多地蘋果手機用戶Apple ID被盜號，綁定支付寶等平臺的免密支付賬戶被盜用扣款，支付寶剛剛有了回應：聯(lián)系蘋果公司解決，并徹底解決用戶權(quán)益損失。券商中國記者注意到，在支付寶APP免密支付頁面，已暫停新開啟小額免密支付。

　　智能手機、移動支付的普及，一些簡化驗證程序的金融創(chuàng)新產(chǎn)品和方式，比如小額免密支付，也日益滲透到了普通用戶日常生活的方方面面。相比傳統(tǒng)金融機構(gòu)，這些安全漏洞防護要求更嚴格、復雜，但用戶接觸、交易卻更便捷的智能手機支付安全如何保障，亟待回答。

　　支付寶回應蘋果用戶被盜刷風險：調(diào)低免密支付額度

　　多地蘋果手機用戶ID被盜造成資金損失，支付寶官方微博今日（10月10日）發(fā)布安全提示稱：支付寶已經(jīng)多次聯(lián)系蘋果公司并推動其盡快定位被盜原因，提升安全防范水平，并徹底解決用戶權(quán)益損失的問題；蘋果公司回復已經(jīng)在積極解決。

　　近日，全國多地蘋果手機用戶在網(wǎng)上投訴，自己的Apple ID被盜號，綁定支付寶等平臺的免密支付賬戶被盜用扣款，資金損失在百余元到上萬元不等；有網(wǎng)友稱，在數(shù)十分鐘內(nèi)出現(xiàn)被盜刷3萬余元，而蘋果技術(shù)服務(wù)（上海）有限公司對其提出的退款申訴卻表示無法操作。券商中國記者兩次聯(lián)系到蘋果官方客服試圖了解核實，不過至發(fā)稿前，對方仍未對蘋果支付系統(tǒng)安全風險等問題給出任何回復。

　　支付寶方面人士告知，“安卓系統(tǒng)沒有（出現(xiàn)資金賬戶盜刷）”。支付寶官方微博表示，“在蘋果公司沒有完全解決這個問題之前，無論您的Apple ID綁定了哪種支付寶方式（包括支付寶、微信支付或者信用卡）都可能出現(xiàn)資金損失風險。在確保方便的前提下，可以選擇調(diào)低蘋果支付的免密支付額度以最大限度保護賬戶資金安全。”

　　據(jù)其提示，支付寶用戶可以單獨給Apple ID設(shè)置免密支付限額，用戶可以在支付寶App里，點擊我的>設(shè)置>支付額度>免密支付/自動扣款>App Store，Apple Music&iCloud>安全月額度設(shè)置符合自己的安全預期的月度限額。

　　值得注意的是，記者在支付寶APP設(shè)置后臺>支付額度>免密支付/自動扣款中看到，支付寶已不再提供新開啟小額免密支付服務(wù)，并更建議用戶開通指紋支付。

　　開了“免密支付”，沒了“后悔權(quán)”？

　　智能手機、移動支付的普及，一些簡化驗證程序的金融創(chuàng)新產(chǎn)品和方式，比如小額免密支付，也日益滲透到了普通用戶日常生活的方方面面。記者了解到，身邊不少朋友可能在并未完全了解免密支付條款及權(quán)責細則下開通了免密支付。

　　公交、地鐵乘車有微信和支付寶免密支付；出門打車叫滴滴，綁定了免密支付、自動扣款；美團上叫個外賣、買張電影票，有閃付和免密支付。記者在多款用戶頻繁消費的手機APP看到，免密支付的額度一般在50元~500元不等，用戶可以在對應的APP錢包>設(shè)置>支付中心里，修改或者關(guān)閉服務(wù)。

　　對于用戶而言，開通了免密支付，一定程度上等于失去了“后悔權(quán)”，華東地區(qū)某支付行業(yè)資深人士告訴券商中國記者，免密支付被機構(gòu)積極推進并不難理解，“極大簡化了付款流程，尤其是一些多頻消費多是沖動型消費，閃付對一筆消費交易的成功率能提升30%左右，持卡用戶不用自己點擊、輸入密碼、扣款，減少了持卡用戶的付款時間成本，用戶體驗越好，支付意愿更強，場景粘度更高，也減少了用戶猶豫反悔的機會。”

