中國消費者協(xié)會：“免密支付”存在盜刷隱患

    本報記者 李冰

    中國消費者協(xié)會3月25日發(fā)布消費提示，提醒用戶網(wǎng)絡(luò)購物謹(jǐn)慎使用手機“免密支付”功能，避免因賬戶權(quán)限過度開放而引發(fā)資金損失。

    在移動支付日益普及的當(dāng)下，“免密支付”功能憑借支付便捷性，極大地提升了人們的消費體驗。然而，便捷性背后也存在安全隱患。受訪者普遍認(rèn)為，只有消費者提升安全意識、網(wǎng)絡(luò)平臺及機構(gòu)端積極履行主體責(zé)任，實現(xiàn)協(xié)同發(fā)力，才能為“免密支付”系上“安全帶”。

    存在安全隱患

    所謂“免密支付”即“無需密碼確認(rèn)支付”，是部分支付平臺或應(yīng)用為提升支付便捷性推出的功能，用戶開通后，單筆交易金額在一定限額內(nèi)可直接扣款。

    中國消費者協(xié)會提及，近期，陸續(xù)收到消費者聲稱因“免密支付”功能導(dǎo)致賬戶資金被盜刷的投訴。這一功能若被不法分子利用，可能帶來嚴(yán)重安全隱患。比如，當(dāng)用戶手機丟失或賬號泄露時，若他人獲取該賬號或設(shè)備，可通過“免密支付”直接消費或購買虛擬服務(wù)，且無需二次驗證。其次，部分平臺免密額度雖設(shè)單筆上限，但短時間內(nèi)高頻次小額盜刷仍會造成較大經(jīng)濟損失。

    另外，不法分子通過“免密支付”來盜刷的隱蔽性較強，消費者難以及時察覺。盜刷交易通常通過綁定支付平臺的虛擬服務(wù)（如游戲充值、App訂閱）完成，或者在機主凌晨熟睡時段完成，待消費者發(fā)現(xiàn)時往往已產(chǎn)生多筆扣款。

    在滴滴、美團、淘寶、拼多多、微信、支付寶等多類網(wǎng)絡(luò)平臺上，記者注意到，“免密支付”已經(jīng)成為一項較為普遍的服務(wù)功能。記者體驗多家平臺發(fā)現(xiàn)，各網(wǎng)絡(luò)平臺規(guī)定免密支付金額及開通“免密支付”條件并不相同，比如，某購物平臺“免密支付”單筆限額為100元，每日免密支付上限10次；而某打車應(yīng)用中，500元及以下可以免密付車費，免密支付開通條件需要微信免密（開通微信支付并綁定一張銀行卡）、支付寶免密（支付寶賬戶已通過實名認(rèn)證且芝麻信用分不低于350分）、一網(wǎng)通銀行卡免密（開通）“一網(wǎng)通銀行卡支付”并綁定一張銀行卡等。

    在“免密支付”的扣款安全方面，上述多家網(wǎng)絡(luò)平臺均強調(diào)了支付的安全性。例如，某打車應(yīng)用在免密扣款安全方面強調(diào)，將嚴(yán)格按照訂單金額進行扣款，并做了多重安全保障，簽約時手機型號會被記錄，如果用車時與用戶簽約時的設(shè)備不符，此單將不會使用“免密支付”，需要用戶進行一次密碼支付后，下次用車才可繼續(xù)使用。

    中國郵政儲蓄銀行研究員婁飛鵬對《證券日報》記者表示：“中國消費者協(xié)會提醒消費者合理使用‘免密支付’并提高警惕的同時，也是在提醒各相關(guān)網(wǎng)絡(luò)平臺方對于該支付功能要做好用戶權(quán)益維護，規(guī)范相關(guān)功能的管理。”

    切實防范風(fēng)險

    記者在黑貓投訴平臺看到，截至3月26日15時，有近6萬條投訴涉及“免密支付”。包括，用戶不知情及未同意情況下被開通“免密支付”、無法解約“免密支付”功能、開通“免密支付”亂扣費等問題。

    “從被投訴所涉及問題中可以看到，‘免密支付’功能背后可能面臨的風(fēng)險及對用戶侵權(quán)的行為。”北京市社會科學(xué)院副研究員王鵬表示，“用戶應(yīng)謹(jǐn)慎使用‘免密支付’功能，避免因賬戶權(quán)限過度開放而引發(fā)資金損失，同時避免在不安全的網(wǎng)絡(luò)環(huán)境下進行支付操作，加強自我保護意識。”

    消費者如何守護“錢袋子”？中國消費者協(xié)會建議，第一，非必要不開啟“免密支付”，檢查是否綁定支付寶、微信或銀行卡，并關(guān)閉權(quán)限。定期檢查授權(quán)應(yīng)用，移除不常用或不信任的第三方應(yīng)用支付授權(quán)。第二，強化賬戶安全保護，關(guān)閉非必要支付權(quán)限。第三，養(yǎng)成定期對賬習(xí)慣，定期檢查訂閱服務(wù)，取消不再需要的自動續(xù)費項目。

    遭遇盜刷后怎么辦？中國消費者協(xié)會建議，若發(fā)現(xiàn)賬戶存在異常交易，應(yīng)立即凍結(jié)支付渠道，通過銀行客服、支付寶或微信平臺緊急凍結(jié)關(guān)聯(lián)賬戶，阻止后續(xù)扣款。同時留存證據(jù)，保留盜刷記錄截圖、交易時間等信息，向支付平臺投訴。若損失金額較大，及時向公安機關(guān)報案。如遇消費糾紛，可通過“全國消協(xié)智慧315”平臺進行維權(quán)。

    王鵬表示，“免密支付”相關(guān)提示對相關(guān)網(wǎng)絡(luò)平臺及用戶均有警示作用，針對隱患的解決也需要消費者及各平臺協(xié)同發(fā)力。對于網(wǎng)絡(luò)平臺方來說應(yīng)在以下幾方面做“加固”工作，第一，應(yīng)提升服務(wù)水平，通過技術(shù)手段和制度設(shè)計，保障消費者的賬戶安全和資金安全。第二，優(yōu)化“免密支付”的開通和取消流程，避免設(shè)置重重障礙。第三，嚴(yán)格遵守相關(guān)法律法規(guī)，明確告知消費者免密支付的開通條件、風(fēng)險及取消方式，并提供醒目的提示信息。