短信验证码支付存在一定的风险，但并非绝对不安全。风险主要来源于以下几个方面。
1、短信泄露和拦截：由于手机验证码是通过短信发送到用户手机上的，如果用户的手机号码被他人获取或者存在恶意软件拦截短信，那么验证码就可能被他人获取并使用。
2、网络环境风险：在不安全的网络环境下进行支付操作，可能会被黑客攻击，导致个人信息泄露和资金损失。
3、诈骗风险：一些不法分子可能会利用短信验证码支付的功能进行诈骗，通过发送伪造的验证码或者诱导用户在不安全的网站上进行支付操作，骗取用户的财产。
为了减少短信验证码支付的风险，用户需要注意以下几点：
1、保护个人信息：不要将手机号码、验证码等个人信息泄露给他人，避免在公共场合或者不安全的网络环境下进行支付操作。
2、选择安全网络环境：在进行支付操作时，尽量选择安全的网络环境，避免在不安全的网络环境下进行操作。
3、确认支付来源：在进行支付操作时，要确认支付的来源是否可靠，避免在不明来源的网站上输入个人信息和验证码。
4、及时报警：如果发现个人信息泄露或者资金损失的情况，要及时报警并联系相关部门进行处理。
短信验证码支付的风险是存在的，但用户可以通过加强个人信息的保护、选择安全的网络环境等措施来降低风险，相关平台和企业也需要加强技术和管理手段，提高支付系统的安全性。