　　今年6月起，中國銀聯(lián)就將小額免密免簽將由單筆限額300元提升至1000元，完成限額提升的雙免商戶中，持卡人使用具有“閃付”功能的銀聯(lián)芯片卡或移動支付設(shè)備，進行1000元及其以下的非接觸式交易時，都能夠?qū)崿F(xiàn)“一揮即付”的支付體驗，無需輸入密碼、無需簽名。多家銀行陸續(xù)發(fā)布調(diào)整“雙免”（免密免簽）限額計劃公告，如交行、招行、中信銀行、廣發(fā)銀行、建行、農(nóng)行、工行等均跟進了此次調(diào)額。

　　買買買方便了，誰來保障安全？

　　移動支付、交易的便捷性某種程度上刺激了用戶的多頻小額消費，刷單規(guī)模和金額的“水漲船高”。以銀聯(lián)為例，2017年其信用卡實現(xiàn)POS消費金額同比增長17.5%；從單筆交易金額區(qū)間上看，300元至5萬元的中等金額交易筆數(shù)同比增幅超過20%。不過，由于涉及到賬戶資金，免密免簽消費提額了，用戶們反而擔心，如何保障資金安全？

　　尤其是，很多人沒留意到的是，一些手機APP免密支付有嚴格的權(quán)責認定，比如美團支付的免密支付協(xié)議中提到，任何通過錢袋寶賬號（美團支付）發(fā)起的交易均視為本人行為、非錢袋寶過錯帶來的一切損失均自行承擔。多地蘋果手機用戶ID被盜造成資金損失，也讓更多人關(guān)注的是，相比傳統(tǒng)金融機構(gòu)，這些安全漏洞防護要求更嚴格、復雜，但用戶接觸、交易卻更便捷的智能手機支付安全如何保障？

　　在業(yè)內(nèi)人士看來，小額免密免簽已經(jīng)是國際上很成熟的支付方式了。券商中國此前曾有報道，以銀聯(lián)閃付為例，免密免簽使用高安全性的金融IC卡，同時，銀聯(lián)聯(lián)合銀行為持卡人提供三重保護（額度可控、商戶可信和后臺防控）、降低風險至可控范圍，同時還有完善的賠付機制。事實上，今年4月起，央行發(fā)布條碼支付規(guī)范（試行）通知，就配套印發(fā)了《條碼支付安全技術(shù)規(guī)范（試行）》和《條碼支付受理終端技術(shù)規(guī)范（試行）》，列出了詳細的交易驗證方式要素要求。

　　為了保障“免密支付”的安全性，一些互聯(lián)網(wǎng)金融機構(gòu)也采取了相應措施，比如支付寶官方表示支付寶的資損率不到百萬分之一，用戶可以在“支付寶-我的-總資產(chǎn)”購買賬戶安全險（賬戶被盜可獲得全額賠付），最低保費0.88元/年；同時，如果用戶想徹底停用“免密支付”或調(diào)整免密額度，可以在“支付寶-我的-設(shè)置-支付設(shè)置”中開通或關(guān)閉免密支付、手動調(diào)整適合自己的免密額度。

　　不過，在不少用戶看來，這類應對措施并沒有解答，如何即能便捷使用免密支付，又將賬戶安全風險降到最低？而這次蘋果手機用戶ID被盜造成賬戶資金損失讓不少人看到了免密支付的風險漏洞。

　　“歸根結(jié)底還是技術(shù)解決方案不理想，風控出了問題，既然開通了這個支付場景，那是否通過有效的技術(shù)方案，鎖定是否為本人交易，是否完善到各種維度驗證用戶身份？風控的滯后性讓一些不法分子鉆了空子、非法盜用或套現(xiàn)。”在上述資深支付行業(yè)人士看來，第三方支付機構(gòu)和提供用戶服務(wù)的蘋果方面都屬于責任方。

責任編輯：楊群