在使用手机付款时，应注意以下几点以确保安全：
使用习惯
设置复杂的开机密码，避免使用生日、手机号、连续号码等容易被猜到的信息。
不要把银行卡、身份证和手机放在一起，以防丢失或被盗时信息泄露。
避免频繁刷机，不要从非正规渠道下载软件和文件。
安装杀毒软件并保持更新，防止恶意软件入侵。
不要随意登录免费WIFI进行支付，以防被钓鱼网站攻击。
不扫不明的二维码，避免点击陌生人发送的链接和文件。
支付工具的使用
不要在越狱的苹果手机或没有安全保障的安卓手机上使用支付工具。
登录支付工具时，不要点击“记住用户名”、“十天内自动登录”等设置。
不要把所有密码设置成一个，特别是重要账户的登录密码和支付密码应分开，且与其他网站、邮箱密码不同。
将支付工具实名认证，绑定身份证，防止手机丢失后被恶意找回密码。
关闭支付工具的小额免输密码功能，设定每日或每笔消费限额。
安装密码安全控件，对密码进行加密。
设置安全保护问题，申请安全证书，使用U盾、数字证书、手机动态口令等安全软件。
警惕钓鱼网站和恶意软件
网购支付请认准官网进行支付，最好是有“HTTPS”的加密网站。
不要随意点击陌生人发送的链接和文件。
不要随意相信高利息、高返点之类的活动。
绑定手机号与支付软件分开
防止手机丢失后，被恶意重置密码，可以在使用的支付软件是一个手机上，但每次接收校验码等信息的是另外一个手机。
选择隐藏的第三方认证平台，例如选用只有自己知道的邮箱作为认证渠道。
其他安全建议
养成经常检查指纹支付功能的习惯，避免他人将指纹输入到自己手机中。
手机支付软件一定要设置限额并时常查看，不要随意开通免密支付功能。
科学设置各类密码，手机应设置锁屏与开机密码，支付宝、微信等应单独设置密码，且与开机密码不同。
确认二维码来源的可靠性，不要随意扫描来路不明的二维码。
安装安全防护软件，如杀毒软件和防火墙，并保持更新。
留意交易记录和支付状态，确保支付金额和交易记录的准确性。
不要轻信低价诱惑和虚假宣传，避免因小失大。
不要在浏览器中购物，避免在手机浏览器中输入个人信息。
不要用公共WiFi支付，以防被钓鱼网站或木马程序攻击。
开启微信的“服务锁”或其他支付工具的安全锁功能，防止他人未经授权使用账户。
对于免密支付，要谨慎使用，并定期检查自动续费情况。
通过以上措施，可以有效降低手机付款过程中的安全风险，保护个人财产安全。