第三方支付頻現(xiàn)盜刷 風(fēng)險(xiǎn)漏洞敲警鐘

　　中國經(jīng)濟(jì)網(wǎng)北京3月18日訊（記者華青劍）近期，第三方支付客戶遭遇盜刷案件頻發(fā)，第三方支付的風(fēng)險(xiǎn)和漏洞再次引發(fā)各方關(guān)注。

　　“微信萬余元被盜，如何能安心？”這是一個(gè)網(wǎng)友發(fā)的微博，該網(wǎng)友稱，一覺之間，失去了微信零錢包以及所綁卡內(nèi)的萬余元。網(wǎng)友質(zhì)疑為什么這么大的交易金額不需要驗(yàn)證碼，也沒有短信通知就通過了呢？

　　同樣，網(wǎng)民小剛（化名）在《我用十天追回支付寶盜刷款25000元的奇葩經(jīng)歷》一文中自述，2月16日，在其本人不知情的情況下，在其綁定的手機(jī)保持支付寶登陸狀態(tài)下，他人使用其他手機(jī)不僅順利登陸了其支付寶賬號(hào)，還發(fā)生了兩筆大額消費(fèi)，共計(jì)2.5萬元。

　　事件發(fā)生后，支付寶回應(yīng)稱：“我們沒有第一時(shí)間監(jiān)測到這個(gè)風(fēng)險(xiǎn)，導(dǎo)致小剛沒有及時(shí)收到相關(guān)安全提醒”。

　　顯然，支付寶并不認(rèn)為自身安全機(jī)制存在“漏洞”，更不認(rèn)為自身需要為用戶遭遇被“盜刷”而承擔(dān)責(zé)任，也更別妄談可能會(huì)“全額先行賠付”用戶損失了。

　　但更令人匪夷所思的是，支付寶以“中介或中間身份”居中調(diào)解受害人和盜刷嫌疑人和解，并抱怨稱“畢竟支付寶不是司法機(jī)關(guān)，無法單方面下定論誰是盜用者并動(dòng)用強(qiáng)制手段”。

　　根據(jù)中國人民銀行2015年制定的、將于今年7月1日起施行的《非銀行支付機(jī)構(gòu)網(wǎng)絡(luò)支付業(yè)務(wù)管理辦法》第十六條規(guī)定，對(duì)于類似“登錄和注銷登錄、身份識(shí)別和交易驗(yàn)證”等客戶網(wǎng)絡(luò)支付業(yè)務(wù)操作行為，支付機(jī)構(gòu)應(yīng)當(dāng)在確認(rèn)客戶身份及真實(shí)意愿后及時(shí)辦理。

　　支付寶在用戶非本人登陸賬號(hào)時(shí)未提示，以及登陸設(shè)備為非常用設(shè)備并發(fā)生大額支付前未提示等環(huán)節(jié)上存在明顯的“漏洞”，是致使用戶支付寶賬戶被他人成功“盜刷”的關(guān)鍵所在。

　　此前，中國工商銀行、中國銀行等諸多銀行一度減少與支付寶快捷支付合作的接口及降低支付限額，正是因?yàn)橛脩舯槐I刷風(fēng)險(xiǎn)過大。

　　中國人民大學(xué)重陽金融研究院客座研究員董希淼在接受中國經(jīng)濟(jì)網(wǎng)記者采訪時(shí)表示，近年來，我國支付產(chǎn)品與服務(wù)尤其是移動(dòng)支付不斷推陳出新，快速發(fā)展，為我們的生活帶來了方便快捷，但同時(shí)隨之而來的風(fēng)險(xiǎn)也不容忽視。

　　董希淼指出，部分第三方支付機(jī)構(gòu)缺乏對(duì)客戶資金和信息的保護(hù)機(jī)制，存在較多安全漏洞，對(duì)用戶財(cái)產(chǎn)安全構(gòu)成嚴(yán)重威脅。而且普通用戶維權(quán)投訴難、報(bào)案難、取證難。盡管部分支付機(jī)構(gòu)承諾先行賠付，或者引入盜刷保險(xiǎn)，但實(shí)際上并沒有真正落實(shí)。去年底，央行正式發(fā)布互聯(lián)網(wǎng)支付辦法，規(guī)范對(duì)第三方支付機(jī)構(gòu)的管理。下一步，建議相關(guān)機(jī)構(gòu)切實(shí)落實(shí)管理辦法，守住客戶資金安全的底線，進(jìn)一步保護(hù)好消費(fèi)者的合法權(quán)益。

?

相關(guān)鏈接：

?