中國消費者協(xié)會(huì )：“免密支付”存在盜刷隱患

    本報記者 李冰

    中國消費者協(xié)會(huì )3月25日發(fā)布消費提示，提醒用戶(hù)網(wǎng)絡(luò )購物謹慎使用手機“免密支付”功能，避免因賬戶(hù)權限過(guò)度開(kāi)放而引發(fā)資金損失。

    在移動(dòng)支付日益普及的當下，“免密支付”功能憑借支付便捷性，極大地提升了人們的消費體驗。然而，便捷性背后也存在安全隱患。受訪(fǎng)者普遍認為，只有消費者提升安全意識、網(wǎng)絡(luò )平臺及機構端積極履行主體責任，實(shí)現協(xié)同發(fā)力，才能為“免密支付”系上“安全帶”。

    存在安全隱患

    所謂“免密支付”即“無(wú)需密碼確認支付”，是部分支付平臺或應用為提升支付便捷性推出的功能，用戶(hù)開(kāi)通后，單筆交易金額在一定限額內可直接扣款。

    中國消費者協(xié)會(huì )提及，近期，陸續收到消費者聲稱(chēng)因“免密支付”功能導致賬戶(hù)資金被盜刷的投訴。這一功能若被不法分子利用，可能帶來(lái)嚴重安全隱患。比如，當用戶(hù)手機丟失或賬號泄露時(shí)，若他人獲取該賬號或設備，可通過(guò)“免密支付”直接消費或購買(mǎi)虛擬服務(wù)，且無(wú)需二次驗證。其次，部分平臺免密額度雖設單筆上限，但短時(shí)間內高頻次小額盜刷仍會(huì )造成較大經(jīng)濟損失。

    另外，不法分子通過(guò)“免密支付”來(lái)盜刷的隱蔽性較強，消費者難以及時(shí)察覺(jué)。盜刷交易通常通過(guò)綁定支付平臺的虛擬服務(wù)（如游戲充值、App訂閱）完成，或者在機主凌晨熟睡時(shí)段完成，待消費者發(fā)現時(shí)往往已產(chǎn)生多筆扣款。

    在滴滴、美團、淘寶、拼多多、微信、支付寶等多類(lèi)網(wǎng)絡(luò )平臺上，記者注意到，“免密支付”已經(jīng)成為一項較為普遍的服務(wù)功能。記者體驗多家平臺發(fā)現，各網(wǎng)絡(luò )平臺規定免密支付金額及開(kāi)通“免密支付”條件并不相同，比如，某購物平臺“免密支付”單筆限額為100元，每日免密支付上限10次；而某打車(chē)應用中，500元及以下可以免密付車(chē)費，免密支付開(kāi)通條件需要微信免密（開(kāi)通微信支付并綁定一張銀行卡）、支付寶免密（支付寶賬戶(hù)已通過(guò)實(shí)名認證且芝麻信用分不低于350分）、一網(wǎng)通銀行卡免密（開(kāi)通）“一網(wǎng)通銀行卡支付”并綁定一張銀行卡等。

    在“免密支付”的扣款安全方面，上述多家網(wǎng)絡(luò )平臺均強調了支付的安全性。例如，某打車(chē)應用在免密扣款安全方面強調，將嚴格按照訂單金額進(jìn)行扣款，并做了多重安全保障，簽約時(shí)手機型號會(huì )被記錄，如果用車(chē)時(shí)與用戶(hù)簽約時(shí)的設備不符，此單將不會(huì )使用“免密支付”，需要用戶(hù)進(jìn)行一次密碼支付后，下次用車(chē)才可繼續使用。

    中國郵政儲蓄銀行研究員婁飛鵬對《證券日報》記者表示：“中國消費者協(xié)會(huì )提醒消費者合理使用‘免密支付’并提高警惕的同時(shí)，也是在提醒各相關(guān)網(wǎng)絡(luò )平臺方對于該支付功能要做好用戶(hù)權益維護，規范相關(guān)功能的管理。”

    切實(shí)防范風(fēng)險

    記者在黑貓投訴平臺看到，截至3月26日15時(shí)，有近6萬(wàn)條投訴涉及“免密支付”。包括，用戶(hù)不知情及未同意情況下被開(kāi)通“免密支付”、無(wú)法解約“免密支付”功能、開(kāi)通“免密支付”亂扣費等問(wèn)題。

    “從被投訴所涉及問(wèn)題中可以看到，‘免密支付’功能背后可能面臨的風(fēng)險及對用戶(hù)侵權的行為。”北京市社會(huì )科學(xué)院副研究員王鵬表示，“用戶(hù)應謹慎使用‘免密支付’功能，避免因賬戶(hù)權限過(guò)度開(kāi)放而引發(fā)資金損失，同時(shí)避免在不安全的網(wǎng)絡(luò )環(huán)境下進(jìn)行支付操作，加強自我保護意識。”

    消費者如何守護“錢(qián)袋子”？中國消費者協(xié)會(huì )建議，第一，非必要不開(kāi)啟“免密支付”，檢查是否綁定支付寶、微信或銀行卡，并關(guān)閉權限。定期檢查授權應用，移除不常用或不信任的第三方應用支付授權。第二，強化賬戶(hù)安全保護，關(guān)閉非必要支付權限。第三，養成定期對賬習慣，定期檢查訂閱服務(wù)，取消不再需要的自動(dòng)續費項目。

    遭遇盜刷后怎么辦？中國消費者協(xié)會(huì )建議，若發(fā)現賬戶(hù)存在異常交易，應立即凍結支付渠道，通過(guò)銀行客服、支付寶或微信平臺緊急凍結關(guān)聯(lián)賬戶(hù)，阻止后續扣款。同時(shí)留存證據，保留盜刷記錄截圖、交易時(shí)間等信息，向支付平臺投訴。若損失金額較大，及時(shí)向公安機關(guān)報案。如遇消費糾紛，可通過(guò)“全國消協(xié)智慧315”平臺進(jìn)行維權。

    王鵬表示，“免密支付”相關(guān)提示對相關(guān)網(wǎng)絡(luò )平臺及用戶(hù)均有警示作用，針對隱患的解決也需要消費者及各平臺協(xié)同發(fā)力。對于網(wǎng)絡(luò )平臺方來(lái)說(shuō)應在以下幾方面做“加固”工作，第一，應提升服務(wù)水平，通過(guò)技術(shù)手段和制度設計，保障消費者的賬戶(hù)安全和資金安全。第二，優(yōu)化“免密支付”的開(kāi)通和取消流程，避免設置重重障礙。第三，嚴格遵守相關(guān)法律法規，明確告知消費者免密支付的開(kāi)通條件、風(fēng)險及取消方式，并提供醒目的提示信息。