本報(bào)記者 李冰

    中國(guó)消費(fèi)者協(xié)會(huì)3月25日發(fā)布消費(fèi)提示，提醒用戶網(wǎng)絡(luò)購(gòu)物謹(jǐn)慎使用手機(jī)“免密支付”功能，避免因賬戶權(quán)限過(guò)度開(kāi)放而引發(fā)資金損失。

    在移動(dòng)支付日益普及的當(dāng)下，“免密支付”功能憑借支付便捷性，極大地提升了人們的消費(fèi)體驗(yàn)。然而，便捷性背后也存在安全隱患。受訪者普遍認(rèn)為，只有消費(fèi)者提升安全意識(shí)、網(wǎng)絡(luò)平臺(tái)及機(jī)構(gòu)端積極履行主體責(zé)任，實(shí)現(xiàn)協(xié)同發(fā)力，才能為“免密支付”系上“安全帶”。

    存在安全隱患

    所謂“免密支付”即“無(wú)需密碼確認(rèn)支付”，是部分支付平臺(tái)或應(yīng)用為提升支付便捷性推出的功能，用戶開(kāi)通后，單筆交易金額在一定限額內(nèi)可直接扣款。

    中國(guó)消費(fèi)者協(xié)會(huì)提及，近期，陸續(xù)收到消費(fèi)者聲稱因“免密支付”功能導(dǎo)致賬戶資金被盜刷的投訴。這一功能若被不法分子利用，可能帶來(lái)嚴(yán)重安全隱患。比如，當(dāng)用戶手機(jī)丟失或賬號(hào)泄露時(shí)，若他人獲取該賬號(hào)或設(shè)備，可通過(guò)“免密支付”直接消費(fèi)或購(gòu)買(mǎi)虛擬服務(wù)，且無(wú)需二次驗(yàn)證。其次，部分平臺(tái)免密額度雖設(shè)單筆上限，但短時(shí)間內(nèi)高頻次小額盜刷仍會(huì)造成較大經(jīng)濟(jì)損失。

    另外，不法分子通過(guò)“免密支付”來(lái)盜刷的隱蔽性較強(qiáng)，消費(fèi)者難以及時(shí)察覺(jué)。盜刷交易通常通過(guò)綁定支付平臺(tái)的虛擬服務(wù)（如游戲充值、App訂閱）完成，或者在機(jī)主凌晨熟睡時(shí)段完成，待消費(fèi)者發(fā)現(xiàn)時(shí)往往已產(chǎn)生多筆扣款。

    在滴滴、美團(tuán)、淘寶、拼多多、微信、支付寶等多類網(wǎng)絡(luò)平臺(tái)上，記者注意到，“免密支付”已經(jīng)成為一項(xiàng)較為普遍的服務(wù)功能。記者體驗(yàn)多家平臺(tái)發(fā)現(xiàn)，各網(wǎng)絡(luò)平臺(tái)規(guī)定免密支付金額及開(kāi)通“免密支付”條件并不相同，比如，某購(gòu)物平臺(tái)“免密支付”單筆限額為100元，每日免密支付上限10次；而某打車應(yīng)用中，500元及以下可以免密付車費(fèi)，免密支付開(kāi)通條件需要微信免密（開(kāi)通微信支付并綁定一張銀行卡）、支付寶免密（支付寶賬戶已通過(guò)實(shí)名認(rèn)證且芝麻信用分不低于350分）、一網(wǎng)通銀行卡免密（開(kāi)通）“一網(wǎng)通銀行卡支付”并綁定一張銀行卡等。

    在“免密支付”的扣款安全方面，上述多家網(wǎng)絡(luò)平臺(tái)均強(qiáng)調(diào)了支付的安全性。例如，某打車應(yīng)用在免密扣款安全方面強(qiáng)調(diào)，將嚴(yán)格按照訂單金額進(jìn)行扣款，并做了多重安全保障，簽約時(shí)手機(jī)型號(hào)會(huì)被記錄，如果用車時(shí)與用戶簽約時(shí)的設(shè)備不符，此單將不會(huì)使用“免密支付”，需要用戶進(jìn)行一次密碼支付后，下次用車才可繼續(xù)使用。

