关于支付系统无安全措施的模型描述不正确的是( )。

A．风险由商家承担

B．商家完全掌握用户的信用卡信息

C．信用卡信息的传递无安全保障

D．支付是通过双方都信任的第三方(经纪人)完成的