商家用手机扫我的付款码有风险吗