微信支付和支付宝支付中的扫码支付，为什么不能由付款方设定价格？万一被多刷了怎么办？

目前微信和支付宝的首付款流程，个人感觉还是没有安全感。付款时，我们客户端选择付款，出现二维码或者条码，商家通过扫码枪扫描后，就已经付款完成。只有付款完成后，我们联网推送了支付交易提醒信息，才知道扣款了多少钱。 类似刷信用卡，我们也是商家pos显示了消费金额后，我们收入密码。 现在的微信和支付宝流程相当于先让商家设好金额，但是我们不知道的情况下，直接收款了。 假设万一某个不良商家每次刷的时候故意多刷点，很多人逛超市后，对总金额不敏感的，就有可能被多刷了一点而没发现。 另外，如果手机丢失的情况下，别人可以拿扫码枪可以随意刷钱了。一般都是2000以内免密码的。 或者更极端点，如果用伪基站之类的技术，在扫码成功的同时，切换手机的网络，这样就接收不到支付信息。我们也就不知道具体被刷走了多少钱。看微信和支付宝对这块使用说明都没细说。提出这个问题，更多不是对技术的安全怀疑，而是对支付流程上有困惑。