    中國(guó)郵政儲(chǔ)蓄銀行研究員婁飛鵬對(duì)《證券日?qǐng)?bào)》記者表示：“中國(guó)消費(fèi)者協(xié)會(huì)提醒消費(fèi)者合理使用‘免密支付’并提高警惕的同時(shí)，也是在提醒各相關(guān)網(wǎng)絡(luò)平臺(tái)方對(duì)于該支付功能要做好用戶權(quán)益維護(hù)，規(guī)范相關(guān)功能的管理。”

    切實(shí)防范風(fēng)險(xiǎn)

    記者在黑貓投訴平臺(tái)看到，截至3月26日15時(shí)，有近6萬(wàn)條投訴涉及“免密支付”。包括，用戶不知情及未同意情況下被開(kāi)通“免密支付”、無(wú)法解約“免密支付”功能、開(kāi)通“免密支付”亂扣費(fèi)等問(wèn)題。

    “從被投訴所涉及問(wèn)題中可以看到，‘免密支付’功能背后可能面臨的風(fēng)險(xiǎn)及對(duì)用戶侵權(quán)的行為。”北京市社會(huì)科學(xué)院副研究員王鵬表示，“用戶應(yīng)謹(jǐn)慎使用‘免密支付’功能，避免因賬戶權(quán)限過(guò)度開(kāi)放而引發(fā)資金損失，同時(shí)避免在不安全的網(wǎng)絡(luò)環(huán)境下進(jìn)行支付操作，加強(qiáng)自我保護(hù)意識(shí)。”

    消費(fèi)者如何守護(hù)“錢(qián)袋子”？中國(guó)消費(fèi)者協(xié)會(huì)建議，第一，非必要不開(kāi)啟“免密支付”，檢查是否綁定支付寶、微信或銀行卡，并關(guān)閉權(quán)限。定期檢查授權(quán)應(yīng)用，移除不常用或不信任的第三方應(yīng)用支付授權(quán)。第二，強(qiáng)化賬戶安全保護(hù)，關(guān)閉非必要支付權(quán)限。第三，養(yǎng)成定期對(duì)賬習(xí)慣，定期檢查訂閱服務(wù)，取消不再需要的自動(dòng)續(xù)費(fèi)項(xiàng)目。

    遭遇盜刷后怎么辦？中國(guó)消費(fèi)者協(xié)會(huì)建議，若發(fā)現(xiàn)賬戶存在異常交易，應(yīng)立即凍結(jié)支付渠道，通過(guò)銀行客服、支付寶或微信平臺(tái)緊急凍結(jié)關(guān)聯(lián)賬戶，阻止后續(xù)扣款。同時(shí)留存證據(jù)，保留盜刷記錄截圖、交易時(shí)間等信息，向支付平臺(tái)投訴。若損失金額較大，及時(shí)向公安機(jī)關(guān)報(bào)案。如遇消費(fèi)糾紛，可通過(guò)“全國(guó)消協(xié)智慧315”平臺(tái)進(jìn)行維權(quán)。

    王鵬表示，“免密支付”相關(guān)提示對(duì)相關(guān)網(wǎng)絡(luò)平臺(tái)及用戶均有警示作用，針對(duì)隱患的解決也需要消費(fèi)者及各平臺(tái)協(xié)同發(fā)力。對(duì)于網(wǎng)絡(luò)平臺(tái)方來(lái)說(shuō)應(yīng)在以下幾方面做“加固”工作，第一，應(yīng)提升服務(wù)水平，通過(guò)技術(shù)手段和制度設(shè)計(jì)，保障消費(fèi)者的賬戶安全和資金安全。第二，優(yōu)化“免密支付”的開(kāi)通和取消流程，避免設(shè)置重重障礙。第三，嚴(yán)格遵守相關(guān)法律法規(guī)，明確告知消費(fèi)者免密支付的開(kāi)通條件、風(fēng)險(xiǎn)及取消方式，并提供醒目的提示信息。