第三方支付所潜藏的风险包括：
1）付费服务机构未通过客户同意而擅自将客户的预付款项移作他用途；
2）在支付流程中，付费服务机构非法买卖用户身份信息、银行卡资料以及密码等敏感私人信息。

《非银行支付机构网络支付业务管理办法》第三条
支付机构应当遵循主要服务电子商务发展和为社会提供小额、快捷、便民小微支付服务的宗旨，基于客户的银行账户或者按照本办法规定为客户开立支付账户提供网络支付服务。
本办法所称支付账户，是指获得互联网支付业务许可的支付机构，根据客户的真实意愿为其开立的，用于记录预付交易资金余额、客户凭以发起支付指令、反映交易明细信息的电子簿记。
支付账户不得透支，不得出借、出租、出售，不得利用支付账户从事或者协助他人从事非法活动。