通知URL构建恶意payload，根据需要窃取商家服务器的任何信息。换句话说，黑客利用微信支付的这个漏洞，能实现0元买买买的情况。
